Bitcoin Forum

Le but de ce post est d'essayer de donner les explications en Français des différentes mesures à prendre le plus tôt possible pour pouvoir récupérer son compte Bitcointalk en cas de futur piratage (hack) ou de perte de mot de passe.

De manière générale il va falloir que vous puissiez prouver votre identité.
Pour cela la manière classique (issu du post de référence de theymos) est de pouvoir signer un message avec une adresse Bitcoin (ou une clé PGP mais je n'aborderai pas cette solution car beaucoup moins commune de nos jours).

Pour signer un message avec votre adresse Bitcoin vous devez disposez de la clé privée, ce ne sera donc pas une adresse d'un échange.
Si vous ne savez pas comment signer un message, vous trouverez ici mon autre tuto: https://bitcointalk.org/index.php?topic=3022163.msg31087798

Cette adresse Bitcoin doit pouvoir par la suite être associée à votre compte. Pour cela il y a plusieurs méthodes:
- Elle apparaît dans le champ prévu à cet effet dans votre profil
- Vous l'avez envoyé en MP à un autre utilisateur
- Vous l'avez écrite dans un fil

Le problème: aucune de ces méthodes n'est sécurisée en cas de hack. Effectivement un hacker peut éditer le profil, les posts, supprimer les PM.

Voici plusieurs solutions à ce problème:
1) Enregister l'information dans son profil et faire une sauvegarde web horodatée via un site dédié
2) Poster un message sur le fil suivant https://bitcointalk.org/index.php?topic=996318.new#new, avec un message type contenant toutes les informatiions nécessaires et demander à ce qu'un autre utilisateur le quote et le vérifie
3) Envoyer un ou 2 PM à des utilisateurs de + haut rang que vous connaissez

Je vous invite à les prendre toutes.

Solution 1
- Allez dans votre profil: https://bitcointalk.org/index.php?action=profile
- Cliquez sur "Forum Profile Information" pour l'éditer
- Sauvegarder cette URL (c'est l'URL de votre profil) pour + tard. Le format est: https://bitcointalk.org/index.php?action=profile;u=XXXXX;sa=forumProfile où XXXXX est votre ID, toujours bon à savoir)
- Là vous avez un champ "Bitcoin address" où vous pouvez saisir votre adresse Bitcoin. Si ce champ est occupé par autre chose (ex: vous participez à un bounty ou airdrop vous demandant une adresse dans ce champ), utiliser un autre champ, le but est que ce champ apparaisse sur votre page de profil.
- Enregistrez. Retournez sur https://bitcointalk.org/index.php?action=profile. Vérfiier que votre adresse Bitcoin est visible. Si ce n'est pas le cas, recommencez avec un autre champ
- Maintenant il faut archiver cette page pour avoir une preuve de son existence à cette date. Je prend 2 services d'exemple: https://archive.is/ & http://web.archive.org/. Pour archive.is il suffit de saisir votre URL de profil et cliquer sur "save the page". Une URL sera générée, sauvegardez là. Pour web.archive.org, à peu prêt pareil, recherchez votre URL de profil, elle ne devrait pas être trouvée, sauvegarder là en cliquant sur "Save this url in the Wayback Machine". Une URL sera générée, sauvegardez là.


Solution 2
- Allez sur le fil suivant https://bitcointalk.org/index.php?topic=996318.new#new et poster ce message:
Please someone quote & verify.


Le message à signer est "I confirm my account <Nom utilisateur> (ID <Votre ID>) <Date>" dans lequel vous remplacerez bien entendu:
- <Nom utilisateur>
- <Votre ID> (voir explication sur ID plus haut)
- <Date> La date du jour

Dans le message à poster, vous remplacerez également:
- <Votre adresse Bitcoin>
- <Le message signé>

Une âme charitable devrait rapidement quoter et vérifier votre message.


Solution 3:
- Pas besoin normalement d'expliquer comment faire un PM
- Pensez à mettre votre adresse Bitcoin, c'est le but quand même
- Retenez tout de même l'ID du ou des messages envoyés. L'ID du message peut être trouvé dans le tableau résumant les messages, le lien Subject contient l'ID: https://bitcointalk.org/index.php?action=pm;f=inbox;sort=date;start=0#msgXXXXX (ici: XXXXX).


Autres conseils
- Ne configurer pas de "Question secrète" dans votre compte. Il suffit qu'un hacker trouve la réponse pour prendre possession de votre compte. Et même si on utilise la question secrète le compte peut se retrouve bloqué durant des mois, ce type de mésaventure est déjà arrivée ici (https://bitcointalk.org/index.php?topic=2851296.0).
- Choisissez un mot de passe vraiment fort, 20 caractères avec des chiffres, minuscules, majuscules et symboles n'est pas de trop
- N'utilisez pas l'email de votre compte pour autre chose, exemple pour des airdrops de shitcoins

FAQ (seront mis à jour en fonction des questions qui arriveront):
- Comment signer un message ?
=> https://bitcointalk.org/index.php?topic=3022163.msg31087798 (traduction du post original en anglais (https://bitcointalk.org/index.php?topic=990345.0))
- Que faire lorsque mon compte a été piraté ou si j'ai perdu mon mot de passe ?
=> Suivre les indications du post de theymos: https://bitcointalk.org/index.php?topic=497545.0. A savoir donc seuls Cyrus (https://bitcointalk.org/index.php?action=profile;u=78147) (à contacter en premier) et theymos (https://bitcointalk.org/index.php?action=profile;u=35) sont en mesure de vous débloquer.


Posts de référence:
- Post officiel de référence de theymos: https://bitcointalk.org/index.php?topic=497545.0
- Post de xenon131 d'où est tirée l'une des solutions: https://bitcointalk.org/index.php?topic=2940589.new#new


Notes:
- je n'ai pas trouvé de post équivalent dans la section FR, désolé si c'est déjà le cas
- je ne sais pas si c'est la bonne section où poster ce type d'info, merci de le déplacer sinon
- tous commentaires et critiques pour améliorer et faire évoluer ce post sont les bienvenus

Joli taf, merci à toi JeremyB ;)

joli taff

et si vous ne suivez pas tous les conseils de @JeremyB  voilà ce qui vous arrivera  :'( :'(


==>

https://bitcointalk.org/index.php?topic=2851296.msg29252964#msg29252964

j'en profite pour demander aux frenchies qui le veule bien de répondre au sujet , peut être que les admin se réveilleront quand ils verront le nb de réponse :)

merci pour ces informations

Salut JeremyB, merci pour ces très bon conseils que tu partages! :)
Je vais les appliquer de ce pas.
Je vais aussi en profiter pour te choisir toi comment destinataire de mon premier PM! :)
*Geekuria*

Ton PM doit contenir ton adresse Bitcoin (je met à jour l'article), tu peux en refaire un ;)

Merci pour l'info JeremyB ;) Quand on voit tous les hacks dans le monde de la cryptomonnaie, on est jamais trop prudent !

Trés bon topic Jeremy ! Je t'ai mis un merit alors qu'il ne m'en restait que 2. J'ai fais le tuto en entier, il est clair ! J'ai par contre remarqué que ma page avait deja été archivée il y a 4 mois sur archive.is alors que je ni suis jamais allé... Etrange... peut etre que BCT lui meme sauvegarde les pages ou tentative de hack ... bref je m'etais deja doté d'un mot de passe de ouf , me voila maintenant archivé grace à toi !
Merci

tres bon tuto
j'avais deja stacké mon adresse le mois dernier et c est clair que cela va devenir indispensable.
avec ce systeme de merit meme les comptes full et senior pourrait se faire hacker maintenant

Merci pour cet excellent tuto et cet avertissement.
Je vais m 'en occuper au plus tot
cdt

Merci pour vos retours, commentaires et merits ! ;)
J'ai fait quelques modifications mineures et ajouté un conseil sur l'utilisation du mail associé au compte.

Très bon récapitulatif sur la sécurité ! On ne le répètera jamais assez, mais ça prend 5 minutes montre en main et ça peut vous sortir de situations un peu reloues (cf trankil). Par contre, un tuto/trad sur comment signer un message ne serait pas une mauvaise idée non plus, j'ai cru en voir certains galérer sur un autre thread ?

EDIT : Je serai toi, je l'aurai posté en section débutant. Demande au modo de te le déplacer peut-être ?

Merci pour ton retour.
Concernant le tuto de signature je ne voulais pas alourdir de trop d'info et rester sur l'essence du sujet. Mais oui s'il n'en existe pas en FR ce serait un bon complément c'est sur. Je vais voir si j'en trouve, dans le cas échéant je m'y collerai certainement.

Pour la section je t'avoue que j'ai hésité entre les 2. Par contre comment fais-tu ce type de demande ? J'envoie un pm au modo de la section kcud_dab?

Ici en anglais, mais très complet... https://bitcointalk.org/index.php?topic=990345.0 il y a un paquet de wallets que l'on peut utiliser.

C'est à épingler absolument, un beau travail bien ficelé.

Dès que j'ai des merits il faut que je revienne ici  ;)

"ou une clé PGP mais je n'aborderai pas cette solution car beaucoup moins commune de nos jours" : au contraire c'est la plus connue des solutions, je n'ai d'ailleurs pas compris que ce ne soit pas celle proposée par défaut.

Un point à savoir c'est qu'un fois le message signé & quoté et que le compte a été hacké ça peut prendre jusque 6 mois pour le récupérer s'il n'y a pas du monde à vous aider.

Pour ton post c'est dommage que tu n'expliques pas comment signer une adresse (je sais que le truc est long à traduire, peut-être que quelqu'un finira par le faire) ; à mon avis c'est le point le plus important.

Edit : les indonésiens l'ont traduit, comme quoi ce truc de merit fait avancer les choses : https://bitcointalk.org/index.php?topic=2946861

En plus du coup il s'entrainent entre eux à signer avant de faire le post.

Merci JeremyB, tu devrais le mettre en débutant, les gens ne viennent pas voir en wiki...

Merci John pour tes retours.
Si tu as une référence pour la signature PGP je suis preneur pour enrichir le post. C'est surtout que dans le forum je pense que + de personnes ont une adresse BTC qu'une clé PGP...
Côté tuto signature, oui je vais peut être me coller à la traduction du coup dès que j'ai un peu de temps.
J'aurais du le mettre en débutant effectivement, j'ai hésité mais maintenant je ne sais pas comment faire, j'ai envoyé un PM au modérateur je vais voir...

Oublie ta demande au modo ;) -> https://bitcointalk.org/index.php?topic=2930003.0

Pour déplacer tu peux le faire seul : "Move Topic " en bas à gauche.

OK je vois ;D
Merci beaucoup pour l'info, j'avais pas vu cette option bien planquée !

16/02 => Topic déplacé en section Débutants

Il ne reste plus qu'à l'épingler...

Et ca c'est un modérateur qui peut le faire ?

Oui.

Et tu as la réponse ici, dans le post de @soy : https://bitcointalk.org/index.php?topic=2930003.msg30377425#msg30377425

Ok je comprends mieux. C'est clair qu'un seul modérateur pour toute la section FR ca fait pas lourd...

Superbe récap, merci beaucoup Jeremy ! J'ai tendance à repousser constamment le moment de stacker ma signature par flemme en me disant "ça va j'ai le temps" sauf que le jour où je me ferai niquer, j'aurai plus que mes yeux pour pleurer  ::)

Merci ! Donc plus d'excuse fait le tout de suite ! Ca prend vraiment pas longtemps et tu seras + tranquille ;)

"Autres conseils
- Ne configurer pas de "Question secrète" dans votre compte. Il suffit qu'un hacker trouve la réponse pour prendre possession de votre compte."

En plus si on utilise la question secrète le compte se retrouve bloqué durant des mois. On a un très bon exemple ICI (https://bitcointalk.org/index.php?topic=2851296.0) d'un français qui a son compte hero bloqué depuis le mois d'aout pour avoir utilisé cette question secrète.

Exemple mis à jour ;-)

Super topic, merci chef! 😉

Merci Jerem pour ce post très instructif et très bien résumé !
Je vais appliquer une ou deux des méthodes que tu proposes.

Cela fonctionne t il avec une adresse ERC 20 ?
Pour ceux qui ne disposent pas d'adresse BTC.

En théorie oui bien sur c'est le même principe mais vu que tout le monde utilise le processus BTC et que le post de référence de theymos ne parle que de BTC et PGP, il est plus "prudent" de le faire à partir d'une adresse BTC.
Et pas besoin d'avoir de BTC à cette adresse il suffit de se créer un wallet avec n'importe quel client.

merci pour ton tuto.
1 merit pour toi.

waooo! :) Super travail @JeremyB,

Ce post est très bien expliqué et je pense aussi que ça aidera plus d'un. Des posts comme ça, il nous en faut dans la section FR surtout pour nous qui nous aventurons rarement sur les autres sections  :). Concernant la question de la signature de son compte BTC, je pense qu'il y a l'une des vidéos de Canal Crypto qui l'explique très bien. Tu pourras t'en inspirer quand tu sera prêt à l'écrire  ;)

Merci c'est sympa ;)


Top merci pour l'info, je viens de la trouver: https://www.youtube.com/watch?v=wccThxtizH8
Et effectivement c'est une bonne source d'inspiration.

à rajouter

Seul Cyrus et Theymos peuvent débloquer un compte.  je dis bien peuvent, car vouloir c'est autre chose ;)

Info rajoutée dans la FAQ, merci.

Brevo et merci pour ce topic  ;)

Pour ceux qui se demandait comment signer un message, j'ai finalement eu le courage de traduire le post original anglais en français ici:
https://bitcointalk.org/index.php?topic=3022163.msg31087798

Merci pour vos commentaires et aide pour améliorer le post avec de nouvelles informations.
J'ai prévu d'ajouter rapidement le processus avec un Trezor et un Ledger Nano.

Pour ceux qui ont un Ledger ou un Trezor, plus d'excuse, tout est là: https://bitcointalk.org/index.php?topic=3022163.msg31087798

Excellent tuto.

Merci à toi

Merci a toi pour ce sujet bien utile

Pour ma part j'ai choisi de suivre ta solution 2 avec un message sur le thread quote et verifié par un autre membre

Tiens d'ailleurs, en choisissant cette solution est ce bien utile et obligatoire d'avoir son adresse BTC inscrite dans son profile ?

Tu peux également le poster ici, ça en aidera d'autre à tenter le coup, au moins ici on peut se rater sans problème.

(non tu n'as strictement pas besoin d'avoir ton adresse BTC en profile, en cas de hack le mec la supprimera).

Ça ne risquerait pas de faire des pages de posts juste avec des messages signés et leurs citations ? Perso je préfèreraitque ça reste dans le fil prévu pour ça. Et y a pas de honte à se louper, ça m'est même déjà arrivé, je vois pas où est le problème.

Je pensais plus à ceux qui ne savent pas vraiment faire... Pour les pages de quote ça ne risque pas vraiment, mais c'est à l'op de voir.

Aucun problème de mon côté tout le monde est invité à faire un test dans ce fil ou dans celui de tuto de signature: https://bitcointalk.org/index.php?topic=3022163.msg31087798
Je pense pas crouler sous les demandes ca devrait être gérable.