Depuis quelques jours, nous entendons beaucoup de personnes sur X affirmer qu'un téléphone fait un meilleur travail pour garder vos cryptos en sécurité qu'un portefeuille matériel.
Permettez-moi d'expliquer pourquoi c'est une terrible erreur 🧵
Acheter un téléphone, le couper d’Internet et l’appeler un portefeuille matériel semble intelligent au premier abord, mais votre téléphone possède toujours le Wi-Fi, le Bluetooth, la NFC et un modem de bande de base.
À moins de les arracher physiquement (et je veux dire… bonne chance), vous n’êtes vraiment pas en air gap. Une reconnexion accidentelle, une mise à jour, et votre « air gap » est terminé.
Chaque code PIN et mot de semence que vous saisissez passe par un clavier que vous ne pouvez vraiment pas vérifier, car ce clavier peut être compromis assez facilement par un attaquant.
L'écran peut mentir aussi, malheureusement. Un système d'exploitation compromis vous affiche une adresse et signe une autre.
Sur un téléphone, vous ne pouvez pas faire 100 % confiance à ce que vous voyez.
Sans parler du fait qu’un OS de téléphone est une énorme base de code remplie de composants fermés, et vous devez faire confiance au fabricant, aux applications préinstallées et à la chaîne d’approvisionnement. Un téléphone est conçu pour faire un million de choses, ce qui donne aux attaquants un million de moyens d’entrer.
À l'intérieur des portefeuilles matériels comme @Trezor se trouve quelque chose appelé un élément sécurisé.
C'est une puce résistante aux altérations conçue pour protéger vos clés même si quelqu'un a l'appareil entre les mains. Elle résiste à l'extraction physique, aux attaques par canal latéral et par injection de fautes, et impose des limites de tentatives de code PIN au niveau matériel.
Un téléphone garde simplement vos clés dans un stockage ordinaire, à côté de tout le reste.
Il y a une raison pour laquelle plus de 200 personnes chez Trezor travaillent chaque jour à rendre votre portefeuille matériel plus sécurisé. Si la réponse était un vieux téléphone et le mode avion, soyez sûr qu’ils le sauraient.
#Bitcoin #BTC #Crypto #Cryptocurrency #CryptoSecurity #SelfCustody #NotYourKeysNotYourCoins #HardwareWallet #ColdStorage #ColdWallet #Trezor #TrezorWallet #SecureElement #AirGap #AirGapped #DigitalSecurity #CyberSecurity #InfoSec #OPSEC #Privacy #DigitalPrivacy #CryptoPrivacy #BitcoinSecurity #BitcoinWallet #CryptoWallet #WalletSecurity #SeedPhrase #SeedPhraseSecurity #PrivateKey #PrivateKeys #KeyManagement #CryptoEducation #BitcoinEducation #LearnBitcoin #CryptoTips #BitcoinTips #CryptoMyths #BitcoinMyths #CryptoFacts #SecurityFirst #StaySafe #StayVigilant #CryptoCommunity #BitcoinCommunity #BTCCommunity #CryptoTwitter #BitcoinTwitter #CT #X #Thread #CryptoThread #BitcoinThread #FinancialFreedom #FinancialSovereignty #MonetarySovereignty #SovereignIndividual #Decentralization #Decentralized #Web3 #Blockchain #BlockchainSecurity #DigitalAssets #DigitalAssetSecurity #CryptoStorage #SecureYourCrypto #ProtectYourCrypto #CryptoSafety #HODL #HodlYourKeys #OwnYourKeys #BeYourOwnBank #NotYourKeys #SelfSovereignty #CyberHygiene #ThreatModel #AttackSurface #SupplyChainSecurity #MobileSecurity #SmartphoneSecurity #OSecurity #OpenSource #OpenSourceSecurity #SecurityByDesign #HardwareSecurity #TamperResistance #SideChannelAttack #FaultInjection #CryptoAwareness #BitcoinAwareness #CryptoWisdom #BitcoinWisdom #CryptoSafetyTips #BitcoinSafety #SecureCrypto #CryptoProtection #BitcoinStorage #BTCStorage #CryptoColdStorage #BitcoinColdStorage #HardwareSecurityModule #HSM #CryptoSecurityTips #BitcoinSecurityTips #DigitalSelfCustody #CryptoOwnership #BitcoinOwnership #CryptoIndependence #FinancialIndependence #CryptoLiteracy #BitcoinLiteracy #CryptoTruth #BitcoinTruth #CryptoReality #BitcoinReality #SecurityMatters #PrivacyMatters #SovereigntyMatters
