Question sur un achat de clé Ledger

[rm.dls]

@OnyxB je crois que si on te dérobe la yubikey Nano on peut se logger au gestionnaire de mdp puisque c’est elle qui a généré et connait le mot de passe et l’identifiant. Je n’ai plus creuser depuis longtemps.

Dans ce cas, même si je n suis pas fan de la biométrie je préférerais une version yubikey BIO. Si on dérobe cet clé, même en la branchant elle ne peut pas révéler l’info qu’elle contient sans identification (ton empreinte).

Mais ce n’est plus du tout le même budget (95e je crois).

C’est poussé loin le mode sécurité.

[OnyxB]

Quand tu vas vouloir ouvrir ton fichier .kdbx (celui contenant l’esenmble des informations).
Le logiciel va te demander : 1/ le mot de passe 2/ si et seulement s’il est le mot de passe est correcte : l’authentification par la clé physique
C’est le principe de la double authentification, sinon ça ne sert à rien je suis d’accord avec toi
(je ne peux pas te faire d’imprime écran, keepass le refuse)

[rm.dls]

En mode 2FA je suis d’accord,

Mais pour moi depuis fido2 ça va au delà du 2FA. Maintenant c’est passwordless.

Avant tu créais ton mot de passe sur ton gestionnaire, qui te demandais ensuite si tu voulais associer un 2FA, lequel peut être plusieurs solutions parmi lesquelles un Google authenticator, une conf de code par sms, ou une clé externe comme yubikey.

Depuis fido2 tu peux ne plus créer/saisir d’identifiant et mot de passe à la création de ton compte gestionnaire de mdp. Tu branches directement la clé Yubikey et c’est elle qui génère tout. C’était le step ultime de l’anti phishing.

[OnyxB]

@rm.dls

Depuis fido2 tu peux ne plus créer/saisir d’identifiant et mot de passe à la création de ton compte gestionnaire de mdp. Tu branches directement la clé Yubikey et c’est elle qui génère tout. C’était le step ultime de l’anti phishing.

Je comprends mieux ton attrait pour la YK Bio.
Seulement, elle ne supporte pas le challenge response (outil d’auth pour keepass et donc ne me va pas, car keepass ne me sert pas juste de stockage de mdp mais aussi de note, et peux servir par exemple à enregistrer tes infos de cb, pas besoin de l’avoir en physique pour un achat en ligne etc)

Perso j’utilise la biométrie de mon ordi et la clé physique pour logger keepass et d’autre site.
L’auth par passkey est encore à ses balbutiements.
J’aime l’idée d’avoir un support « décentralisé », la clé physique me permet de me logger sur n’importe quel appareil.
Si j’ai bien compris, le passkey à une clé privée sur un appareil (ou il faut en configurer plusieurs probablement pour être safe), mais si tu perds cet appareil, quid de la récupération du compte (j’imagine que c’est anticipé mais j’aime pas l’idée de me retrouver dans une situation ou tu perds ce contrôle)
PS : Keepass prend en charge les passkey

[Jeff]

Exactement, si tu as des questions n’hésites pas mais il y a en effet beaucoup de vidéos sur internet.

[rm.dls]

@OnyxB

quid de la récupération du compte (j’imagine que c’est anticipé mais j’aime pas l’idée de me retrouver dans une situation ou tu perds ce contrôle)
PS : Keepass prend en charge les passkey

Pour passkey c’est bien de cela dont il s’agit dans le set up dont je parle. Et oui il te faut donc une 2e yubikey en backup.

A terme beaucoup des pc et mobile vont avoir des chip/ secure element qui supportent les passkeys, qui sont/seront utilisés par des apps comme Keepass mais aussi ton id cloud, etc. C’est plus safe que des Secure Enclave classiques. Mais c’est toujours la même chose: a quel point ces chip sont ils infaillibles. Récemment il y a eu un exploit sur les chip d’Apple avec un leak des passkeys, si je ne me trompe pas.

Encore une fois, on pousse au bout la sécurité et la paranoïa, mais c’est intéressant

[Bixente]

Bonjour,

Je souhaitais avoir une précision au sujet de la Ledger. Il me semble avoir vu qu’il avait des frais lors du transfert de cryptos vers la clé ?
C’est bien cela ? Ce sont des frais liés à la Ledger ou simplement les frais de l’exchange ?

Merci

[VinceChenzi]

Ce sont le frais de transactions, que tu l’envoie depuis Finary ou n’importe quelle exchange ou de Ledger à Ledger, tu auras des frais de gas (ce sont des frais que tu payes pour utiliser la blockchain). Après les plateforme prennent plus ou moins de frais.

[Bixente]

Parfait merci.

[Enesra]

Bonjour,
Je rejoins tout le monde et en effet, pour le prix c’est inutile d’acheter en occasion. Je te me mets un lien ou le Ledger est bien expliqué. Pourquoi le portefeuille matériel est-il capital pour vos cryptos ?

[Luc_Ratif]

Salut,
Je suis sur le point d’acheter ma première clé Ledger et je vois qu’il est possible de prendre aussi un abonnement associé.
C’est abonnement sert d’après la description à « récupérez facilement l’accès à son wallet ».

Certains d’entre vous ont-ils pris cet abonnement ? y’a t’il vraiment une utilité ?
Merci

[Thomas442]

Salut,

J’ai également une Ledger mais je n’ai pas pris cet abonnement.

Globalement cela dépend de ta confiance à pouvoir gérer ta clé privée, et du montant que tu vas mettre dessus.

Personnellement je ne trouve pas compliqué de gérer seul cet élément, mais je peux comprendre que cela en aide certain à mieux dormir de savoir qu’ils pourront récupérer leur argent même si ils perdent leurs clés privées.

[rm.dls]

Salut @Luc_Ratif,

sais-tu ce qu’est une phrase de récupération ?

Je te mets ici une réponse que je te recommande de bien lire, qui explique ce que c’est, les enjeux autour de sa conservation : Les débuts d'un boomer en crypto - #11 par rm.dls

Avec une clé Ledger tu es ton propre banquier. Lors de son initialisation tu vas disposer d’une phrase de sauvegarde unique que tu dois conserver de façon très sécurisée :

• la perdre = perdre l’accès à tes cryptos potentiellement
• te la faire voler = te faire voler tes cryptos

Pour certaines personnes c’est TROP de responsabilité.

• Elles veulent être seule à contrôler leur crypto et la protéger des piratages avec un Ledger,
• Mais elles ne sont pas prêt à assumer d’être seul responsable de cette phrase,
• Et veulent pouvoir s’appuyer sur des solutions, comme celle que propose Ledger.

Je rentre pas dans les détails techniques et de sécurité mais en gros Ledger offre aussi un service qui va découper cette phrase en 3 morceaux chiffrés qui seront stockés dans 3 endroits différents (3 société différentes et dans des pays différents).

Le tout se fait depuis ta clé Ledger, et seul toi peux reconstituer cette phrase entière dans une clé Ledger grâce à un contrôle d’identité.

[Luc_Ratif]

Merci pour ces explications détaillées.
Je me sens capable de gérer cette phrase et me passerai donc d’abonnement.

En réfléchissant plus globalement au sujet, je me posais aussi la question du devenir de mes cryptos en cas de décès soudain. Je comprends qu’elles seront perdues si au moins une deuxième personne ne connait pas cette phrase.

[rm.dls]

C’est exactement ça.

Tu dois laisser des instructions à la personne (ou plusieurs) qui devrait hériter de ta phrase de sauvegarde et donc de tes cryptos :

• où elle se trouve

• ce que c’est

• comment s’en servir

• les erreurs à ne pas commettre

• tu peux intégrer dans tes instructions une personne de confiance qui saurait aider cette personne

Les questions qui se posent c’est

• où mettre ces instructions

• comment être sur que personne ne tombe dessus avant ton décès

• comment s’assurer que la personnes que tu désignes soit au courant

• mettre à jour ces instructions de temps en temps, notamment si tu bouges ta recovery phrase de lieu

• est-ce que tu split ou non ce secret

• etc.

Certains font un testament avec un notaire, d’autres incluent un coffre bancaire dans le dispositif. Beaucoup de scénario possibles pour assurer la confidentialité et la sécurité du secret.

D’autres font une lettre planquée dans leurs affaires personnelles.

Chaque situation, individu, risques personnels et niveau de confiance dans un système, un tiers, un dispositif est unique donc difficile de recommander une méthode en particulier.

[Yoyo224]

Bonsoir à tous.

Je profite de ce topic pour une petite question. J’ai profité des soldes du black Friday pour enfin commander une clef ledger la semaine passée (nano x).
J’ai bien reçu un mail de confirmation de ma commande, mais depuis, plus rien… Ma commande est bien reconnue et est au statut « pending shipping ». Je n’ai même pas été débité du montant de l’achat.

Au delà de l’expérience client curieuse, savez-vous combien de temps prennent les livraisons chez ledger ?

[Fufr]

Comme toi. J’ai commandé vendredi

[Yoyo224]

Je ne sais pas si ça doit nous rassurer, mais on peut donc considérer que c’est « normal »…

[Fufr]

je vais quand meme mettre un petit message au support demain si je n’ai pas de nouvelles

[Funjuju]

J’ai fait la même chose que toi mais sur Amazon vendu par Ledger : je l’ai reçu le lendemain