🛡️ Sécurité - Hygiène Informatique pour Investir en Cryptomonnaies 🛡️
Malheureusement, ce sujet est souvent négligé dans ce domaine, abordé principalement après des incidents tels que des piratages, des tentatives de phishing et d'autres escroqueries. Pourtant, il est essentiel de se préparer et de prendre le contrôle de ses données ainsi que de sa sécurité informatique.
Vous ne pourrez jamais suffisamment apprécier le temps investi dans la mise en œuvre de ces mesures de protection. À l'inverse, vous pourriez regretter de ne pas les avoir adoptées en amont.
1 Concept : Intégrité✅
1 Méthode : Chaine de valeur de la sécurité🔗
3 piliers fondamentaux : l'hygiène informatique🧼, qui garantit la sécurité de vos systèmes ; le cloisonnement🚧, qui isole vos activités pour minimiser les risques ; et la gestion de l'identité numérique👤, qui protège vos informations personnelles et professionnelles.
Je ne traiterai pas ici de la configuration matérielle, ni des réglages spécifiques de vos différents systèmes d'exploitation (Windows, macOS, iOS, Android), ni des paramètres de chaque application disponible sur vos appareils. Ces aspects, bien qu'importants, relèvent d'une approche plus technique et nécessitent une attention particulière en fonction de vos besoins individuels et de votre environnement.
📱💻 Cette méthode est accessible sur tous vos appareils ! Que vous soyez sur mobile, ordinateur, Windows, Mac, iOS ou Android, vous pouvez l'utiliser facilement.
1️⃣ Utilisez un Mot de Passe Fort 💪
- Basique : Créez des mots de passe uniques et complexes pour chaque compte (Minimum 12 caractères).
- Intermédiaire : Créez une phrase de passe avec Majuscules, minuscules, chiffres et caractères spéciaux. Entre 20 et 30 caractères minimum pour chaque compte.
- Avancée : Intermédiaire + utilisation d'un gestionnaire de mot de passe.
Outils : @Bitwarden (open source), @1Password (mainstream).
2️⃣ Cloisonnement de l'Identité Numérique🕵️♂️
- Perso Investisseur : Utilisez des adresses e-mail et des comptes distincts pour vos activités d'investissement.
Outils : @ProtonMail (mainstream, sécurisé), @TutaPrivacy (open source, sécurisé, anciennement Tutanota), client mail @mozthunderbird
- Perso Vie de Tous les Jours : Gardez vos informations personnelles séparées de vos activités d'investissement => De manière générale, pour des services temporaires ou avec peu de valeurs ajoutée, utilisez des burners, temp mails (TempMail ou GuerrillaMail) ou alias email afin d'éviter le traçage et de remontée jusqu'à votre réelle identité.
- Professionnel : Il est essentiel de maintenir une distinction claire entre vos comptes personnels et professionnels.
3️⃣ Choisissez un Navigateur Sécurisé 🌐
Sécurité et Confidentialité : Optez pour des navigateurs axés sur la confidentialité comme @Brave, @torproject, @firefox, ou @mullvadnet et leur browser dédié qui combine le meilleur des 2 mondes.
Évitez d'utiliser Microsoft Edge, qui est souvent considéré comme moins sécurisé.
Extensions de Sécurité : Si vous utilisez des navigateurs comme basés sur @firefox, envisagez d'ajouter des extensions telles que @uBlockOrigin pour bloquer les publicités et les traqueurs, ou @HTTPS_Everywhere pour garantir des connexions sécurisées. Vous pouvez aussi utiliser l'extension User-Agent Switcher and Manager qui peut également être utile pour gérer votre identité en ligne.
Cependant, il est crucial de rester vigilant concernant les extensions que vous choisissez d'installer. Certaines peuvent ne pas être maintenues correctement, ce qui peut poser des risques de sécurité. De plus, de nombreuses extensions nécessitent des autorisations étendues qui pourraient compromettre votre vie privée et briser la chaîne de valeur de la sécurité. Il est donc conseillé de vérifier la réputation, les avis et la fréquence des mises à jour des extensions avant de les installer.
4️⃣ Authentification à Deux Facteurs (2FA)🔐
Ajoutez une couche de sécurité supplémentaire. Utilisez des applications comme Google Authenticator ou Authy sur vos CEXs, Emails etc...
Avancée : Ajouter une Passkey matériel + 2FA logiciel
Outils : Google Authenticator (mainstream), @Authy (mainstream), FreeOTP (open source).
5️⃣ Choisissez un Portefeuille Sécurisé🔑
Portefeuilles matériels : @Ledger (mainstream), @Trezor (mainstream) pour un stockage à froid.
Portefeuilles logiciels : @exodus_io (mainstream), @ElectrumWallet (open source) pour un accès rapide, mais assurez-vous qu'ils soient maintenus et sécurisés.
6️⃣ Mettez à Jour Vos Logiciels🔄
Gardez votre système d'exploitation, vos applications et vos portefeuilles à jour pour éviter les vulnérabilités.
Activez les mises à jour automatiques si possible.
Des failles logicielles peuvent être exploitées entraînant des incidents de sécurité majeurs et vous faire perdre l'ensemble de votre travail et de vos investissements.
Par exemple, la faille de sécurité récente dans le logiciel de gestion de mots de passe @LastPass a mis en lumière l'importance de la mise à jour régulière des applications...
7️⃣ Soyez Vigilant face aux Phishing🪝
Ne cliquez pas sur des liens suspects dans des e-mails ou des messages. Vérifiez toujours l'URL. Quand il y a un doute, y'a plus de doutes !
Outils :
PhishTank 🔍 : Un service en ligne qui vous permet de vérifier si un site est suspect ou signalé comme phishing.
@virustotal🦠 : Un outil qui analyse les URL et les fichiers pour détecter les malwares et les menaces.
@urlvoid 🌐 : Un service qui vérifie la réputation d'une URL et vous informe si elle est associée à des activités malveillantes.
8️⃣ Utilisez un VPN📡
Protégez votre connexion Internet, éviter le traçage IP, surtout sur des réseaux publics.
Vous allez utilisez de nombreux outils, certains vont tombés, si les logs sont récupérés, votre IP réelle ne fera pas partie de la base de donnée.
Outils : @CyberGhost_EN , @mullvadnet .
9️⃣ Sauvegardez Vos Clés Privées💾
Conservez une copie de vos clés privées hors ligne, dans un endroit sûr.
Ne partagez jamais vos clés privées avec qui que ce soit.
🔟 Éduquez-vous en Continu💡
Restez informé des dernières tendances et menaces en matière de sécurité.
Suivez des blogs, des forums et des chaînes YouTube sur la sécurité informatique.
1⃣1⃣ Vérifiez si vous avez déjà été compromis⚠️
Outils :
@haveibeenpwned Have I Been Pwned 🔍 : Un service en ligne qui vous permet de vérifier si votre adresse e-mail a été impliquée dans des violations de données. Il suffit d'entrer votre e-mail pour obtenir des informations sur les fuites.
Firefox Monitor 🦊 : Un outil proposé par Mozilla qui vous permet de vérifier si votre e-mail a été compromis dans des violations de données. Il offre également la possibilité de recevoir des alertes en cas de nouvelles violations.
DeHashed 🛡️ : Un moteur de recherche de données compromises qui vous permet de rechercher votre e-mail, nom d'utilisateur ou mot de passe dans des bases de données qui ont fuité.
BreachAlarm 🚨 : Un service qui vous permet de vérifier si votre e-mail a été compromis et propose également un service d'alerte pour vous informer des futures violations.
Dernier conseil :
Évitez de partager des informations personnelles.
Limitez la divulgation de vos informations personnelles 🛑 sur les plateformes et les réseaux sociaux 🌐. Utilisez des pseudonymes 🕵️♂️ lorsque cela est possible.
💡 Conclusion :
Si ce n'est pas encore arrivé, cela finira par se produire un jour. Vous ferez face à une compromission, et vous serez reconnaissant d'avoir pris le temps de vous sécuriser pour minimiser les dégâts. Investir dans votre sécurité numérique aujourd'hui peut faire toute la différence demain. Ne laissez pas la négligence vous coûter cher ! ✌️✌️ #Crypto #Sécurité #Informatique
Nouveau Daily #30 Crypto ! MORNING dispo !🆙
Bitcoin, le jour d'après ?!
https://t.co/eQsfPJPBNk
Au menu, 4 actualités crypto et l'analyse de $BTC, $ETH, $DXY, $XAU, $DYDX, $CKB, $ANKR, $PYTH, $REZ, $NEAR, $SKL, $SOL, $MANTA, $CFX, $GALA, $NTRN, $GRT, $AEVO, $ATH, et $JUP !
A tout de suite ✌️✌️
Nouveau Daily #30 Crypto ! MORNING dispo !🆙
Bitcoin, le jour d'après ?!
https://t.co/eQsfPJPBNk
Au menu, 4 actualités crypto et l'analyse de $BTC, $ETH, $DXY, $XAU, $DYDX, $CKB, $ANKR, $PYTH, $REZ, $NEAR, $SKL, $SOL, $MANTA, $CFX, $GALA, $NTRN, $GRT, $AEVO, $ATH, et $JUP !
A tout de suite ✌️✌️
Nouveau Daily #30 Crypto ! MORNING 🆙🛌
Bitcoin, élections US = ATH ?!
https://t.co/sAcS6VSBKh
Au menu, 4 actualités crypto et l'analyse de $BTC, $ETH, $DXY, $XAU, $DYDX, $CKB, $ANKR, $SOL, $REZ, $SKL, $PYTH, $NEAR et $JUP !
A tout de suite✌️✌️
Nouveau Daily #30 Crypto ! MORNING 🆙🛌
Bitcoin, élections US = ATH ?!
https://t.co/sAcS6VT9zP
Au menu, 4 actualités crypto et l'analyse de $BTC, $ETH, $DXY, $XAU, $DYDX, $CKB, $ANKR, $SOL, $REZ, $SKL, $PYTH, $NEAR et $JUP !
⏳07H15⌛️
A tout à l'heure ✌️✌️
Nouveau Daily #29 Crypto en ligne ! MORNING 🆙🛌
Bitcoin, Today is the B-Day ?!
https://t.co/C6b7Fbpkx8
Au menu, 5 actualités crypto et l'analyse de $BTC, $ETH, $DXY, $XAU, $CKB, $ANKR, et $JUP !
A tout de suite✌️✌️
Nouveau Daily #29 Crypto ! MORNING 🆙🛌
Bitcoin, Today is the B-Day ?!
https://t.co/C6b7Fbpkx8
Au menu, 5 actualités crypto et l'analyse de $BTC, $ETH, $DXY, $XAU, $CKB, $ANKR, et $JUP !
⏳08H30⌛️
A tout à l'heure ✌️✌️
Nouveau Daily #28 Crypto en ligne ! MORNING 🆙📷
Bitcoin, grosse news à venir ?!
https://t.co/Eht5PMwSW0
Au menu, 5 actualités crypto et l'analyse de $BTC, $ETH, $DXY, $XAU, $DYDX, $CKB, $ANKR, $NEAR, $SKL, $ATH, $AEVO, et $JUP !
A tout de suite✌️✌️
Nouveau Daily #28 Crypto en ligne ! MORNING 🆙📷
Bitcoin, grosse news à venir ?!
https://t.co/Eht5PMwSW0
Au menu, 5 actualités crypto et l'analyse de $BTC, $ETH, $DXY, $XAU, $DYDX, $CKB, $ANKR, $NEAR, $SKL, $ATH, $AEVO, et $JUP !
A tout de suite✌️✌️