Blog
Ledger Recovery Key : fonctionnement de la carte de sauvegarde
En bref
Ledger Recovery Key, Ledger Recover et une sauvegarde métallique de la phrase sont trois produits distincts. Leurs noms proches ne doivent pas masquer ce qu’ils conservent ni les conditions de restauration.
- Ledger Recovery Key est une carte physique NFC protégée par PIN, pour les appareils Ledger à écran tactile compatibles.
- Ledger Recover est un abonnement facultatif utilisant des fragments de sauvegarde chiffrés et une vérification d’identité. Il doit avoir été configuré auparavant.
- Une sauvegarde sur papier ou métal conserve les mots eux-mêmes. Leur exactitude, leur ordre et leur stockage comptent ; le métal ne corrige pas une erreur de copie.
Ces produits ne recréent pas des informations déjà manquantes au moment de la sauvegarde. Conservez également toute passphrase utilisée séparément.
Ledger Recovery Key est une carte de sauvegarde physique pour les appareils Ledger compatibles. Elle est distincte de Ledger Recover, le service facultatif par abonnement, et d’une phrase de récupération inscrite sur papier ou métal. Ce guide compare les données conservées, les conditions de restauration et les dépendances propres à chaque solution.
Ledger Recovery Key : une carte de sauvegarde hors ligne
La carte conserve une sauvegarde de votre phrase de récupération de 24 mots dans une puce Secure Element. Un code PIN distinct protège l’accès, et les échanges avec un appareil Ledger à écran tactile compatible passent par une connexion NFC chiffrée. La création et la restauration de la sauvegarde se font depuis l’appareil Ledger ; la carte ne signe pas de transactions et n’est pas un portefeuille destiné à un usage quotidien. Vérifiez au préalable la compatibilité du modèle et du firmware.
Cette sauvegarde locale ne nécessite ni compte cloud, ni vérification d’identité, ni abonnement. Après trois codes PIN incorrects, la carte efface sa sauvegarde. Ledger la présente comme un complément à la feuille de récupération en papier : conservez donc également vos mots séparément. Une éventuelle passphrase BIP-39 doit aussi faire l’objet d’une sauvegarde distincte. Documentation Ledger sur Recovery Key.
Pourquoi la feuille de récupération en papier ne suffit pas pour le stockage à long terme
Chaque Ledger est livré avec une feuille de récupération en papier : une carte incluse dans la boîte sur laquelle vous devez noter votre phrase de récupération de 24 mots lors de la configuration. Pour la plupart des utilisateurs, cette carte est leur seule sauvegarde. Le papier a une vulnérabilité simple : il se dégrade. L’eau le détruit, le feu le détruit, l’encre s’estompe, et même une carte qui survit physiquement peut devenir illisible après des années. Les conséquences d’une sauvegarde endommagée ou illisible vont du simple désagrément à la perte définitive d’accès. Pour quiconque stocke une valeur significative, le stockage uniquement sur papier est un risque qu’il est peu coûteux de traiter – et qui mérite de l’être avant que le papier ne devienne le problème.
Produits de sauvegarde physique en métal pour la phrase de récupération
Les sauvegardes en métal de phrases de récupération (parfois appelées clés de récupération, portefeuilles en acier ou plaques de récupération) encodent vos 24 mots dans de l’acier inoxydable, du titane ou des matériaux similaires. Elles sont conçues pour survivre aux conditions qui détruisent le papier : la résistance à la chaleur, à l’eau et aux chocs dépend du matériau et de la conception. Consultez les caractéristiques indiquées par le fabricant pour chaque produit. Les formats varient : kits de poinçonnage où vous frappez chaque lettre dans le métal, systèmes de tuiles où les lettres s’insèrent dans des rainures et se verrouillent, et plaques prégravées ou gravées au laser. Certains produits stockent les mots complets ; d’autres utilisent des abréviations de quatre lettres, ce qui suffit car les quatre premiers caractères de chaque mot BIP-39 sont uniques dans la liste anglaise de 2 048 mots.
Deux propriétés comptent plus que la marque. D’abord, ces produits ne sont pas exclusifs à Ledger : ils fonctionnent avec n’importe quelle phrase de récupération BIP-39, de n’importe quel portefeuille matériel ou logiciel. Ensuite, une sauvegarde en métal n’est bonne que si ce que vous y gravez est correct : une faute de frappe ou un mot à la mauvaise position est conservé dans le métal aussi fidèlement que sur papier, mais il est beaucoup plus difficile à corriger ensuite. Comparez la plaque terminée à votre phrase avant de la ranger.
Ledger Recover : un produit complètement différent
Ledger Recover est un service optionnel payant par abonnement. Il chiffre votre phrase de récupération, la divise en fragments chiffrés et répartit ces fragments entre trois dépositaires : Coincover, EscrowTech et Ledger lui-même. Si vous perdez à la fois votre appareil et votre sauvegarde physique, vous pouvez récupérer l’accès en vérifiant votre identité auprès des dépositaires. Les frais mensuels donnent droit à une récupération sans sauvegarde physique, ce qui est précisément le problème que le service résout.
Ce service n’est pas votre phrase de récupération, et ce n’est pas non plus une copie de vos mots en clair détenue par une entreprise. Le modèle de sécurité exige néanmoins de faire confiance à Ledger, aux partenaires dépositaires et à l’intégrité de toutes les futures mises à jour du firmware – car la récupération signifie qu’un fragment de vos données de récupération est conservé hors de votre contrôle. Au lancement de Ledger Recover en 2023, le service a suscité une controverse importante parce qu’il a démontré que le firmware Ledger pouvait, avec le consentement de l’utilisateur, extraire des données liées à la phrase du Secure Element et les transmettre. Que ce compromis soit acceptable dépend de votre modèle de menace. Ledger Recover est facultatif et exige une activation explicite ; les appareils sur lesquels il n’a pas été activé ne sont pas concernés.
Papier, métal, Ledger Recovery Key et Ledger Recover
| Feuille en papier | Sauvegarde en métal | Ledger Recovery Key | Ledger Recover | |
|---|---|---|---|---|
| Données conservées | Mots écrits | Mots ou lettres permettant de les identifier | Sauvegarde dans une puce Secure Element | Fragments chiffrés chez trois prestataires |
| Dommages physiques | Vulnérable au feu et à l’eau | Résistance selon le produit et sa conception | Carte à protéger contre la perte et les dommages | Sauvegarde répartie entre les prestataires |
| Restauration | Portefeuille BIP-39 compatible | Portefeuille BIP-39 compatible | Ledger à écran tactile compatible et PIN de la carte | Ledger pris en charge, vérification d’identité et deux fragments sur trois |
| Dépendance envers des tiers | Aucun service de sauvegarde | Aucun service de sauvegarde | Matériel et firmware Ledger compatibles | Ledger, ses prestataires et le service |
| Coût | Feuille fournie avec l’appareil | Achat unique | Produit physique ; sans abonnement | Abonnement mensuel |
Principes de stockage valables quel que soit le produit
Conservez les copies physiques dans des lieux sécurisés et séparés pour réduire le risque de les perdre ensemble. Pour une conservation à long terme, comparez la protection offerte par une sauvegarde en métal à celle du papier. Ne photographiez pas la phrase et ne stockez pas les mots dans le cloud, dans un gestionnaire de mots de passe accessible sur Internet ou dans un brouillon d’e-mail. La sauvegarde chiffrée d’une carte Recovery Key conçue à cet effet est différente de mots lisibles sur un téléphone ou un ordinateur. Conservez la phrase séparément de l’appareil et protégez une éventuelle passphrase BIP-39 séparément des mots. Une passphrase n’est pas limitée à un seul mot.
Ce qu’une sauvegarde physique ne peut pas réparer
Une sauvegarde en métal conserve uniquement les mots qui y sont inscrits ; elle ne peut pas reconstruire les informations manquantes. Un Ledger compatible encore déverrouillable peut permettre de créer une nouvelle sauvegarde avec Recovery Key ou Ledger Recover. Si l’accès à l’appareil et la phrase sont perdus sans sauvegarde préalable, un nouveau produit ne peut pas les recréer. Si une partie de la phrase ou d’autres éléments exploitables subsistent, une évaluation pour votre portefeuille Ledger peut préciser les possibilités. Notre guide pour restaurer un Ledger sans l’appareil d’origine explique les informations nécessaires.
FAQ : Ledger Recovery Key
Qu’est-ce que Ledger Recovery Key ?
Ledger Recovery Key est une carte physique protégée par PIN qui conserve une sauvegarde de la phrase de récupération dans une puce Secure Element. Elle permet de la restaurer par NFC sur un Ledger à écran tactile compatible. Ce produit est distinct de l’abonnement Ledger Recover et d’une copie des mots sur papier ou métal.
Ledger Recover est-il la même chose que ma phrase de récupération ?
Non. Votre phrase de récupération, ce sont les 24 mots générés sur l’appareil ; Ledger Recover est un service optionnel de sauvegarde cloud pour ces mots. La phrase fonctionne avec tout portefeuille BIP-39, tandis que Recover est lié à Ledger.
Ledger a-t-il accès à ma phrase de récupération ?
Ledger ne voit jamais votre phrase en clair lors d’une utilisation normale. Avec Ledger Recover, des fragments chiffrés de la phrase sont conservés par des dépositaires et la récupération exige une vérification d’identité – un modèle de sécurité différent d’une sauvegarde purement locale.
Ledger Recover peut-il restaurer mon portefeuille si j’ai déjà perdu ma phrase ?
Si Ledger Recover conserve déjà une sauvegarde de ce portefeuille, la restauration est possible sous réserve des conditions du service. Si vous pouvez encore déverrouiller avec votre PIN un Ledger compatible contenant ce portefeuille, il peut encore être possible d’y configurer le service. Si vous avez perdu à la fois l’accès à l’appareil et la phrase sans avoir créé de sauvegarde, un nouvel abonnement ne peut pas recréer les données manquantes.
Ai-je besoin de Ledger Recover si j’ai une sauvegarde en métal ?
Non. Une sauvegarde en métal est un achat unique, fonctionne hors ligne, fonctionne avec tout portefeuille BIP-39 et ne nécessite aucun tiers. Ledger Recover est une alternative pour ceux qui ne veulent pas gérer une sauvegarde physique et acceptent le compromis de confiance des dépositaires.