Sécurité

• 

  Peut-on sécuriser un même Bitcoin sur hard wallet ET paper wallet ?
  • Aldric Rivos  

  4
  0
  Votes
  4
  Posts
  697
  Views

  

  @Aldric-Rivos Hello … perso j’utilise ce site proposant plusieurs façons de générer des paperwallet … Intègre et sécurisé: https://www.bitaddress.org/ ainsi que celui ci moins austère + guide ludique et designs sympas (pr offrir) : https://bitcoinwalletpaper.com/ Part ailleurs ; juste pour répondre à: "Petite question sur la conservation sécurisée hors réseau de nos crypto(…) (…)“J’aime bien le principe du Ledge. Mais je me dis que s’il y a une panne hardware et que la clé lâche je n’ai plus rien” (…) je vulgarise: Tes cryptos sont ds la blockchain , elles ne sont pas dans 'ta clef" … comme son nom l’indique : ce n’est qu’une clef qui ouvre TON/TES coffres forts dans la blockchain… (grace à un bout de code = clef privé > au sein de la puce ledger ici ds l’exemple, ) ce code qui a été generé lors de la premiere installation /mise en route d’une ledger , est representé par ces fameux 24mots qu’il faut protéger comme la prunelle de ses yeux … (ce sont d’ailleurs “des mots” pour que cette ligne de caractères encryptés soit lisible et compréhensible pour l’humain , car elle renferme un code extremement élaboré,robuste et imbuvable pour les Homosapiens…) [ En somme pas meme le proprietaire du hardware, ne connais sa clef privée au format “technique/originel”] Ce code imbuvable et incraquable jusqu’a ce jour et pour tres longtemps meme par les machines car il demanderait d’Executer des combinaisons aléatoires pour trouver un nombre = [10 puissance 67 ]chiffres & caractères (environ de tete^^) …simplement pour te dire la complexité et la puissance du chiffrage cryptographique…(pr ledger) Revenons à la question de la “panne”: **Une astuce en plus, des préconisations de Ledger…. ---- En cas de casse, de vol, perte… du hardware ou meme de la disparition de l’App Ledgerlive" qui nous rend tous dépendant de leur bon vouloir et autres mises à jour… Alors en cas de pépin : ==> TES 24 mots en main: -Utilisation d’un wallet NON-CUSTODIAL (compatible 24mots private key & multiformats) type: https://guarda.co/ https://guarda.co/desktop https://guarda.freshdesk.com/support/solutions/articles/36000132259-can-i-import-an-existing-private-key- https://guarda.freshdesk.com/support/solutions/articles/36000101385-how-to-import-a-wallet etc etc … Cette solution ponctuelle ou definitive si besoin , à condition d’une bonne hygiène informatique (desktopwallet …) en attendant de racheter une clef ledger et d’y faire un Backup grace à tes 24 mots afin de reconstituer tes WALLET à l’identique que la précédente défunte Hardware… cf:Restore from recovery phrase: https://support.ledger.com/hc/en-us/articles/360005434914
• 

  Comment stocker sa crypto en sécurité - Le Guide Ledger Nano S: Configuration et utilisation
  • minouvirtuel  

  9
  5
  Votes
  9
  Posts
  3820
  Views

  
• 

  Sécuriser ses mots de passe de manière pratique et sure
  • Sigmar  

  5
  2
  Votes
  5
  Posts
  2082
  Views

  

  @Sigmar a dit dans Sécuriser ses mots de passe de manière pratique et sure : C’est un logiciel gratuit, open source et même certifié par le ministère de la Défense en France : https://www.ssi.gouv.fr/uploads/IMG/cspn/anssi-cspn_2010-07fr.pdf La seule version homologuée par l’ANSSI est la Portable 2.10. A ceux qui souhaitent utiliser Keepass, privilégiez son téléchargement depuis le site officiel (https://keepass.info). Evitez les Clubic, 01net, Softsonic… sur lesquels les exécutables ne sont parfois pas d’origine et peuvent présenter des vulnérabilités.
• 

  🔐Les base de la sécurité avec les Crypto-monnaies
  • cryptonitefr  

  5
  1
  Votes
  5
  Posts
  2154
  Views

  

  @Herc a dit dans Les base de la sécurité avec les Crypto-monnaies : Je crois avoir lu qu’en matière d’entropie, l’humain n’est pas le meilleur. oui, et c’est ce qui rend les attaques par dictionnaire possible (la c’est avec des mots précis, tu choisit “chats” “maman” “01-02-1981” et ton logiciel te pond une combinaison de ca … et apparament ca marche plutot bien c’est choquant) Du coup la technique qui a été donné c’est de choisir une phrase a retenir facilement, tu mets des majuscules ou tu veux (genre les voyelles) et t’en fais un mots de passe. Exemple: “je fais un discours bcp trop long ce va faire un pavé ca craint un max” =jfUdbtlcvfUpccUm après on y ajoute un chiffre ou 2 + caractères spé … et perso j’y rajouterai 6fois la lettre M par exemple =jfUdbtlcvfUpccUmMMMMMM (ceux qui font du bruteforce allège au max les fichiers de clé car c’est trop volumineux … le 1er truc: éliminé les répétition improbable … ben c’est ce que je place … J’ai cette technique …et j’en ai 2 autres (mes boites mails: un programme en basic sur ma casio me le fais (elle choisit un nombre au hasard jusqu’à 64 et un caractère y est lier !!!) l’autre et de créé un document texte assez anodin, puis j’utilise sha256 (c’est un autre mais en gros j utilise la réponse en mots de passe … l’empreinte numérique du fichier texte me sert de mots de passe … ca marche bien… Après pour tout ca la phrase est le mieux ca évite d’avoir un carnet ou noter ses mots de passe !!! edit: tout ca pour dire que oui et ca rend l’attaque 500 possible (certain récupère des liste entière d’identifiant, ils ont un fichier avec les 500 mots de passe les + répandu et test les 500 sur le 1er id …puis le 2eme etc … et ça match tkt
• 

  Ledger nano s et ubuntu
  • Arno  

  1
  0
  Votes
  1
  Posts
  1629
  Views

  No one has replied

• D

  Sécurité et app (iOS/Android)
  • dafra  

  1
  1
  Votes
  1
  Posts
  890
  Views

  No one has replied

• 

  Online IOTA Seed Generator Starts Stealing Funds From Users
  • nakhom  

  6
  0
  Votes
  6
  Posts
  2787
  Views

  

  https://journalducoin.com/altcoins/europol-arrete-un-homme-suspecte-davoir-vole-10-millions-deuros-en-iota/ Pour ceux qui ont été victimes …
• 

  [Sécurité] Capital.fr ● Votre e-mail et son mot de passe font-ils partie d’un des plus gros piratages de données de l’histoire ?
  • Tom Syphers  

  5
  1
  Votes
  5
  Posts
  1331
  Views

  

  @Raniva EN plus même si le mec est clean le premier endroit ou les hackers voudront allés c’est dans sa base de données pour la récupérée ! J’espère qu’elle est bien sécurisée Ps: Il lui manque plus que l’outil pour savoir si le numéro de ta cb et le numéro à 3 chiffres derrière sont pas hackés
• 

  [Presse] Pour la Science ● L’art et la science des mots de passe
  news presse sécurité mot de passe • • Tom Syphers  

  1
  0
  Votes
  1
  Posts
  1749
  Views

  No one has replied

• 

  🔐 Tutoriel de l'Archos Safe-T mini(Hardware wallet) pour Sécuriser vos Bitcoins, Ethereum, Litecoin, Tokens ERC20
  sécurité cryptonite hardware wallet • • cryptonitefr  

  3
  0
  Votes
  3
  Posts
  2077
  Views

  

  @yoan a dit dans Tutoriel de l’Archos Safe-T mini(Hardware wallet) pour Sécuriser vos Bitcoins, Ethereum, Litecoin, Tokens ERC20 : On aurait préféré un test et pas un publi-reportage Archos. J ai préférer faire une présentation au début pour les débutants, je me douté de ce genre de réaction. mais plus de la moitié de l article est un tutoriel et test! Tu as pas du lire en entier. Je pense rajouter une petite partie pour montrer une transaction sinon.
• 

  Guide d'hygiène informatique
  • nakhom  

  1
  1
  Votes
  1
  Posts
  1653
  Views

  No one has replied

• 

  Sauvegarde de clé google authenticator
  • Arno  

  15
  0
  Votes
  15
  Posts
  7385
  Views

  A

  @arno dr
• 

  virus total detect les adresses infectées, url, wallet, dossier
  • cryptosceptique  

  2
  0
  Votes
  2
  Posts
  1969
  Views

  

  Bonne idée je me permet de rajouter également https://virusscan.jotti.org/fr-FR/scan-file dans le doute , un petit coup du logiciel HijackThis https://www.hijackthis.de/fr Les logs sont bien renseigné sur les clé de registre WIndows
• 

  Numerama.com ● Comment vérifier sans risque la solidité de son mot de passe ?
  news sécurité inform mot de passe • • Tom Syphers  

  1
  0
  Votes
  1
  Posts
  1717
  Views

  No one has replied

• 

  [The Merkle] Electrum Developers Warn Bitcoin Users About Potentially Malicious Wallet Clone
  • nakhom  

  1
  0
  Votes
  1
  Posts
  1583
  Views

  No one has replied

• 

  [The Merkle] On a ‘Mining’ Mission to Destroy: What You Need to Know
  • nakhom  

  1
  0
  Votes
  1
  Posts
  1489
  Views

  No one has replied

• 

  Choisir son Portefeuille
  portefeuille • • ffmad  

  35
  0
  Votes
  35
  Posts
  32477
  Views

  

  @att Ok pour les wallets de ce type je connais pas. Je laisse les autres te conseiller
• 

  [Journal du Geek] WebAuthn : le futur du web sans mot de passe se rapproche
  • nakhom  

  1
  0
  Votes
  1
  Posts
  1891
  Views

  No one has replied

• N

  Sécurisez vos crypto monnaies sur une clé USB
  ledger sécurité wallet • • NicoBX  

  17
  0
  Votes
  17
  Posts
  26267
  Views

  

  @toby-crank oui je ne vois pas non plus le sens de cette question “Est-ce possible de faire un virement avec un disque dur ?” “Est-ce possible de faire un virement avec une carte mémoire SD ?” Pour faire un virement : il faut 2 comptes bancaires si tu parles de monnaie FIAT et l’IBAN du compte de destination Si tu parle de crypto : il faut la clé publique du wallet de destination et tu fais un dépot depuis ton Wallet vers cette adresse
• A

  [Tuto] [en relecture] E-mail + 2FA + Coffre-Fort
  lastpass 2fa gmail authentificator protonmail • • aranud  

  20
  3
  Votes
  20
  Posts
  11001
  Views

  A

  @tulsene a dit dans [Tuto] [en relecture] E-mail + 2FA + Coffre-Fort : @arnaud : « “L’officiel” de google, qui est,… nulle… », mais pourquoi ? En aucun cas ne faire confiance à un tiers pour “protéger” vos données. Je plussoie Lulsene et généralise. Ce dernier indique « quelque part dans les nuages », mais pas seulement : partout. D’autre part gmail et protonmail sont les meilleures messageries, uniquement jusqu’à ce qu’elles se fassent hackées ou qu’elles disparaissent simplement.
• 

  Réflexions sur l'efficacité de hardware chiffrées pour stockage de mots de passe
  • nakhom  

  16
  1
  Votes
  16
  Posts
  3543
  Views

  

  @tom-syphers - Perfecto, merci !
• 

  Survey: 71% of All Cryptocurrency Exchanges Fail Password Security Audit
  • nakhom  

  1
  0
  Votes
  1
  Posts
  1519
  Views

  No one has replied

• A

  Et si vous mourrez ?
  • auie  

  3
  0
  Votes
  3
  Posts
  1670
  Views

  

  J’ai personnellement prévu la chose en faisant une sorte de notice avec tout les login /mdp et adresse des sites Puis je l’ai expliqué à deux de mes proches au cas ou… Mais c’est tres bien de le soulever, je pense qu’il y a des tas de choses qui sont perdu a jamais sur le web car leur proprio n’avait pas prévu de laisser les acces ou indiquer ce qu’il déposait sur certains comptes (Paypal par exemple) lors de leur décés. La grande faucheuse peut venir nous visiter à tous moment , petit ou grand… C’est vrai que ta tournure de phrase finale est pas terrible… Disons que devenir amnésique, avoir eu un trauma crânien ou etre dans un coma pourrait avoir des conséquences sur les acces aux comptes, ça l est déjà et le problème n’est toujours pas pris en compte. J’avais l’idée d’une appli qui ferait guise de testament avec les droits et acces a envoyer à la famille du défin mais c’est pas évident à mettre en place.
• 

  10 smart tricks hackers use to steal your cryptos (and how to protect from them)
  • nakhom  

  2
  1
  Votes
  2
  Posts
  1929
  Views

  

  Un bon article, qui montre le panorama de la “surface d’attaque” en crypto. Instructif pour certains, piqûre de rappel pour les autres, il récapitule l’essentiel des choses à savoir. Un petit avertissement que je mets en exergue, car il y en a beaucoup qui circulent et que c’est pas assez souligné : Bonus 2: Free Airdrops Airdrops is the random distribution of free tokens to reward existing token holders or to engage more users in a bootstrapped crypto-service. this sounds great. You open your wallet. Surprise! Free tokens. Some will claim there is an airdrop when there is not. Some will provide actual tokens to get you to register to their scammy site and get your private information. Be very careful
• 

  Bitcoin Wallet and Jaxx Blockchain Wallet Contain Major Security Flaws
  • nakhom  

  1
  0
  Votes
  1
  Posts
  1637
  Views

  No one has replied

• 

  How to Easily Recover Old wallet.dat Private Keys With PyWallet
  • nakhom  

  1
  0
  Votes
  1
  Posts
  2292
  Views

  No one has replied

• 

  [Tutoriel] Sécurisé un compte Binance
  • Kaiz0ku.in  

  1
  0
  Votes
  1
  Posts
  2551
  Views

  No one has replied

• 

  Quel site utilisez-vous afin d'investir dans les crypto-devises?
  • djun  

  14
  0
  Votes
  14
  Posts
  5382
  Views

  

  @ubik2097 Oui tu as raison, je me suis mal exprimé mais il devrait bientôt s’y mettre en 2018. A propos de Revolut c’est une néo-banque sûr et stable, cette option vient d’arriver il y a moins d’1 mois sans affiliation et elle est sécurisée et rapide pour acheter des bitcoins pour les débutants. Voici le mail que vous recevrez quand cela sera débloqué pour vous dans 2 semaines après la demande: Avant, il fallait inviter 3 amis pour pouvoir ouvrir l’option (il souhaitai sûrement développer le nombre d ‘utilisateur avant un accès libre à tous). C’est la méthode la plus simple pour un débutant avec peu de frais. Je l’utilise depuis qu’elle vient d’arriver cette option malgré que je ne sois déjà un bon initié dans le domaine. En ce qui concerne Binance et kraken, on ne le dira jamais assez souvent qu’il faut absolument transférer vos cryptomonnaies sur un wallet papier, physique ou application à froid avec clés.
• I

  PIVX et backup des clés privés
  • illift  

  1
  0
  Votes
  1
  Posts
  1618
  Views

  No one has replied

• A

  comprendre les frais de transaction ETH
  • ayrton78  

  16
  0
  Votes
  16
  Posts
  3613
  Views

  

  @ayrton78 Pour des raisons de sécurités ils ont obligés de tout mettre sur un contrat multi signé (0xFa52274DD61E1643d2205169732f29114BC240b3). C’est pareil pour toutes les cryptos, mais ils ne le font pas payer pour les autres. Minimes … ils prennent quand même plus que nécessaire pour exécuter le contrat (0.00075 au lieu de 0006567972)
• 

  Wallets
  • nakhom  

  1
  0
  Votes
  1
  Posts
  1672
  Views

  No one has replied

• 

  Secret Wallets
  • nakhom  

  1
  0
  Votes
  1
  Posts
  1637
  Views

  No one has replied

• K

  MetaMask probléme
  • kebdi  

  3
  0
  Votes
  3
  Posts
  2213
  Views

  K

  @slv20n merci beaucoup , j’ai trouvé sur le net, il faut aller sur un autre network, puis revenir sur l ethereum network , et là il demande de resaisir le mot de passe c’est réglé maintenant ! mercii
• 

  DressCode Android Botnet Remains Active 16 Months After Its Discovery
  • nakhom  

  5
  0
  Votes
  5
  Posts
  2433
  Views

  

  @chocapeek - On n’a pas idée, aussi, à aller se fourrer dans des recoins aussi sombres du réseau, comme ça… Un click un peu humide, et c’est tout le textile qu’il faut changer… x
• 

  Evrial Trojan Switches Bitcoin Addresses Copied to Windows Clipboard
  • nakhom  

  1
  1
  Votes
  1
  Posts
  1688
  Views

  No one has replied

• 

  Dark Caracal Malware Is a Threat to All Mobile Device Users
  • nakhom  

  1
  0
  Votes
  1
  Posts
  1658
  Views

  No one has replied

• L

  Ledger et ripple comment faire?
  • lambic  

  6
  0
  Votes
  6
  Posts
  4376
  Views

  L

  @aurel personnellement je ne le trouvais pas dans mes applications wallet liées au ledger, j’ai fait une bonne fouille des documents téléchargés sur mon ordi et j’ai trouvé l’app, à côté de celle du btc , eth,…!
• 

  Sauvegarder son porte monnaie dans une clé usb
  • mouss  

  11
  0
  Votes
  11
  Posts
  3753
  Views

  

  @loryacoin ah ben oui c’est vrai, merci!
• 

  Comment sauvegarder Google Authenticator
  • mouss  

  3
  0
  Votes
  3
  Posts
  7246
  Views

  

  Merci beaucoup @aranud !
• T

  Je narrive pas à accéder à mon compte poloniex suite au 2FA !!!!
  • toyo689  

  1
  0
  Votes
  1
  Posts
  1546
  Views

  No one has replied