Ce que vous devez protéger vous-même
Vous approuvez vous-même chaque envoi d’argent
Les 12 mots de votre phrase de récupération sont la clé pour rouvrir votre portefeuille. Conservez-les en lieu sûr, pour vous seul, et terminez la vérification de la sauvegarde. Si vous les perdez, même l’opérateur ne pourra pas les retrouver pour vous.
Découvrez comment protéger votre portefeuille dans l’application web et sur téléphone. Le mode d’authentification et la sauvegarde varient selon l’appareil. L’application pour ordinateur utilise aussi des fichiers de sauvegarde chiffrée. L’application Android est mise à jour progressivement.
Commencer sans installerPremiers pas| À vérifier | En cas d’incident | La méthode de RavenVault |
|---|---|---|
| 12 mots de récupération | En cas d’incidentSi vous confiez vos données de récupération à une entreprise, cette entreprise peut elle aussi restaurer le portefeuille. | La méthode de RavenVaultNous ne conservons ni les clés qui déplacent votre argent ni votre phrase de récupération. Le solde et les transactions d’une adresse publique peuvent être consultés dans le registre public. |
| Approuver l’envoi | En cas d’incidentSi l’écran de confirmation n’affiche pas le montant et l’adresse, vous risquez de ne pas voir ce que vous approuvez. | La méthode de RavenVaultVérifiez le montant, l’adresse et les frais, puis approuvez avec le mode d’authentification de l’appareil. Le montant en wons est indicatif. La vérification de Ravi sur téléphone et sur le web se calcule à partir des enregistrements et des règles présents sur l’appareil et ne garantit pas l’identité de l’autre partie. L’approbation vocale n’est pas possible non plus. |
| Requêtes d’autres sites | En cas d’incidentFaire confiance sans vérifier à la demande d’un autre site peut entraîner un envoi d’argent non voulu. | La méthode de RavenVaultUne adresse, un code QR ou un lien envoyé par un site externe n’est qu’une demande. Vous devez le vérifier et l’approuver vous-même dans la confirmation d’envoi. |
| L’application et les services connectés | En cas d’incidentVérifiez aussi que le site depuis lequel vous ouvrez l’application et les services connectés sont dignes de confiance. | La méthode de RavenVaultLes scripts d’exécution de l’application web sont récupérés depuis ce site. Les services connectés, comme la consultation et l’IA, reçoivent séparément les requêtes nécessaires. |
| Périmètre | En cas d’incidentPlus vous connectez de réseaux et d’applications, plus il y a de choses à vérifier. | La méthode de RavenVaultUtilise Ravencoin (RVN). |
| Sans connexion | En cas d’incidentSi vous pensez être toujours connecté, vous risquez de mal comprendre les données ou l’état d’achèvement. | La méthode de RavenVaultSi vous enregistrez à l’avance, vous pouvez ouvrir et approuver même hors ligne. Une transaction approuvée peut être transmise par code QR, mais elle n’est pas terminée tant qu’elle n’est pas inscrite dans le registre public. |
Ce que l’application ne peut pas protéger à votre place
- La clé qui déplace votre argent se trouve sur un appareil connecté à Internet. Veillez aussi à la sécurité et au verrouillage de l’appareil.
- Nous n’avons pas encore fait l’objet d’un audit de sécurité indépendant.
- Les données du navigateur peuvent être effacées. Pour le portefeuille web et sur téléphone, conservez à part les 12 mots de votre phrase de récupération ; pour l’application pour ordinateur, gérez aussi le fichier de sauvegarde chiffrée et son mot de passe.
- Des portefeuilles créés avec la même phrase de récupération ne répartissent pas le risque. Si la phrase fuite, ils sont tous en danger en même temps.
Ce guide décrit le fonctionnement actuel ; il ne constitue ni un résultat d’audit de sécurité ni une garantie de sécurité.
Comment conserver vos sauvegardes
- Notez sur papier les 12 mots de récupération du portefeuille web ou téléphone. Conservez ce papier à part, en lieu sûr.
- Ne conservez jamais votre phrase de récupération dans le cloud, des photos, des notes ou des messageries. Quiconque connaît les 12 mots peut déplacer vos fonds.
- Placez dans le cloud uniquement le fichier de sauvegarde verrouillé par l’application ordinateur (RavenVault.zip.pxlock). Gardez-le dans un dossier cloud comme iCloud Drive ou Google Drive, ou sur USB, et utilisez « Rechercher les sauvegardes » dans l’application pour le retrouver.
- Ce fichier seul ne peut pas être ouvert sur un autre ordinateur. Il faut aussi son mot de passe de sauvegarde ou sa clé de sauvegarde. Notez-le également sur papier, et ne le conservez pas dans le cloud.
- Nous n’avons pas encore testé cela avec iCloud Drive en conditions réelles. Un fichier iCloud non téléchargé commence à se télécharger quand il est lu, ce qui peut prendre longtemps.
Habitudes pour une utilisation sûre
- Dans le portefeuille web, commencez par de petits montants pour le quotidien.
- Pour les gros montants, utilisez un portefeuille séparé avec une autre phrase de récupération. Ne communiquez pas les mots à d’autres personnes ni à des sites. Saisissez-les uniquement dans l’application RavenVault lors de la restauration de votre portefeuille.
- N’envoyez pas votre phrase de récupération à l’opérateur ni à Ravi. Ne la mettez pas non plus dans vos questions, photos ou signalements.
Commencez petit pour vous familiariser
Après avoir vérifié votre sauvegarde, essayez d’abord de recevoir un petit montant.