Avant, je trouvais que des phrases comme « ne pas prendre de photo de la phrase de récupération » étaient un peu redondantes, mais en voyant les liens de phishing qui pullulent, je réalise que c’est vraiment une ligne rouge : écrire la phrase de récupération hors ligne, ne pas la mettre dans le cloud ou l’envoyer à qui que ce soit, même si la personne dit être le service client. La même chose pour l’autorisation de signature, avant je cliquais simplement sur OK quand une fenêtre pop-up apparaissait, maintenant je regarde plus attentivement ce qu’on m’autorise, si c’est une autorisation illimitée, je ferme directement le site inconnu, de toute façon, moins je donne d’autorisations, mieux c’est. Récemment, les portefeuilles matériels sont en rupture de stock, tout le monde est plus pressé de chercher des « solutions de remplacement », c’est à ce moment-là que l’on se fait le plus facilement piéger… Ma méthode est assez rustique : mettre les adresses fréquemment utilisées séparément, être plus prudent avec les gros montants, faire un nettoyage régulier des autorisations, même si c’est un peu plus compliqué.