Un portefeuille mat\u00e9riel est l’am\u00e9lioration isol\u00e9e la plus efficace de la s\u00e9curit\u00e9 crypto \u00e0 la disposition d’un utilisateur ordinaire. Il est aussi facile de l’utiliser de mani\u00e8res qui en annulent discr\u00e8tement l’int\u00e9r\u00eat.<\/p>\n
L’appareil stocke votre cl\u00e9 priv\u00e9e dans une puce et ne la lib\u00e8re jamais. Pour envoyer de la crypto, votre ordinateur construit une transaction non sign\u00e9e et la transmet \u00e0 l’appareil. Vous la v\u00e9rifiez sur l’\u00e9cran propre de l’appareil, appuyez sur ses boutons physiques pour approuver, et seule la signature revient.<\/p>\n
Cela compte parce que votre ordinateur est suppos\u00e9 ne pas \u00eatre fiable. M\u00eame s’il est enti\u00e8rement compromis, l’attaquant ne peut pas extraire une cl\u00e9 qui n’arrive jamais \u2014 et parce que vous v\u00e9rifiez la destination sur l’\u00e9cran de l’appareil, un malware qui \u00e9change l’adresse devient visible avant que vous n’approuviez.<\/p>\n
Achetez directement chez le fabricant<\/p>\n
N’achetez jamais un portefeuille mat\u00e9riel d’occasion, sur une petite annonce, ou aupr\u00e8s d’un revendeur non autoris\u00e9. Un appareil trafiqu\u00e9 peut \u00eatre pr\u00e9charg\u00e9 avec une phrase de r\u00e9cup\u00e9ration que le vendeur conna\u00eet d\u00e9j\u00e0. Chaque coin que vous lui envoyez file directement chez lui, souvent des mois plus tard.<\/p>\n<\/div>\n
Deux r\u00e8gles rendent cela concret. Un appareil authentique g\u00e9n\u00e8re toujours lui-m\u00eame la phrase de r\u00e9cup\u00e9ration, \u00e0 la premi\u00e8re configuration, sous vos yeux.<\/strong> Si un appareil arrive avec une phrase d\u00e9j\u00e0 imprim\u00e9e sur une carte, ou des instructions pour utiliser une phrase fournie, c’est un vol \u2014 renvoyez-le et signalez-le. Et effectuez la v\u00e9rification d’authenticit\u00e9 du fabricant<\/strong> pendant la configuration ; les deux principaux fabricants en proposent une.<\/p>\n L’habitude la plus importante : lisez l’\u00e9cran de l’appareil \u00e0 chaque fois.<\/strong> L’affichage de votre ordinateur peut \u00eatre manipul\u00e9 ; celui de l’appareil ne peut pas l’\u00eatre. Avant d’approuver, v\u00e9rifiez l’adresse de destination et le montant sur l’appareil lui-m\u00eame, en comparant au minimum les premiers et derniers caract\u00e8res avec l’endroit o\u00f9 vous vouliez envoyer.<\/p>\n C’est le seul comportement qui d\u00e9joue les malwares d’\u00e9change d’adresse, et le n\u00e9gliger annule la majeure partie de la protection pour laquelle vous avez pay\u00e9.<\/p>\n Rien n’est perdu. Achetez un rempla\u00e7ant \u2014 chez le fabricant \u2014 et restaurez \u00e0 partir de votre phrase de r\u00e9cup\u00e9ration. C’est exactement le sc\u00e9nario pour lequel la sauvegarde existe, et c’est pourquoi tester la sauvegarde \u00e0 l’avance compte autant.<\/p>\nLe configurer<\/h2>\n
\n
L’utiliser au quotidien<\/h2>\n
Ce contre quoi il ne prot\u00e8ge pas<\/h2>\n
\n
Si l’appareil casse ou est perdu<\/h2>\n
\u00c0 lire ensuite<\/h2>\n