 Show Posts
|
|
Pages: [1]
|
Hi, For your information, HW1 hardware wallet is already capitalizing on parts of the U2F architecture by using the related USB connectivity that was introduced in Chrome for U2F devices. In fact, the team behind HW1 is the same one behind the Plug Up U2F Security key and smart card protection technologies are mostly the same. So, if you are looking for a secure hardware wallet under 20$, you can buy HW1 USB smart card hardware wallets here : https://hardwarewallet.com (Two units with shipment to USA = 0.101 TC / 38$) Regards -- Fred |
|
|
|
Wow ! I can only say WOW ! If I have too much money, I am sure I will donate like this. Bitcoin will be bigger in future and you will be glad at the end.
There was NO donation, it was a kind of Troll Thread to make a point, read : https://bitcointalk.org/index.php?topic=621770.msg6891010#msg6891010Someone should lock this old thread or edit its title  |
|
|
|
security researchers that tested Trezor were a bit disappointed that they couldnt trick Trezor with buffer overflow
What are the name of these security researchers ? |
|
|
|
actubitcoin parler la franse mieu que vou, et vou merde.  |
|
|
|
Tout à fait le genre de questionnements existentiels que je ne veux plus avoir... et qui nous a mené à réfléchir à un hardware wallet qui règle ce problème... https://bitcointalk.org/index.php?topic=678337.0parce que oui pour l'instant, j'ai une machine dédiée et c'est juste ridicule....  |
|
|
|
World's most secure Bitcoin Hardware Wallet on Indiegogo !
Link to the official Press Release on PRNewswire.PRISMicide, the first security solution based on open source smart cards, protects the privacy of its users... starting with their Bitcoin wallet. Introduction video: https://www.youtube.com/watch?v=UpzBjqSq3i4 Crowdfunding campaign: http://igg.me/at/prismicideTransparent security: "open source" and "open hardware" The new security PRISMicide solution consists of "open source" smart cards and of a small "open hardware" portable reader that can be used with Android and iOS smartphones and tablets via Bluetooth and also, via USB with Windows, Mac OS and Linux computers. PRISMicide democratizes security solutions based on the banking industry and telecommunications smart cards.   Bitcoin wallet with an unparalleled security :Many Bitcoin users already had their accounts' private keys stolen, either because they have entrusted their keys to unsafe websites (see the MtGox scandal), or because they've been direct victims of local attacks (malware, trojans...) on their personal computers or smart phones. The smart card protects the keys… PRISMicide for Bitcoin allows each user to secure its private key within a smart card. These private keys are then used directly via the smart card to sign the transactions as requested by its owner but will never be exposed to the potentially compromised computers, smartphones or tablets that are used to perform these transactions. … and the small portable player secures the use of the card Although the keys are protected against theft, they must also be protected from hidden misuse. Indeed, some attackers distort approved transactions: the owner of an account believes he is validating a small transaction towards one of his friends' account, as indicated on his computer screen (or smart phone), but he is actually validating a transaction that empties his account, sending the bitcoins to the pirate's account. The small secured portable player makes that type of attack impossible by posting on its own screen the real details of the transaction requested prior its validation. It's also on this player that the PIN code of the smart card is entered. Users have a personal terminal for payments that they can use and trust even on unsecured computers or smartphones and also, with potentially compromised third parties (traders, point of sales…) PRISMicide for Bitcoin is a Hierarchical Deterministic Wallet (BIP0032) solution: during card initialization, each user is able to backup the card initial seed to regenerate the private keys on a new card if the original card is lost. PRISMicide wants to become an open standard and has already contacted several wallet software providers (Multibit, KryptoKit, Electrum, Dark Wallet...) to ensure future compatibility. Multiplatform solution for all attacks The PRISMicide project community's security professionals share the same conclusions: - the need for effective security tools to prevent isolated hackers or government spying programs (see the PRISM scandal) attacks - the absence of fully open source solutions that use secure reliable elements such as smart cards - the low security software environments used by smart phones and tablets - the increase in piracy-related attacks linked with crypto-currencies like Bitcoin PRISMicide is also an ideal platform for the development of future services such as data encryption, electronic signature, online authentication, SMS encryption or ultra-secure messaging.  Project details and pre-orders are available on the campaign page: http://igg.me/at/prismicideContact: questions@prismicide.comWe will answer questions here too of course
|
|
|
|
D'ailleurs, y aurait-il la possibilité d'intégrer une mini cam permettant d'importer une clef privée sur la carte juste le temps de créditer la smart card d'un paper wallet sans exposer sa clef a un device connecté Ou n'importe quel moyen de dépenser un paper wallet de maniere totalement sécurisée ? Edit : enfin, de maniere trés sécurisée, le totalement étant utopique  Dans ce cas précis, nous conseillons plutôt de faire un transfert de bitcoin entre votre wallet papier (avec le client de votre choix) et une adresse précédemment générée sur une carte. Ainsi vous conservez l'avantage du HD wallet avec des clés regénérables depuis la seed et vous n'utilisez pas une clé privée qui aurait pu être précédemment compromise (du temps de sa forme paper wallet). |
|
|
|
Ca a l'air TOP !!! (je vais surement en acheter un via le crowfunding !)
N'hésite pas Juste une question bête :
Au lieu d'un code pin à 4 chiffre est il envisageable dans le futur de mettre un "schema lock" comme dans android ou alors un lecteur empreinte digitale comme apple (il faudrait une camera ou un lecteur sous l'écran) ?
Un schéma lock, pourquoi pas à l'avenir mais du coup, c'est en contradiction avec la remarque sur l'écran sale. Pour l'instant on va oublier Aucun lecteur biométrique à base d'empreintes digitales est un protection sérieuse, tous ont été hackés avec une simple empreinte laissée un peu partout... parfois trouvable sur le device lui même. https://www.youtube.com/watch?v=xRjnDMgEJNMhttp://www.heise.de/video/artikel/iPhone-5s-Touch-ID-hack-in-detail-1966044.htmlLa biométrie à base d'empreinte digitale est une fumisterie, c'est un truc un peu pratique... mais qui n'a rien de sécurisé. Donc ajouter un coût au produit pour en diminuer la sécurité : on va éviter. Remarque : si on se fait piquer l'appareil et si l'écran est super propre sauf sur les 4 touches qu'on a utilisé pour son code alors il n'y a que 24 possibilités de code ce qui est peu.
Est-ce une vulnérabilité ou pas ?
Sur les écrans le clavier numérique affiché est tout bien rangé dans l'ordre... ce ne sera pas le cas par défaut, donc les chiffres n'apparaissant pas au même endroit... l'écran sera uniformément "pas propre" Donc pas de souci. Si on importe son couple clef publique / clef privé dans la carte à puce alors les BTC devient hors de porté sans la carte + lecteur ?
Si je veux faire 3 copies de mon couple il me faut 3 cartes que je stock à différents endroit, c'est bien ça ? (vu dans vidéo)
(avec du paper wallet je peux faire autant de photocopie que je veux et je met un chiffrement ultra complexe si je veux)
On n'importe pas de clé privée (pour info la clé publique se calcule depuis la clé privée en crypto ECC) dans notre lecteur. Notre système est un HD wallet (BIP 0032), les clés privées sont générées à partir d'une seed initiale qui est générée et qui apparait à l'écran à l'initialisation de la première clé. Cette seed peut donc être backupée (disons par exemple que vous la recopiez sur un bout de papier que vous enterrez dans votre jardin...). Vous pouvez aussi choisir votre seed si vous n'avez pas confiance dans le RNG de la carte. Les cartes sont réinitialisables plusieurs fois si besoin... et réinitialisée automatiquement au bout d'un certain nombre d'essai de code PIN infructueux. Bref, avec cette seed, vous pouvez par la suite régénérer une carte perdue ou volée.... ... mais vous pouvez aussi vous en servir pour avoir une carte qui est une copie d'une autre carte (et en faire ainsi autant que vous le souhaitez) Si je veux accéder à mes BTC mais que je n'ai pas ma carte ni mes BTC alors connaitre le couple clef publique clef privée ne sert à rien ?
(rephrasage question avec exemple : je suis du nord. J'ai laissé ma carte et lecteur chez moi mais j'avais confié un paper wallet chriffé à un proche dans le sud, je veux faire une transaction depuis ce paper wallet chez mon ami dans le sud mais je l'ai déjà lié avec prismicide qui est resté dans le nord, puis-je encore utiliser mon paper wallet ou alors me faut-il la carte + lecteur ?)
Hmmm... il est à mon avis peu souhaitable de pouvoir utiliser une même adresse avec la carte et sans la carte. La protection de la carte, c'est ce qu'il y a de mieux, si vous vous amusez à utiliser ce que vous protégez de manière sérieuse d'une manière moins sécurisée... non, le plus simple dans ce cas est de garder quelques BTC sur une autre adresse hors carte/lecteur si vous souhaitez conserver ce type d'utilisation low-tech. |
|
|
|
Le design de l'objet est arreté ? Ou il est possible qu'il ait un autre look ?
J'avoue que l'impression 3D ça me fait un peu flipper au niveau de la solidité de la chose.
A un fablab, on a fait un concours de maltraitance sur des engrenages imprimés en 3D... aucun souci à avoir côté solidité De plus, le choix de l'impression 3D a été fait éviter les surcoûts & délais d'un passage par un moule à injection, et aussi pour compléter le côté "totalement open source et open hardware" mais c'est aussi possible qu'on propose d'autres boitiers compatibles, mais "après". Tout le monde est pressé d'avancer N'hésitez pas à diffuser l'information. On lance le premier communiqué de presse américain aujourd'hui... Tchaou |
|
|
|
Merci pour le rappel. Oui... on va changer de template de site prochainement pour éviter ce souci sur certains navigateurs.... Du coup, hop, j'ai remis le lien direct youtube comme toi le temps du changement (qui n'est pas encore maintenant ) |
|
|
|
Lien officiel du communiqué de presse sur prnewswire.PRISMicide, la première solution de sécurité à base de carte à puce open source protège les données personnelles de ses utilisateurs… en commençant par leur portefeuille Bitcoin. Vidéo de présentation (en français): http://www.youtube.com/watch?v=5866H4E29rAParticipez à la campagne de crowdfunding (en anglais): http://www.prismicide.com/indiegogoUne sécurité transparente La solution de sécurité PRISMicide est composée de cartes à puce "open source" et d'un mini-lecteur portable "open hardware" utilisable en Bluetooth par les smart phones et tablettes (Android et iOS), et en USB par les ordinateurs de bureau (Windows, Mac OS et Linux). "Open source" et "open hardware" signifient que le code source, les schémas électroniques et même les plans du boîtier (pour imprimantes 3D) seront rendus publics. [...]/[...] PRISMicide est la plateforme idéale pour le chiffrement de données, la signature électronique, l'authentification en ligne, le chiffrement de SMS ou la messagerie ultra-sécurisée. La première application fournie avec la plateforme sera un portefeuille sécurisé pour Bitcoin ("Bitcoin hardware wallet").  Le premier portefeuille Bitcoin à base de cartes à puce De nombreux utilisateurs de la crypto-monnaie Bitcoin ont déjà perdu leur argent en se faisant dérober les clefs privées de leurs comptes, soit parce qu'ils ont confié leurs clefs à des services en ligne défaillants (scandale MtGox), soit parce qu'ils ont été victimes d'attaques locales (failles logicielles, chevaux de Troie…) sur leurs ordinateurs ou smart phones personnels. La carte à puce protège les clefs… PRISMicide pour Bitcoin permet de garder le contrôle des clefs privées en les stockant dans une carte à puce, sans dépendre d'un quelconque service en ligne. Les clefs sont ensuite utilisées directement à l'intérieur de la carte à puce et ne sont plus jamais exposées aux ordinateurs ou smart phones utilisés pour préparer les transactions. … et le lecteur portable sécurise l'utilisation de la carte Même si les clefs sont sécurisées, elles doivent aussi être protégées contre une utilisation malveillante cachée. Certains attaquants déforment les transactions : l'utilisateur victime croit valider une petite transaction pour un de ses amis (comme l'indique son écran d'ordinateur ou smart phone) mais sans le savoir il valide une transaction différente qui vide son compte vers celui du pirate. Le petit lecteur portable sécurisé rend impossible ce type d'attaques. Avant de valider une transaction, l'utilisateur doit insérer la carte dans son lecteur qui affiche sur son propre écran les véritables détails de la transaction demandée : aucune transaction ne peut être faite à l'insu du propriétaire du compte. C'est aussi sur ce lecteur que l'utilisateur doit entrer le code PIN pour utiliser la carte, reproduisant ainsi un parcours de paiement comparable à celui qu'il effectue déjà avec sa carte bancaire traditionnelle. Avec PRISMicide pour Bitcoin, les utilisateurs disposent d'un terminal de paiement personnel, utilisable en toute confiance, y compris sur des ordinateurs ou smart phones non sécurisés, ainsi que chez des tiers (commerçants…) potentiellement compromis. Le portefeuille matériel sécurisé PRISMicide pour Bitcoin est un standard ouvert ; des contacts sont pris avec plusieurs fournisseurs de portefeuilles logiciels (Multibit, KryptoKit, Electrum, Dark Wallet…) pour travailler avec eux à une large compatibilité. Le support d'autres crypto-monnaies pourra être ajouté à la plateforme PRISMicide qui proposera par ailleurs d'autres services liés à la préservation des données personnelles des utilisateurs aussi bien à titre individuel que professionnel. Vidéo de présentation française: http://www.youtube.com/watch?v=5866H4E29rAPrécommandes disponibles sur la page de la campagne: http://www.prismicide.com/indiegogoContact: questions@prismicide.com |
|
|
|
Avec mes 2 clés C:\...\BTChip\btchip-c-api-master\bin>btchip_getFirmwareVersion.exe
=> e0c4000005
<= 0100010404
Firmware version 1.4.4
Using compressed keys : yes
C:\...\BTChip\btchip-c-api-master\bin>btchip_getFirmwareVersion.exe
=> e0c4000005
<= 0100010405
Firmware version 1.4.5
Using compressed keys : yes Je vais enfin pouvoir faire mumuse avec tout ceci. Comme je pense que plein d'amis n'ont pas envie de se retaper un compile sous Mingw/msys, ect... Pourrais-tu faire un joli zip avec les binaires Windows et les proposer quelque part ? MerccIIIIIIIII  Je referai la compile un de ces 4 moi-même, mais là... je sature |
|
|
|
@kcud_dab (yeah, on est aussi fans du raspi ) @linelec (merci pour la ref à Lenny!) @sardokan (cette obsession des dés... ça sent le rôliste...) Même si Nicolas (btchip) s'énerve un peu et s'amuse à Troller sur google, on est tous du même bord et évidemment l'idéal est de ne faire confiance à personne et surtout pas à l'environnement logiciel autour du soft qui fait office de wallet si il est proprio et pas ouvert. Comme Nicolas le rappelait, le plugin Chrome est juste une version de Kryptokit rapidement modifiée pour montrer l'utilisation de clefs protégées par une carte à puce. Et comme le rappelait aussi kcud_dab, l'API est dispo, tout développeur avec un peu de temps devant lui peut adapter un autre wallet qui ne sera pas forcément un plugin chrome... ou même redévelopper un soft wallet from scratch qui sait dialoguer avec l'API du hard wallet (la carte). Concernant une étape supplémentaire de sécurisation, vous pouvez toujours regarder notre prochain projet (notre = équipe BTCHIP avec d'autres fous dont moi) si n'est déjà fait : PRISMicide for Bitcoin : ---------------------- => https://www.youtube.com/watch?v=GiylJnkh85w Remarques, commentaires, ect... bienvenus ici : ---------------------------------------------- => https://bitcointalk.org/index.php?topic=596196.0Dans ce projet, l'environnement immédiat est sécurisé (le lecteur open source et open hardware) et si vous souhaitez générer votre propre seed (avec des dés ou même à pile ou face en binaire... ce qui vous chante), vous pourrez l'importer dans la carte (si vous ne souhaitez pas faire confiance au RNG de la carte). L'OS de cette carte sera open source. Le projet avance bien et on passera par une campagne de crowdfunding via indiegogo dans les prochains jours pour ceux qui voudront avoir les premiers samples et participer à l'accélération du projet Toute aide sera bienvenue ! In crypto we trust. And nothing else. -- Fred |
|
|
|
:O didn't saw you guys! What a miss!
Too bad, indeed ! We may be able to send you by mail an hardware wallet smart card if you want to start playing with our technologies (not the full future solution but a nice way to start) mail me fred@prismicide.com if needed |
|
|
|
PRISMIcide guys: I'm one of the organisers for NXT and we're going to be neighbours at Bitcoin2014, Just wanted to say 'Howdy, neighbour' and introduce myself. We're also going to be running a RasberryPi demo rig, tho' ours is a solar powered NXT-forging node. The more time I spend with RaspPi, the more I love them. I'm a resident of Amsterdam, and am also on the conference volunteer crew, so if you have any questions or need some help, feel free to PM me. Heres our conference thread on the NXT forum: https://nxtforum.org/nxt-promotion/bitcoin2014-btc-foundation-conference-amsterdam-may-15-17/Only suggestion I have for you right now is: get accomodation booked up NOW. Hotels are filling up fast, and you might need to go to www.9flats.com or www.airbnb.nl to find something. Hi ! Thanx for this first contact move Indeed, you are stand number 2 and we are number 3... I think we all hope many people will come this way, at least to access the stairs for the next level  Yeah, RasPi rocks ! (Nice pictures of your solar powered node inside your forum thread!) I don't know much about NXT now, in the past I read good reviews of the technology and I was interested in the NXT features and vision for a while... for now I still don't like NXT authentication architecture but I read "it might be rewritten / updated / strengthened later", so who knows? Anyway, pleased to meet you, from what I read on your forum, I am sure we are on the same side See you there ! |
|
|
|
La vidéo d'introduction/présentation, pour ceux qui n'aime pas lire les textes "trop longs"  : (Dans cette version, audio ET textes sont enfin en français) Nous travaillons toujours sur une plateforme de sécurité basée sur des cartes à puce, totalement open source* et open hardware**Le premier but de la plateforme est la préservation de la vie privée (d'où le nom anti-PRISM et la première partie de la vidéo) et des informations confidentielles des utilisateurs de la solution mais la première application qui sera fournie avec la plateforme est "PRISMicide pour Bitcoin" pour... ... stocker les wallets Bitcoin et les clefs privées sur cartes à puce, proposant ainsi la solution la plus ouverte et la plus sécurisée possible aux utilisateurs de BitcoinsEn fait, quand le SDK/API sera disponible, d'autres solutions de wallets logicielles pourront profiter de notre architecture de carte à puce ouverte.  Nous ne souhaitons pas devenir "juste un autre" wallet mais bien devenir un standard ouvert utilisable par d'autres (d'ailleurs nous utilisons déjà d'autres wallets logiciels pour nos propres besoins) Avant de pouvoir utiliser notre propre plateforme matérielle au niveau du leteur personnel, nous présenterons un prototype fonctionnel à base de Raspberry Pi au salon officiel "Bitcoin 2014" à Amsterdam (le 15, 16 et17 mai, on sera content de vous y retrouver là bas au stand numero 3) ! www.bitcoin2014.com)  Ceci est le fil "officiel" français à propos de "PRISMicide pour Bitcoin". Moi ("prismicide") et "btchip" (autre memebre du forum et co-foundateur du projet) essaierons de répondre ici à toutes les questions [ constituant ainsi une première section  FAQ ] BTCordialement, -- Fred, de l'équipe - PRISMicide pour Bitcoin - www.prismicide.comtwitter.com/prismicide* open source : TOUTES les sources des applications, des firmwares jusqu'au système d'exploitation de la carte à puce ** open hardware : routage/schéma électroniques seront aussi fournis |
|
|
|
The short video, worth a "too long" text : We are working hard on an open source* and open hardware** security platform based on smart cards. The first goal of the platform is to protect everyone's privacy (hence the name "PRISMicide" and the first part of the video) but the first application we'll deliver will be an application called "PRISMicide for Bitcoin", aiming to... ... store Bitcoin Wallets / Private keys inside smart cards, providing the most secure and open protection to Bitcoin users (we mean it  ) Once the SDK/API will be released, every external software wallet will be able to be use our smartcard architecture.  We do not want to become just another bitcoin wallet provider but to become a fully open standard : We are all already using other Bitcoin wallet systems too... Before using our own hardware for the personal reader, we'll demonstrate a raspberry pi based prototype at the official Bitcoin Fundation event "Bitcoin2014" in Amsterdam (15/16/17th May, see you there for the lucky ones ! www.bitcoin2014.com) This is the official thread. This post will be updated. Me ("prismicide") and "btchip" (another forum member and project co-founder) will try to answer every questions from here and now [ starting to build a FAQ section ] Regards, -- Fred, from - PRISMicide for Bitcoin - team www.prismicide.comtwitter.com/prismicide* open source : ALL sources from applications, firmwares to the smart card operating system ** open hardware : electronic schematics will be freely released |
|
|
|
|
