2FA et accès après un décès

Périmètre : cette page ne concerne que la double authentification (2FA) telle qu’elle affecte la cryptomonnaie, portefeuilles et comptes d’exchange. Elle ne couvre pas les comptes e-mail, sociaux ou autres comptes en ligne.

La double authentification protège l’accès avec quelque chose que vous savez plus quelque chose que vous avez : une application d’authentification sur un téléphone, un code SMS, un code de secours, un code e-mail ou une clé de sécurité matérielle. C’est une protection solide tant que le propriétaire est en vie, et après un décès, c’est souvent la différence entre une succession qui peut avancer et une impasse technique.

Ce que la 2FA protège dans le contexte crypto

• Comptes d’exchange. Logins protégés par des codes d’authentification ou SMS. La succession n’a pas besoin des codes, la procédure officielle vérifie des documents, pas des facteurs. Voir crypto sur exchange après un décès.
• Logiciels de portefeuille et gestionnaires de mots de passe. Les programmes contenant du matériel de portefeuille exigent souvent un second facteur. Le perdre peut rendre le matériel stocké inaccessible.
• Portefeuilles matériels. Un code PIN d’appareil n’est pas une 2FA au sens en ligne, mais le même problème s’applique : le facteur meurt avec le détenteur, et des tentatives répétées peuvent effacer l’appareil. Voir conserver un portefeuille matériel.
• Flux de récupération. Certains portefeuilles verrouillent la récupération derrière le même authentificateur que celui utilisé lors de la configuration.

Ce qui peut et ne peut pas être réinitialisé

• Comptes d’exchange : réinitialisables: avec des documents, pas des codes. La procédure de la plateforme pour les clients décédés confirme l’autorité légale et rétablit l’accès. Vous n’avez jamais besoin, et ne devriez jamais avoir besoin, des codes du défunt.
• Auto-conservation : rien à réinitialiser. Aucune entreprise à appeler. Si le portefeuille ou le gestionnaire de mots de passe qui le contient était protégé par 2FA, le facteur fait partie du chemin d’accès. Des codes de secours existent ? Ils sont le chemin d’entrée ; sinon, le facteur est peut-être perdu pour toujours.
• Les codes de secours sont des secrets. Ces codes à usage unique, imprimés lors de la configuration de la 2FA, sont exactement aussi sensibles qu’une phrase de récupération. Conservez-les comme du matériel de récupération, ne les envoyez et ne les photographiez jamais. Voir Phrase de récupération : explication

Quoi conserver

• Laissez téléphones, appareils d’authentification, clés de sécurité matérielles et ordinateurs exactement comme trouvés. N’effacez, ne réinitialisez et n’essayez pas “quelques codes”, les verrouillages et effacements sont irréversibles.
• Des codes de secours trouvés ? Conservez-les plats, secs et privés, au même endroit sûr que le reste du matériel secret.
• Notez seulement qu’un facteur existe et où pointent les indications, jamais les codes eux-mêmes.

Planifier pour les propriétaires

• Conservez les codes de secours 2FA avec votre autre matériel secret (papier ou métal scellé), jamais dans le résumé sans secrets ou un testament.
• Dites à l’exécuteur testamentaire où vivent les indications, pas ce qu’elles contiennent.
• Désignez une aide à l’aise techniquement qui peut manipuler l’authentificateur, si votre plan repose dessus.
• Testez la récupération de votre vivant : votre personne choisie peut-elle réellement atteindre le portefeuille avec ce que vous laissez ?

Qu’en faire

• Un second facteur protège les connexions aux exchanges et certains portefeuilles, une application d’authentification, des codes de secours, une clé de sécurité ou un code SMS.
• Comptes d’exchange, quand la succession est prête : la plateforme peut généralement réinitialiser ou remplacer le facteur avec des documents et une autorité confirmée, voir Crypto sur un exchange après un décès.
• Auto-conservation : le facteur fait partie du chemin d’accès, mais la phrase de récupération est la véritable clé, si elle existe, le portefeuille peut être restauré sans le facteur. Perdre uniquement le facteur ne signifie pas que les fonds sont perdus ; aucune plateforme ne peut le réinitialiser. Voyez ce qui est réellement possible dans récupération de portefeuille.
• L’erreur classique : deviner des codes sur l’appareil trouvé, chaque tentative peut verrouiller ou effacer le seul chemin d’accès. Conservez les codes de secours comme des secrets.
• Tant que l’autorité n’est pas confirmée, conservez l’appareil, la clé et les éventuels codes de secours exactement en l’état.

Quoi ne jamais faire

• N’envoyez jamais de codes, de captures d’écran d’authentificateur ou de clés de sécurité à qui que ce soit. Aucun processus officiel ne les demande, ni l’exchange, ni un avocat, ni un “spécialiste”.
• Ne devinez jamais des codes sur l’appareil d’un défunt “pour vérifier”, chaque tentative peut verrouiller ou effacer l’unique chemin d’accès.
• Quiconque demande vos codes de secours “pour vérifier la succession” exécute un schéma d’escroquerie : arnaques et successions crypto.

Le tableau complet de l’accès (mots de passe, passphrases et codes PIN) se trouve dans mots de passe et passphrase.