Face à la recrudescence des attaques de phishing, les plateformes d’échange de cryptomonnaies encouragent vivement leurs utilisateurs à renforcer la sécurité de leurs fonds en adoptant des dispositifs tels que les clés YubiKey et les Passkeys, en plus des portefeuilles matériels. Nous, chez cours-crypto.fr, sommes convaincus que la sécurité des actifs numériques est primordiale et nous vous proposons un tour d’horizon des solutions disponibles.
Les échanges de cryptomonnaies préconisent une couche de sécurité supplémentaire
Il est indéniable que les dispositifs de sécurité tels que les clés YubiKey constituent une méthode d’authentification robuste. Introduits en 2008 par Yubico, ces dispositifs ont été adoptés par les plateformes d’échange après le premier grand rallye haussier de 2019. En tant qu’outil d’authentification à deux facteurs (2FA), ils offrent une protection accrue contre les attaques de phishing en nécessitant l’accès physique à la clé pour se connecter au compte utilisateur.
À titre d’exemple, Coinbase fut l’une des premières plateformes à intégrer la compatibilité avec YubiKey. Selon Jacob Klein, directeur et responsable de la confiance et de la sécurité chez Coinbase, ces dispositifs sont la forme la plus sûre d’authentification que propose leur service. Binance a également suivi cette voie en 2019, soulignant l’importance de l’accès physique pour garantir une sécurité optimale.
Les Passkeys comme nouvelle barrière contre le phishing
Au-delà des YubiKeys, les échanges de cryptomonnaies se tournent désormais vers des solutions innovantes telles que les passkeys. Coincés avec l’idée d’améliorer constamment la sécurité des utilisateurs, Coinbase a récemment soutenu cette nouvelle forme d’authentification multifacteur (MFA), qui repose sur une technique cryptographique liée à l’appareil de l’utilisateur, comme un smartphone.
Tandis que Gemini a également adopté les passkeys, il est important de noter que bien que les passkeys logicielles soient un pas dans la bonne direction, une clé passkey matérialisée reste le standard d’or en termes de sécurité. Arculus, plateforme spécialisée dans la sécurité crypto, a même mis en œuvre ses propres clés certifiées FIDO2 sous forme de carte métallique, simulant ainsi l’expérience familière du retrait bancaire avec carte et code PIN.
Une protection ciblée contre le phishing mais non exhaustive
Cependant, il est crucial de comprendre que ni YubiKey ni aucun autre dispositif physique ne détient directement le portefeuille ou la clé privée de l’utilisateur. Leur rôle principal est de valider l’identité de l’utilisateur final et d’autoriser les transactions. Ainsi, bien qu’ils soient efficaces contre le détournement de compte utilisateur et le phishing, ils ne peuvent pas protéger contre un piratage direct d’une plateforme d’échange.
En conséquence, il serait judicieux pour les utilisateurs de cryptomonnaies d’envisager également l’utilisation d’un portefeuille matériel pour une sécurité renforcée. Toutefois, ces portefeuilles ne sont pas sans défis – en cas de perte des clés privées du portefeuille matériel, les fonds deviennent probablement irrécupérables. C’est pourquoi des solutions comme celles offertes par Coinbase avec YubiKey s’avèrent précieuses car elles permettent une récupération du compte même en cas de perte du dispositif.
En somme, alors que le paysage numérique évolue constamment avec son lot de menaces potentielles, nous sommes convaincus que prendre les mesures nécessaires pour sécuriser vos actifs cryptographiques est indispensable. Les options sont nombreuses et continueront à s’étendre – restez donc vigilant et informé pour protéger au mieux vos investissements dans cet espace en constante évolution.
