L'Office fédéral allemand de la sécurité de l'information conseille aux utilisateurs de stocker la cryptographie dans des portefeuilles matériels

Dans une publication LinkedIn du 16 août, l'Office fédéral allemand pour la sécurité de l'information, également connu sous le nom de BSI, a expliqué les meilleures pratiques en matière de stockage cryptographique et a finalement déclaré aux utilisateurs qu'un portefeuille matériel cryptographique était le moyen le plus sûr de stocker des clés privées.

Germany’s Federal Office for Information Security has highlighted the importance of using crypto hardware wallets for optimal security.

L'Office fédéral allemand pour la sécurité de l'information a souligné l'importance d'utiliser des portefeuilles matériels cryptographiques pour une sécurité optimale.

In an Aug. 16 LinkedIn post, the office outlined best practices for crypto storage, ultimately advising users that a hardware wallet is the most secure way to store their private keys.

Dans une publication LinkedIn du 16 août, le bureau a décrit les meilleures pratiques en matière de stockage cryptographique, informant finalement les utilisateurs qu'un portefeuille matériel est le moyen le plus sécurisé de stocker leurs clés privées.

The post began by discussing exchange-linked wallets, also known as “hot” wallets, explaining that while keeping crypto in an exchange wallet may be convenient for the end-user, it is also the least secure way of storing keys. This is because these wallets are always connected to the internet, creating an attractive target for hackers.

Le message commençait par discuter des portefeuilles liés aux échanges, également appelés portefeuilles « hot », expliquant que même si conserver la crypto dans un portefeuille d'échange peut être pratique pour l'utilisateur final, c'est également le moyen le moins sécurisé de stocker des clés. En effet, ces portefeuilles sont toujours connectés à Internet, créant ainsi une cible attractive pour les pirates.

Next were self-custodial wallets on a user’s computer or smartphone. While this colder storage method is safer than keeping crypto on exchanges and allows users to control their keys, self-custodial wallet applications still suffer from “security gaps,” according to the BSI.

Viennent ensuite les portefeuilles auto-conservés sur l'ordinateur ou le smartphone d'un utilisateur. Bien que cette méthode de stockage plus froide soit plus sûre que le stockage de crypto sur les échanges et permette aux utilisateurs de contrôler leurs clés, les applications de portefeuille auto-conservées souffrent toujours de « failles de sécurité », selon le BSI.

Once again, the main attack vector for these wallets is the internet, where hackers can download malicious programs to the computer or the smartphone where the application is installed and steal the user’s private keys.

Encore une fois, le principal vecteur d'attaque de ces portefeuilles est Internet, où les pirates peuvent télécharger des programmes malveillants sur l'ordinateur ou le smartphone sur lequel l'application est installée et voler les clés privées de l'utilisateur.

The post concluded by noting that hardware wallets were “secure and protected by PIN,” before also advising users to create backups of their seed phrases or private keys and store those copies in a safe place.

Le message concluait en notant que les portefeuilles matériels étaient « sécurisés et protégés par un code PIN », avant de conseiller également aux utilisateurs de créer des sauvegardes de leurs phrases de départ ou de leurs clés privées et de stocker ces copies dans un endroit sûr.