Contenu
- Comprendre quoi faire avec votre Bitcoin
- Plus d'adresses = plus de sécurité
- Quand quelque chose ne va pas
- Ce que les débutants doivent savoir
Source: Felix Pergande / Dreamstime.com
À emporter:
Avec sa popularité grandissante, le bitcoin attire davantage de cybercriminalité, mais l’acquisition de quelques compétences clés s'avérera essentielle pour rester en sécurité.
Les bitcoins et les crypto-monnaies sont des sujets d’actualité à l’heure actuelle, mais ils ont reçu le mauvais type de presse, les nouvelles étant dominées par des histoires de piratage informatique, de vol et de problèmes de sécurité. (Découvrez les bases de cette crypto-monnaie dans What the $ # @! Is Bitcoin?)En février 2014, ce qui était peut-être l'échange de bitcoins le plus connu, le mont. Gox, a déclaré faillite. Puis, en mars, Vircurex a déclaré son insolvabilité.
Bitcoin a également eu de nombreux autres obstacles. Son association avec des marchés noirs en ligne tels que Silk Road, qui avait été fermée par les autorités en 2013, se poursuit. Son prix de marché a également été volatil (pour le moins).
Comme si cela ne suffisait pas, bitcoin a aussi un problème croissant de malware. Selon une étude publiée par Kaspersky Labs dans Financial Cyber Menaces en 2013, six millions de détections de logiciels malveillants susceptibles de compromettre un portefeuille en bitcoins, une croissance impressionnante par rapport à 2012, ont également révélé la montée de deux nouveaux types de logiciels malveillants - l'un qui vole dans les portefeuilles et l'autre qui télécharge un logiciel pour "exploiter" le bitcoin.
"Lorsque nous examinons les problèmes associés à l’exploitation de Bitcoin ..., les téléchargements de logiciels malveillants et de logiciels malveillants sont en augmentation et il existe de nombreux exemples bien connus", déclare Raj Samani, CTO EMEA de McAfee. "Bien sûr, Cryptolocker a été l’un des premiers exemples de ransomware utilisé pour Bitcoin. L’autre défi que nous commençons à voir est le rôle de Bitcoin en ce qui concerne le mécanisme de paiement de la cybercriminalité." (En savoir plus dans PowerLocker: Comment les pirates peuvent-ils conserver vos fichiers contre ransom?)
Cela se voit dans la croissance des réseaux de jeu en ligne qui acceptent uniquement le paiement en bitcoins ou des activités illicites telles que la Route de la Soie susmentionnée.
"Il ne fait aucun doute que, à mesure que le bitcoin se généralisera, les criminels concentreront leurs efforts sur ces plates-formes monétaires particulières. Un peu comme vous avez vu Android comme plate-forme mobile majeure et que 97% des logiciels malveillants se trouvent sur la plate-forme Android, il s'agit d'une question de risque / récompense pour les criminels ", a déclaré Samani, auteur du livre blanc de McAfee" Digital Laundry: Analyse des monnaies en ligne et de leur utilisation dans la cybercriminalité ".
Comprendre quoi faire avec votre Bitcoin
En ce qui concerne la sécurisation des bitcoins, vous pouvez appliquer de nombreux principes similaires à bitcoin comme à l'argent liquide, mais seulement dans une certaine mesure, d'autant plus que les risques liés au bitcoin sont bien plus grands."Les pénalités pour obtenir une erreur sont beaucoup plus lourdes avec bitcoin que, par exemple, si vous égarez votre carte de crédit ou avez dépensé votre argent chez Target", explique-t-il. "Avec Bitcoin, si vous le perdez, vous êtes bourré."
Donc, si vous jetez accidentellement votre disque dur avec des bitcoins dessus, tout est sur vous.
"C'est un acheteur prudent," explique Samani sur la façon d'utiliser ses pièces et de les conserver, "si vous voulez mettre tous vos oeufs dans le même panier, dans un seul échange, vous devez alors prendre cette diligence personnelle . "
Même de nombreux échanges vous disent de ne pas mettre tous vos bitcoins dans leur échange car ils ne sont pas des banques, mais il existe néanmoins certaines similitudes. Selon Michael Perklin, président de la société de sécurité Bitcoin de Toronto, Bitcoinsultants, Bitcoin partage de nombreuses propriétés avec une gestion financière régulière. Vous ne voudriez pas vous promener avec toutes vos économies dans votre poche, c’est à la banque. Par extension, laisser tous vos bitcoins dans un seul porte-monnaie numérique est également une mauvaise idée.
"La majorité de vos fonds devrait être un peu plus difficile d'accès, comme dans un compte bancaire. Dans le cas du bitcoin, il s'agit d'un système de stockage frigorifique ou d'un portefeuille en papier", déclare M. Perklin. "Stockage à froid est un terme générique qui désigne un portefeuille qui n’est connecté à aucun réseau ni à aucun ordinateur."
Pour accéder aux fonds stockés dans un stockage froid, vous devez être physiquement présent et, étant donné que l'appareil n'est pas connecté à un réseau, les logiciels malveillants ne pourront pas trouver vos clés Bitcoin.
Plus d'adresses = plus de sécurité
Selon Perklin, il est recommandé aux utilisateurs d’avoir plusieurs adresses, même des centaines. Certaines des plus grandes erreurs que les utilisateurs de bitcoin peuvent commettre sont de n'utiliser qu'un nombre restreint d'adresses ou de conserver trop de fonds dans une seule adresse.L'autre raison d'avoir autant d'adresses est la confidentialité. C’est pourquoi il est en train de devenir un standard de l’industrie parmi les fournisseurs de services Bitcoin. La plupart des logiciels bitcoin supportent maintenant cela sous le capot, sans que l'utilisateur ait à y penser de trop près.
"En pratique, lorsque vous vous promenez en ville et que vous achetez un café ici et un beignet là-bas, chaque achat signifie que vous devez créer un nouveau compte", explique Perklin.
"Ceci est fait par dessein pour protéger votre vie privée parce que si j'apprenais que vous aviez l'adresse 1ABCDE, peut-être parce que je vous devais 5 $, je vous ai donné 5 $ à cette adresse, à tout moment dans le futur, je peux voir combien de fonds vous avez dans ce compte ", a déclaré Perklin. "Pour des raisons de confidentialité, il n’est pas idéal de conserver une adresse bitcoin, car une fois que cette personne a appris que cette adresse est la vôtre, elle peut désormais suivre chaque achat effectué."
Quand quelque chose ne va pas
Si vous vérifiez votre solde et que le fournisseur de bitcoin en question a été compromis, quelle devrait être votre réaction? Si vous avez des problèmes avec votre fournisseur et sa gestion de vos fonds, vous devriez envisager de changer immédiatement. Étant donné la nature instable de Bitcoin, cette décision doit être beaucoup plus rapide que de changer de banque pour éviter d’être volée."Il est facile pour vous de créer une nouvelle adresse bitcoin sur un autre service, un autre portefeuille ou une autre machine, puis tous vos fonds sur ce nouveau portefeuille", a déclaré Perklin. "Si l'attaque est toujours en jeu, au moment où ils atteignent le reste de vos fonds, vous les avez déjà transférés vers une nouvelle adresse et ils sont inaccessibles."
Ce que les débutants doivent savoir
Les paramètres tels que les paramètres de confidentialité et le stockage froid sont des aspects à prendre en compte, mais le plus important est un échange de bitcoins et un fournisseur de services. Avec les échanges entamés, il est vital de prendre une décision éclairée concernant un fournisseur.La confiance est impérative et les échanges doivent gagner cette confiance de leurs utilisateurs.
"J'ai récemment écrit un article avec le Wall Street Journal sur Coinfloor, et ils ont parlé d'une transparence sur le montant d'argent qu'ils ont dans leur échange", a déclaré Samani.
Ces sortes de mesures sont devenues nécessaires post-Mt. Gox afin que les échanges gagnent et maintiennent la confiance.
"Une des choses que nous essayons de faire est de donner de la transparence, de vous montrer combien de bitcoins ils ont réellement", a déclaré Samani. "Mais la réalité est que pour la plupart des gens, ce sera compliqué à même comprendre."
Cela nous ramène à la diligence raisonnable et à la prise de décisions responsables. N’utilisez pas l’échange comme une banque, même s’ils proposent un stockage à froid.
"Dans le secteur bancaire, il s'appelle KYC: connaissez vos clients. Eh bien, dans cet exemple particulier, il s'agit de KYE: connaissez votre échange. Soyez à l'aise avec le niveau de sécurité qu'ils vous disent et ne mettez certainement pas tous vos œufs dans un panier ", a déclaré Samani.