Comment réinitialiser le code PIN Trezor ? (Paramètres de sécurité)

Comprendre la fonctionnalité du code PIN dans les appareils Trezor

1. Le code PIN sert de couche d'authentification locale principale pour les portefeuilles matériels Trezor, empêchant tout accès non autorisé aux clés privées stockées sur l'appareil.

2. Contrairement aux mots de passe ou aux phrases de récupération, le code PIN n'est jamais transmis via USB ni affiché à l'écran lors de la saisie : il est validé en interne par l'élément sécurisé.

3. Chaque tentative de code PIN incorrect déclenche des pénalités de retard exponentielles : le deuxième échec ajoute 1 seconde, le troisième ajoute 2 secondes, et ainsi de suite, conçues pour dissuader les attaques par force brute.

4. La saisie d'un code PIN incorrect n'efface pas l'appareil et n'affecte pas la graine de récupération ; il verrouille uniquement les tentatives ultérieures jusqu'à l'expiration du délai.

5. Le code PIN est lié à la version spécifique du micrologiciel et à l'instance de périphérique : la réinstallation du micrologiciel ou le changement de périphérique invalide les associations de code PIN antérieures.

Procédure de réinitialisation du code PIN étape par étape

1. Connectez l'appareil Trezor à un ordinateur à l'aide d'un câble USB certifié et ouvrez Trezor Suite via un navigateur ou une application de bureau.

2. Accédez à Paramètres > Sécurité > Modifier le code PIN dans l'interface de la Suite.

3. Confirmez l'action sur l'écran Trezor à l'aide des boutons physiques : cela lance le flux de travail de réinitialisation.

4. Entrez votre code PIN actuel sur l'écran de l'appareil lorsque vous y êtes invité ; en cas d'oubli, passez en mode de récupération d'urgence au lieu de tenter des suppositions répétées.

5. Saisissez deux fois un nouveau code PIN sur l'écran de l'appareil, en vous assurant que les deux entrées correspondent exactement avant la confirmation finale.

Activation du mode de récupération d'urgence

1. Débranchez le Trezor de toutes les sources d'alimentation et attendez 10 secondes avant de vous reconnecter.

2. Pendant le démarrage de l'appareil, maintenez les deux boutons physiques enfoncés simultanément jusqu'à ce que l'écran affiche « Wipe Device ».

3. Relâchez les boutons et appuyez une fois sur le bouton droit pour sélectionner « Wipe Device », puis confirmez avec le bouton gauche.

4. Une fois l'effacement terminé, l'appareil passe à l'état d'usine et demande une réinitialisation complète, y compris la création d'un nouveau code PIN et la sauvegarde initiale.

5. Lors de la réinitialisation, les utilisateurs doivent ressaisir manuellement leur graine de récupération d'origine de 24 mots pour restaurer le solde du portefeuille et l'historique des transactions.

Implications sur la sécurité de la réinitialisation du code PIN

1. La réinitialisation du code PIN sans effacer ne modifie pas la graine BIP-39 sous-jacente ni les chemins de dérivation de la clé publique : les fonds restent entièrement récupérables.

2. Un appareil effacé ne conserve aucune trace des codes PIN, des journaux d'utilisation ou des adresses mises en cache antérieurs ; son état cryptographique est entièrement réinitialisé.

3. La possession physique de l'appareil et la connaissance de la graine de récupération constituent un contrôle total : aucune implication du serveur distant n'a lieu à aucun moment.

4. Les versions 23.12.0 et ultérieures du micrologiciel Trezor imposent une confirmation obligatoire sur l'appareil pour toutes les opérations liées au code PIN, bloquant ainsi l'exécution silencieuse via un logiciel hôte compromis.

5. Tenter plus de dix saisies de code PIN incorrectes consécutives déclenche un comportement d'effacement automatique irréversible, à moins qu'il ne soit désactivé dans les paramètres avancés du développeur.

Foire aux questions

Q : Puis-je réinitialiser mon code PIN Trezor sans me connecter à un ordinateur ? Non. Tous les flux de travail de modification du code PIN nécessitent une interaction avec Trezor Suite ou des interfaces tierces compatibles qui communiquent directement avec la pile USB de l'appareil.

Q : La réinitialisation du code PIN affecte-t-elle mes récompenses de mise ou mes transactions en attente ? Les positions de jalonnement et les UTXO non confirmés sont liés à l'état de la blockchain et non à la configuration du code PIN local. La signature des transactions reprend normalement après la mise à jour du code PIN.

Q : Que se passe-t-il si j'entre un code PIN erroné à trois reprises, puis que je déconnecte l'appareil ? Les temporisateurs persistent pendant les cycles d’alimentation. La reconnexion reprendra le compte à rebours là où il s'était arrêté : aucune réinitialisation n'aura lieu lors de la déconnexion.

Q : Existe-t-il un moyen de récupérer un code PIN oublié en utilisant uniquement la graine de récupération ? Non. La graine de récupération permet une restauration complète du portefeuille mais ne fournit aucune information sur les valeurs actuelles ou historiques du code PIN. Ils fonctionnent de manière indépendante.