#StaySAFU : 5 conseils de sécurité de pros
Au fur et à mesure que nous avançons dans la campagne StaySAFU, votre sécurité personnelle tend à s'améliorer. Mais il y a encore beaucoup à découvrir.
On dit que si vous apprenez d'une erreur, ça n’en n'est plus vraiment une. Mais dans le domaine des cryptos, une erreur peut tout vous faire perdre. Il n'est pas nécessaire de tomber dans les pièges courants lorsque des experts du secteur vous font volontiers profiter de leurs acquis.
Nous avons pris contact avec cinq experts des cryptomonnaies et leur avons demandé de nous donner leur meilleur conseil en matière de sécurité. En lisant ces conseils, vous pouvez apprendre des erreurs qu'ils ont vécues ou constatées, afin de ne pas les répéter.
Jimmy Song
Jimmy est un expert reconnu du Bitcoin, développeur et auteur de "Programming Bitcoin : Learn How to Program Bitcoin from Scratch". Voici son meilleur conseil de sécurité :
"Activez l'authentification à 2 facteurs sur tous vos dispositifs et n'utilisez pas les SMS. Google Auth est plus performant et ne vous exposera pas à l'échange de carte sim (ou sim swap)".
C'est simple, direct et on ne peut plus précis. L'authentification à deux facteurs (2FA) est facile à mettre en place, et augmente considérablement la sécurité de vos comptes. Mais veillez à utiliser une application d'authentification et non pas la 2FA par SMS, car cette dernière peut être manipulée.
Prenez note du mot "tous" dans le conseil de Jimmy. Chez Binance, nous vous demandons d'activer la 2FA, comme le font de nombreuses autres sociétés crypto. Mais votre sécurité n'est pas plus forte que le maillon le plus faible. Par exemple, si votre adresse e-mail est vulnérable, votre compte peut être ciblé. Vous devez configurer la fonction 2FA sur chaque compte en ligne où cela est possible.
Jameson Lopp
M. Jameson est le directeur technique et le co-fondateur de Casa, une solution de sécurité multisig. Jameson nous a fait part des éléments suivants :
"La première étape pour sécuriser vos actifs cryptos est de vous approprier vos propres clés privées et de récupérer votre argent auprès de dépositaires tiers de confiance, comme la plateforme d'échange où vous les avez achetés.
La deuxième étape pour sécuriser vos actifs cryptos est de mettre les clés privées hors ligne, en s'assurant qu'elles ne se trouvent jamais sur un appareil connecté à Internet auquel des pirates informatiques pourraient accéder.
La troisième étape pour sécuriser vos avoirs cryptos est de protéger vos clés contre leur destruction ou leur perte en créant des sauvegardes sécurisées et répétées".
Jameson aborde l'une des principales idées qui fondent les cryptomonnaies : "Si ce n'est pas votre clé, ce ne sont pas vos monnaies". Bien que nous assurions une sécurité de premier plan sur la plateforme d'échange, rien ne remplace la possession de vos clés privées, en particulier pour les fonds que vous n'utilisez pas activement.
Nous vous recommandons généralement de conserver vos avoirs à long terme sur un portefeuille "froid" (tel qu'un portefeuille matériel ou un ordinateur "air-gapped - super protégé"). Une autre solution consiste à utiliser un portefeuille mobile, comme Trust Wallet, soutenu par Binance, qui vous permet de gérer vos clés tout en accédant facilement à vos fonds.
Oliver Benton (Trezor)
Oliver est conseiller expert chez Trezor. Il est le principal contributeur au wiki de Trezor et aide son équipe en matière d'assistance client, de rédaction technique et d'autres domaines associés. Oliver nous a donné un excellent aperçu de comment assurer sa sécurité dans le domaine des cryptos :
"Il n'est pas surprenant que l'écosystème des cryptomonnaies soit truffé d'escroqueries de toutes sortes. Qu'il s'agisse de techniques primitives d'usurpation d'identité ou de faux sites web plus sophistiqués, les escrocs tirent profit des nouveaux venus qui n'ont pas encore saisi le poids de la responsabilité que leur imposent leurs premiers achats.
Mon conseil ? Mettez-vous à l'aise en étant sur vos gardes. Soyez prudent dans les situations où des étrangers ou des sites vous proposent de l'aide tout en vous demandant vos informations sensibles. En règle générale, les systèmes sans confiance (que sont la plupart des cryptomonnaies et les plateformes qui y sont associées) devraient être praticables sans que vous ne compromettiez votre vie privée et votre sécurité".
La prudence est essentielle. Comme nous l'avons appris dans cette série, les tentatives de phishing (hameçonnage) peuvent être incroyablement trompeuses. Vous devez être capable de discerner ce qu'un site web peut raisonnablement vous demander et ce qui ne l'est pas. Lorsque vous saisissez des informations qui pourraient être considérées comme confidentielles, assurez-vous de vous trouver en terrain sûr. Si vous avez besoin d'aide pour éviter les tentatives d'hameçonnage, consultez cet article.
Adrijan Scekic (Cryptotag)
Adrijan est co-fondateur de Cryptotag, une société qui grave votre seed de récupération sur un dispositif de sauvegarde en titane. Adrijan nous a aimablement fait part de quelques idées intéressantes qu'il a recueillies lors de ses rencontres avec des passionnés de cryptos dans le monde entier :
"Au cours des années passées dans l'espace crypto, mon équipe et moi même avons participé à des événements crypto autour du monde, rencontrant un large public allant des débutants en cryptos aux passionnés. Nous avons remarqué que les questions touchant à la sécurité ne sont pas réservées aux débutants.
Presque tous ceux à qui nous nous adressons ont été des victimes d'une manière ou d'une autre, qu'il s'agisse d'un hameçonnage, d'une escroquerie ou simplement d'une erreur innocente comme la perte d'une clé privée. Il est intéressant de noter que les gens rient lorsqu'ils perdent leurs cryptos. C'est presque un diplôme que vous devez gagner pour devenir un vrai Hodleur. Mais il ne devrait pas en être ainsi.
Mon conseil est donc écrit pour s'adresser à tous les types d'utilisateurs de cryptose. C'est large, mais ça marche. Utilisez votre bon sens, vérifiez toujours deux fois, et si vous pensez que quelque chose est trop beau pour être vrai, c'est probablement le cas. Les cryptos sont une représentation de valeur tout comme les devises Fiat, alors traitez-les avec respect et faites attention à vous, à votre patrimoine et à vos clés privées".
C'est intéressant, et aussi assez troublant, d'entendre que toutes sortes d'utilisateurs de cryptos ont été confrontés à des problèmes de sécurité. Il est difficile de créer une règle qui convienne à tout le monde, alors un conseil général comme celui donné par Adrijan est très bien. Faites preuve de bon sens et respectez la valeur de vos cryptomonnaies. Ce message a en fait beaucoup de sens.
Alors que tous les utilisateurs de cryptomonnaies seraient d'accord pour dire que les cryptos ont une valeur, il semble y avoir un décalage entre les cryptos et la vraie valeur dans l'esprit des gens. Il est possible qu'elle soit le résultat d'un désir de devenir riche rapidement, une sensation de chaleur qui l'emporte sur la logique et le raisonnement habituels. Ainsi, de nombreux utilisateurs de cryptomonnaies sont victimes de tentatives d'hameçonnage parce qu'ils ne prennent pas le recul nécessaire pour réfléchir à ce qu'ils sont en train de faire. Si quelque chose semble trop beau pour être vrai, vous devez considérer que cela pourrait l'être. Par exemple, s'il existait vraiment un système capable de rapporter des taux d'intérêt incroyables chaque jour, ne serait-il pas plus connu du grand public ?
En fin de compte, chaque fois que vous saisissez vos informations confidentielles ou que vous envisagez d'envoyer vos cryptos quelque part, vous devez évaluer la situation correctement. Si vous n'êtes pas complètement sûr, ne le faites pas. Risquer tout votre argent pour une faible chance de réaliser un bénéfice n'en vaut pas la peine.
Viktor Radchenko (Trust Wallet)
Viktor est le fondateur de Trust Wallet, le portefeuille mobile officiel de Binance, qui est décentralisé et libre d'utilisation. Viktor s'est servi de sa compétence pour nous sensibiliser aux dangers de la confiance aveugle dans des endroits que beaucoup de gens considèrent comme sûrs :
"Le phishing d'applications mobiles est dangereux car les gens s'attendent à ce que les "app stores" aient un certain degré de sécurité. Ce que beaucoup ne réalisent pas, c'est que de fausses applications se glissent entre les mailles du filet et apparaissent sur ces plateformes publiques. Elles se font passer pour des applications officielles, mais elles sont conçues pour voler vos informations personnelles ou vos cryptos. Il est préférable de naviguer vers l'app store via la page web officielle pour vous assurer que vous êtes sur la bonne adresse. Vous pouvez également consulter les critiques et les nombres de téléchargement pour vérifier que vous vous trouvez au bon endroit".
La contribution de Viktor ne fait que montrer à quel point il faut être prudent dans cet espace. Il est légitime (mais erroné) de supposer que les app stores seraient un espace sécurisé. Malheureusement, les fausses candidatures trouvent parfois le moyen de passer le processus de contrôle et d'apparaître sur les app stores, ce qui est extrêmement dangereux car elles peuvent apparaître lorsque vous recherchez un portefeuille officiel comme Trust Wallet.
Cela ne fait que confirmer qu'il faut toujours faire preuve de vigilance, même lorsque l'on pense être en sécurité. Lorsque vous recherchez des applications cryptos officielles à télécharger, il est préférable de cliquer sur les liens figurant sur le site officiel. Vous pouvez également étudier les statistiques de la page pour vérifier que vous êtes au bon endroit, comme le nombre de téléchargements, les avis, leurs positions dans les classements, etc.
Ne manquez aucun des prochains articles #StaySAFU :
Suivez la campagne de sécurité #StaySAFU et ne laissez rien passer
Disponible - #StaySAFU avec la campagne de sécurité Binance
Disponible - 8 Statistiques surprenantes sur le hameçonnage (Phishing)
Disponible - 5 escroqueries courantes des cryptomonnaies et comment les éviter
Disponible - 5 Techniques d'ingénierie sociale et de cyberattaques usuelles et comment les éviter
Disponible - Sécurisez votre compte Binance en 7 étapes simples
Disponible - #StaySAFU 5 conseils de sécurité de pros
Disponible - Comment sécuriser vos cryptomonnaies
18 juin - Participez au concours #StaySAFU et gagnez une part des 500 BNB mis en jeu
Si ce n'est pas déjà fait, assurez-vous de suivre Binance et Binance Academy sur Twitter pour être prévenu des publications prochaines des articles de notre série #StaySAFU !