#passkey
passkey
7,072 vues
19 mentions
Populaire
Récents
La Commission des valeurs mobilières de Hong Kong est intervenue : elle a tracé des lignes rouges directement pour les plateformes d’échange d’actifs virtuels et les courtiers en ligne. La connexion et la configuration ne peuvent plus utiliser un mot de passe à usage unique (OTP) : il faut désormais passer à des clés d’accès et à des méthodes d’authentification liées à l’appareil, capables de prévenir l’usurpation et l’hameçonnage.
Les grands courtiers doivent l’appliquer immédiatement ; les autres organismes doivent terminer la mise en conformité au plus tard dans les 12 mois. En parallèle, il faut aussi renforcer la surveillance et les alertes concernant les connexions suspectes, les transactions et les retraits, informer rapidement les clients et réagir en cas d’intrusion de hackers.
Opinion personnelle : l’ère de l’OTP devrait vraiment être révolue. Le piratage de carte SIM, les “hommes du milieu” qui relaient les codes de validation via des sites d’hameçonnage… ces vieux tours engloutissent chaque année des sommes qui ne sont pas négligeables. Avec le Passkey, la clé privée est liée à la puce de sécurité de l’appareil : un site de phishing ne peut pas l’obtenir, tout simplement. C’est là un véritable assèchement de la source du problème.
Le signal pour l’industrie est aussi très clair : les exigences de conformité montent, les coûts de sécurité seront répercutés sur les opérateurs, ce qui mettra davantage de pression sur les petites plateformes. Mais pour les utilisateurs, c’est une bonne nouvelle : la probabilité de piratage de compte devrait diminuer de façon significative.
Vous vous connectez encore à l’échange en utilisant un code par SMS ? Je vous conseille de passer au Passkey ou à une clé matérielle le plus vite possible.
#香港加密监管 #账户安全 #Passkey
Les grands courtiers doivent l’appliquer immédiatement ; les autres organismes doivent terminer la mise en conformité au plus tard dans les 12 mois. En parallèle, il faut aussi renforcer la surveillance et les alertes concernant les connexions suspectes, les transactions et les retraits, informer rapidement les clients et réagir en cas d’intrusion de hackers.
Opinion personnelle : l’ère de l’OTP devrait vraiment être révolue. Le piratage de carte SIM, les “hommes du milieu” qui relaient les codes de validation via des sites d’hameçonnage… ces vieux tours engloutissent chaque année des sommes qui ne sont pas négligeables. Avec le Passkey, la clé privée est liée à la puce de sécurité de l’appareil : un site de phishing ne peut pas l’obtenir, tout simplement. C’est là un véritable assèchement de la source du problème.
Le signal pour l’industrie est aussi très clair : les exigences de conformité montent, les coûts de sécurité seront répercutés sur les opérateurs, ce qui mettra davantage de pression sur les petites plateformes. Mais pour les utilisateurs, c’est une bonne nouvelle : la probabilité de piratage de compte devrait diminuer de façon significative.
Vous vous connectez encore à l’échange en utilisant un code par SMS ? Je vous conseille de passer au Passkey ou à une clé matérielle le plus vite possible.
#香港加密监管 #账户安全 #Passkey
La SFC de Hong Kong est intervenue : elle exige que toutes les plateformes de transactions d’actifs virtuels et les courtiers en ligne cessent d’utiliser des mots de passe à usage unique (OTP) pour la connexion des clients et l’appairage des appareils, et qu’ils utilisent plutôt des méthodes d’authentification plus résistantes au phishing, comme la clé d’accès (Passkey) ou l’appairage d’appareil.
Les grands courtiers doivent agir immédiatement, tandis que les autres organismes disposent d’une période transitoire maximale de 12 mois.
En outre, les plateformes doivent renforcer la détection en temps réel des connexions anormales, des transactions et des retraits de fonds, informer rapidement les utilisateurs des activités suspectes et émettre régulièrement des avertissements aux clients concernant les nouvelles méthodes de phishing.
Le message de la régulation est on ne peut plus clair : l’ère de l’OTP est officiellement révolue. Pour les investisseurs particuliers, cela signifie que le seuil de sécurité des comptes est rehaussé, tout en nous rappelant : les clés matérielles et les Passkey, il faut les avoir, sinon il sera trop tard quand on se fera pêcher.
Plus la conformité est stricte, plus c’est favorable sur le long terme aux acteurs légitimes qui restent dans le marché des licences.
#香港加密监管 #账户安全 #Passkey
Les grands courtiers doivent agir immédiatement, tandis que les autres organismes disposent d’une période transitoire maximale de 12 mois.
En outre, les plateformes doivent renforcer la détection en temps réel des connexions anormales, des transactions et des retraits de fonds, informer rapidement les utilisateurs des activités suspectes et émettre régulièrement des avertissements aux clients concernant les nouvelles méthodes de phishing.
Le message de la régulation est on ne peut plus clair : l’ère de l’OTP est officiellement révolue. Pour les investisseurs particuliers, cela signifie que le seuil de sécurité des comptes est rehaussé, tout en nous rappelant : les clés matérielles et les Passkey, il faut les avoir, sinon il sera trop tard quand on se fera pêcher.
Plus la conformité est stricte, plus c’est favorable sur le long terme aux acteurs légitimes qui restent dans le marché des licences.
#香港加密监管 #账户安全 #Passkey
🛡️ $BNB SÉCURITÉ : LES COMPTES LES PLUS PERDUS NE SONT PAS PIRATÉS — ILS SONT SIM- SWAPPÉS ! 💥
📊 La vulnérabilité la plus dangereuse sur une plateforme de premier plan n’est pas une faille d’algorithme — c’est le SMS 2FA. Les attaques par SIM swap vident silencieusement les comptes pendant que les utilisateurs dorment. 🔍 Le premier correctif consiste à passer à une application d’authentification : Compte → Sécurité → Activer l’application d’authentification. Stockez cette clé de configuration à 16 caractères hors ligne avant de confirmer. Si vous la perdez, vous vous exposez à une file de vérification manuelle de 1 à 7 jours.
💡 Les passekeys plus récentes via Face ID ou l’empreinte, via le trousseau iCloud ou Google Password Manager, neutralisent les attaques de type homme-du-milieu que les anciens authentificateurs continuent de subir. ⏱️ Gardez votre ancien 2FA actif pendant au moins 30 jours après avoir activé les passekeys, au cas où votre nouvel appareil tomberait en panne. Pour les comptes à forte valeur, des clés matérielles comme YubiKey (25 à 70 USD) éliminent presque tout risque d’hameçonnage à distance. 💬 Combien de couches de protection votre compte a-t-il actuellement ? 👇
⚠️ Ceci n’est pas un conseil financier. Gérez toujours votre risque. 🛡️
🏷️ #BNB #Security #2FA #Passkey #Crypto
🛡️ 🔒
📊 La vulnérabilité la plus dangereuse sur une plateforme de premier plan n’est pas une faille d’algorithme — c’est le SMS 2FA. Les attaques par SIM swap vident silencieusement les comptes pendant que les utilisateurs dorment. 🔍 Le premier correctif consiste à passer à une application d’authentification : Compte → Sécurité → Activer l’application d’authentification. Stockez cette clé de configuration à 16 caractères hors ligne avant de confirmer. Si vous la perdez, vous vous exposez à une file de vérification manuelle de 1 à 7 jours.
💡 Les passekeys plus récentes via Face ID ou l’empreinte, via le trousseau iCloud ou Google Password Manager, neutralisent les attaques de type homme-du-milieu que les anciens authentificateurs continuent de subir. ⏱️ Gardez votre ancien 2FA actif pendant au moins 30 jours après avoir activé les passekeys, au cas où votre nouvel appareil tomberait en panne. Pour les comptes à forte valeur, des clés matérielles comme YubiKey (25 à 70 USD) éliminent presque tout risque d’hameçonnage à distance. 💬 Combien de couches de protection votre compte a-t-il actuellement ? 👇
⚠️ Ceci n’est pas un conseil financier. Gérez toujours votre risque. 🛡️
🏷️ #BNB #Security #2FA #Passkey #Crypto
🛡️ 🔒
Connectez-vous pour découvrir plus de contenu