2FA et accès après un décès

Périmètre : cette page ne concerne que la double authentification (2FA) telle qu’elle affecte la cryptomonnaie, portefeuilles et comptes d’exchange. Elle ne couvre pas les comptes e-mail, sociaux ou autres comptes en ligne.

La vérification en deux étapes exige deux étapes de vérification. L’authentification multifacteur combine différents types de facteurs d’authentification, par exemple un mot de passe avec une application d’authentification, un téléphone enregistré ou une clé de sécurité matérielle. Les codes de secours et les codes envoyés par e-mail peuvent en outre servir de moyen de récupération ou de vérification ; leur fonction varie selon le service. La 2FA est une protection importante, mais elle peut bloquer l’accès ordinaire après un décès. Pour une plateforme d’échange, une procédure successorale officielle peut offrir une voie distincte ; en conservation propre, la récupération dépend du portefeuille et de la configuration utilisés.

Ce que la 2FA protège dans le contexte crypto

• Comptes d’exchange. Les connexions peuvent être protégées par des codes d’authentification, des SMS ou d’autres facteurs. Après un décès, de nombreux exchanges traitent le dossier par une procédure successorale officielle distincte qui vérifie l’identité et l’autorité du demandeur. Suivez toujours la procédure actuelle de la plateforme concernée. Voir crypto sur exchange après un décès.
• Logiciels de portefeuille et gestionnaires de mots de passe. Selon le logiciel et la configuration, un second facteur peut faire partie du chemin d’accès (par exemple un gestionnaire de mots de passe avec un authentificateur séparé) ; pour une grande partie des logiciels de portefeuille en auto-conservation, ce n’est pas une règle générale. Le perdre peut rendre le matériel stocké inaccessible.
• Portefeuilles matériels. Un code PIN d’appareil n’est pas une 2FA au sens en ligne. Un code PIN existant peut rester techniquement utilisable tant que l’appareil et la configuration concernée sont intacts. Ne tentez pas un code PIN inconnu au hasard : selon la marque et le modèle, des tentatives erronées répétées peuvent déclencher des mesures de sécurité, comme un délai, un blocage, une réinitialisation ou l’effacement des données de l’appareil. Vérifiez donc d’abord le modèle exact de l’appareil et les instructions officielles actuelles. Voir conserver un portefeuille matériel.
• Flux de récupération. Certains portefeuilles verrouillent la récupération derrière le même authentificateur que celui utilisé lors de la configuration.

Ce qui peut et ne peut pas être réinitialisé

• Comptes d’exchange. Après un décès, utilisez la procédure successorale officielle de l’exchange au lieu d’essayer de vous connecter comme le défunt. Les documents et étapes de vérification nécessaires varient selon la plateforme et la situation.
• Auto-conservation. La possibilité de remplacer un facteur d’authentification perdu ou de le contourner via une autre voie de récupération valide dépend du modèle exact de portefeuille et de compte. Pour les portefeuilles locaux classiques, il peut n’exister aucune possibilité de réinitialisation centrale ; d’autres portefeuilles en auto-conservation peuvent disposer de voies d’authentification ou de récupération supplémentaires. Si le portefeuille ou le gestionnaire de mots de passe qui le contient était protégé par 2FA, le facteur fait partie du chemin d’accès. Des codes de récupération, des clés de configuration (setup keys) ou d’autres données de récupération 2FA trouvés peuvent faire partie de la voie d’accès ou de récupération ; leur fonction et les autres données nécessaires varient selon le prestataire et la configuration. S’ils n’existent pas, le facteur peut être perdu pour toujours.
• Les codes de secours sont des secrets, mais pas partout les mêmes. Le matériel de récupération 2FA varie selon le prestataire : certains services délivrent des codes de récupération ou de secours à usage unique ; d’autres utilisent « backup code » pour la clé de configuration durable de l’authenticator, qui permet de régénérer les codes TOTP. Ne traitez donc pas automatiquement un matériel de récupération 2FA inconnu comme un code à usage unique et identifiez d’abord le prestataire et le type de facteur. Conservez les données de récupération 2FA trouvées comme du matériel de récupération, ne les envoyez et ne les photographiez jamais. Voir Phrase de récupération : explication

Quoi conserver

• Laissez téléphones, appareils d’authentification, clés de sécurité matérielles et ordinateurs exactement comme trouvés. N’effacez ni ne réinitialisez rien et n’essayez pas des codes inconnus au hasard : les tentatives échouées peuvent, selon le compte ou l’appareil, entraîner des délais, des blocages temporaires, une réinitialisation ou la perte de données locales de l’appareil.
• Des codes de secours trouvés ? Conservez-les plats, secs et privés, au même endroit sûr que le reste du matériel secret.
• Notez seulement qu’un facteur existe et où pointent les indications, jamais les codes eux-mêmes.

Planifier pour les propriétaires

• Conservez les codes de secours 2FA avec votre autre matériel secret (papier ou métal scellé), jamais dans le résumé sans secrets ou un testament.
• Dites à l’exécuteur testamentaire où vivent les indications, pas ce qu’elles contiennent.
• Désignez une aide à l’aise techniquement qui peut manipuler l’authentificateur, si votre plan repose dessus.
• Testez le plan de récupération sans donner à quiconque un accès actuel à votre vrai portefeuille. Utilisez si possible une vérification de récupération officielle ou un essai à blanc, un portefeuille de test, un montant d’essai limité ou un exercice procédural.

Qu’en faire

• Un second facteur protège les connexions aux exchanges et certains portefeuilles, une application d’authentification, des codes de secours, une clé de sécurité ou un code SMS.
• Comptes d’exchange, quand la succession est prête : la plateforme traite la demande selon sa procédure officielle, avec des documents et une autorité confirmée, voir Crypto sur un exchange après un décès.
• Auto-conservation : la nécessité d’un second facteur après la récupération dépend du type exact de portefeuille et de sa configuration. Avec certains portefeuilles, un matériel de récupération adapté peut remplacer la voie 2FA d’origine ; avec d’autres configurations, des informations supplémentaires (passphrase, autre clé, part ou réglage propre au portefeuille) peuvent rester nécessaires. Ne partez donc pas du principe qu’une phrase de récupération trouvée garantit à elle seule un accès complet. Identifiez d’abord le type de portefeuille et la méthode de récupération. Identifiez d’abord le type de compte ou de portefeuille. Pour les plateformes, des procédures officielles de récupération de compte ou de 2FA peuvent exister. En auto-conservation, la récupération dépend du portefeuille et de la configuration concernés. Pour une plateforme après un décès, suivez toujours la procédure successorale officielle. Voyez ce qui est réellement possible dans récupération de portefeuille.
• L’erreur classique : essayer à plusieurs reprises des codes 2FA ou de récupération inconnus. Un fournisseur peut limiter, retarder ou bloquer temporairement les tentatives échouées ; ce n’est pas la même chose que les codes PIN d’appareil, où certains appareils matériels peuvent se réinitialiser ou effacer des données après une saisie erronée répétée. Conservez les codes de secours comme des secrets et vérifiez la procédure officielle actuelle pour le compte ou l’appareil exact.
• Tant que l’autorité n’est pas confirmée, conservez l’appareil, la clé et les éventuels codes de secours exactement en l’état.

Quoi ne jamais faire

• N’envoyez pas à des tiers les codes 2FA, les captures d’écran d’authentificateur ou les clés de sécurité du défunt à moins qu’il ne soit clair et vérifié à l’avance pourquoi un matériel d’accès spécifique est nécessaire. Pour la procédure successorale ordinaire d’un exchange, suivez uniquement les instructions actuelles via le canal officiel. Une mission de récupération technique peut nécessiter un matériel d’accès spécifique, mais uniquement via un processus convenu par écrit à l’avance et correctement sécurisé.
• N’essayez pas à plusieurs reprises des codes 2FA ou de récupération inconnus. Un fournisseur peut limiter, retarder ou bloquer temporairement les tentatives échouées. Ne confondez pas cela avec les codes PIN d’appareil : certains appareils matériels disposent de mécanismes de sécurité distincts où une saisie erronée répétée peut entraîner une réinitialisation ou une perte de données. Vérifiez la procédure officielle actuelle pour le compte ou l’appareil exact.
• Quiconque demande vos codes de secours “pour vérifier la succession” exécute un schéma d’escroquerie : arnaques et successions crypto.

Le tableau complet de l’accès (mots de passe, passphrases et codes PIN) se trouve dans mots de passe et passphrase.