Choisir un pc dédié au stockage de ses wallets

[Honore Constantinos]

Bonjour,

Afin d’accroître la sécurité des mon petit (pour l'instant, j'espere ahah) wallet, je pense acheter un pc juste pour y mettre le wallet. Je cherche donc un pc pas cher. L'idée avec ce pc, en gros, c'est : de pouvoir se connecter à internet en ethernet , d'avoir du stockage pour télécharger mes wallets (si je diversifie mes coins) et leur block chain, et rien de plus. Aucune navigation internet, recherche internet sur ce PC, pas de boulot, pas de jeux. Une fois les coins rapatriés dessus, je télécharge des backsups que je garde ailleurs et je déconnecte tout et je le laisse éteint, en le rallumant quelques fois juste pour la batterie mais rien de plus.
Du coup, seul le disque dur, et la connection ethernet m'interessent. Le reste je m'en fous, carte graphique pas puissante, pas grave, processeur pas puissant pas grave, pour l'utilisation citée au dessus, j'en ai pas besoin. Je ne me trompe pas non ?

Du coup dans mes recherches, trois possibilités s'offrent à moi, de chez lenovo pq j'aime bien cette marque <3 :

- Le Ideapad 100s 14'' à 169euros : https://www3.lenovo.com/fr/fr/laptops/ideapad/100-series-/Ideapad-100S-14IBR/p/88EM10S0651 Mais la j'ai besoin de votre avis, j'ai l'impression qu'il n'y a pas d'ethernet. Vrai ? Disque ssd 250go. Il est pas cher mais il me parait vraiiiiment très limite, meme en stockage.

- Le Yoga 310 (11'', Intel) à 218euros : https://www3.lenovo.com/fr/fr/laptops/yoga/300-series/Lenovo-YOGA-310-11IAP/p/88YG3000736 Si j'ai bien compris, il y a un ethernet. Le stockage : eMMC jusqu'à 64 Go ou SSD 128 Go ou HDD 500 Go ou SSHD 500 Go. On peut donc disque dur de 500go. Ca me semble donc bien !! Qu'en dites vous ?

- Le V110 (15") à 410euros : https://www3.lenovo.com/fr/fr/laptops/lenovo/v-series/Lenovo-V110-15ISK/p/88LG80V0726 . C'est au cas ou si le Yoga 310 cité plus haut n'est pas satisfaisant, je peux aller sur le V110. Il a un ethernet et 1TB de stockage !! Là on est tranquilles ahah

- Le ThinkCentre M710 Tiny à 450euros : https://www3.lenovo.com/fr/fr/desktops-and-all-in-ones/thinkcentre/m-series-tiny/M710-Tiny/p/11TC1MT710Q . Dans la meme tranche de prix que le V110. Il a un ethernet. Il vient avec clavier et souris. J'ai déja l'écran. Le stockage : SATA3 500 Go HD 2,5 pouces 7 200 tr/min. SATA3 Ca signifie quoi ? Bref en gros c'est un disque dur de 500go ? Ca peut etre, bcp mieux que le V110 pour presque le meme prix ?

Voila mes propositions. Selon vous, 500go suffisent pour stocker, dans la théorie, pleins de wallet et leur blockchain ? Perso je pense prendre le yoga, sauf si vous me dites qu'il ne faut surtout pas pour x ou y raisons, quelque chose que je n'aurais pas vu.

J'ai un faible pour Lenovo, je leur fais confiance. Après si vous avez une autre marque, je veux bien regarder, mais c'est vrai que surtout j'aimerais avoir votre avis sur la liste écrite plus haut

Merci,
HC

[1713880230]

1713880230

[1713880230]

1713880230

[1713880230]

1713880230

[1713880230]

1713880230

[1713880230]

1713880230

[1713880230]

1713880230

[bragot]

ce n est pas exactement comme ça qu il faut faire

Tu achetes un pc , n importe quoi , sur LBC à 100 ou 150 e  ( windows 7 est ok  , et meme XP ! )
Tu le connecte UNE SEULE FOIS !!!! à internet pour telecharger 
 CHROME , 
 ELECTRUM ,
 PYTHON ,
 LA PAGE OFFLINE DE BITADRESS.ORG
 LA PAGE OFFLINE de MEW
 La PAGE IAN COLLEMAN
 JAVA   
 etc...
Apres tu le deconnecte d internet pour toujours  ( le mieux est un pc où ton wifi est par une clef wifi QUE TU PEUX ENLEVER )

Pour toute la suite le pc sera offline
tu peux creer des wallets avec ton soft OFFLINE de bitadress.org 
tu notes ta clef secrete sur papier  ( pour info il est plus facile de la noter en hexa qu en format WIF ) 
et pour l adresse publique , tu peux la transferer par une clef usb vers ton vrai pc (  sur ton vrai pc tu n utilise donc que l adresse , rien d autre )

Quand pars longtemps , tu effaces ton pc en le formatant ....

METHODE 2 :
    ne te fais pas chier , achete un ledger nano 


 

[etc.etc.]

Bonjour,

de mon coté j'utilise un PC à zéro euro... En fait c'est un PC virtuel sur lequel est installé Windows XP. J'ai démonté la carte réseau virtuelle, donc aucune connexion avec l'extérieur. Le disque dur, virtuel, fait 20 Go, largement suffisant pour contenir Win Xp (qui tient dans moins de 2 Go) et quelques programmes basiques ( Winrar, Firefox, utilitaires divers de crypto). Ainsi que mes clés privées. Pour échanger avec l'extérieur j'utilise une clé USB, et aussi une disquette virtuelle d'une capacité de 1,4Mo (suffisant pour contenir des clés cryptographiques).

Ce PC virtuel est géré par vmware [ https://www.vmware.com/products/workstation-player.html ], un émulateur très performant, gratuit pour un usage personnel. Le PC hôte où est installé vmware est un Windows 10 en SSD, très rapide. Le Windows XP virtuel est logé dans une clé USB 3 de 32 Go. Donc dans cette clé il y a environ une vingtaine de fichiers de configuration de la machine virtuelle gérés par vmware, dont le plus gros est celui du disque dur de 20 Go. Par sécurité j'ai un backup de cette clé, par simple copie de ces fichiers.

Dans un ordi vmware on peut installer n'importe quel OS, toutes les versions de Windows, et aussi de nombreuses distributions Linux. Et tout ces OS ne "savent" même pas qu'ils sont logés dans une machine virtuelle.

[bragot]

ok , si j ai bien compris , ton pc virtuel est placé dans ton pc , qui est relié à internet  ( ou qui le sera par la suite )
ensuite tu dis que tu ce pc virtuel ne communique pas avec ton pc autrement qu avec tes disquettes virtuelles ou clef  usb virtuelles car ils te l ont dit et que tu leur fait confiance ....
T 'AS PAS PEUR TOI !

[JollyHash]

Les Hackers arrivent à prendre le contrôle des machines virtuels.
Comme dit plus haut un pc qui n'est pas relier à internet c'est bien plus safte.
En plus foutre XP dessus.

Chacun fait ce qu'il veut, tant que la catastrophe n'est pas arriver tout va bien.

[etc.etc.]

ok , si j ai bien compris , ton pc virtuel est placé dans ton pc , qui est relié à internet  ( ou qui le sera par la suite )

le PC hôte est bien relié à internet

ensuite tu dis que tu ce pc virtuel ne communique pas avec ton pc autrement qu avec tes disquettes virtuelles ou clef  usb virtuelles car ils te l ont dit et que tu leur fait confiance ....

C'est qui "ils" ?  En fait on ne m'a rien dit. Je fait de cette façon car je maîtrise un peu le sujet. J'utilise vmware depuis sa version 1.0 qui est sortie en 1998, de façon personnelle et aussi professionnelle.

T 'AS PAS PEUR TOI !

Il faudrait avoir peur de quoi précisément ?

Les Hackers arrivent à prendre le contrôle des machines virtuels.

Peut être, mais les Workstations ne les intéressent pas. Ce sont plutôt les serveurs qui sont la cible.

Comme dit plus haut un pc qui n'est pas relier à internet c'est bien plus safte.
En plus foutre XP dessus.
Chacun fait ce qu'il veut, tant que la catastrophe n'est pas arriver tout va bien.

Le PC esclave, qui contient Win XP, est totalement étanche vis-à-vis du hôte. Ce dernier "ne sais pas" qu'il est en train de faire tourner un autre OS. Il faudrait que le hacker et/ou son virus modifie l'exécutable de vmware pour pénétrer l'OS virtuel...

[JollyHash]

En 2017 des mecs de la team 360 à la pwon truc machin on réussi à sortir d'une machine virtuel. Si ils sortent ils peuvent rentrer.
Tout ce qui est relie a internet et piratable.
Donc en plus mettre XP qui est un emmental c'est encore pire.

Ton système hote vois à bien la machine virtuel non ?
Si ton hote est compromis alors, ta MV est compris si elle est démarrer.
C'est sur que si tu fous des satoshi, tu t'en branle de les perdre. Mais va mettre 1 000 BTC et te les faire volé.
Je pense que tu ne va plus avoir le meme discours.

[jlb94]

Plutôt que de te prendre la tête, pourquoi ne pas avoir un Ledger Nano? Pour 100 euros tu as un truc sécurisé. Sinon pourquoi pas une Vm sur un disque dur externe que tu n'utilises qu'une fois, puis coffre fort?

[bragot]

ah oui et avec ton VMWARE tu es sur qu il ne reste rien en memoire ram apres l execution ? ou des fichiers temporaires ? ou meme des fichiers effacés que l on peut reconstituer ?  ah ah ah  .   Et tu es sûr qu un developpeur de la derniere version n a pas mis un mouchard ?
 ( pour info il serait bien con de ne pas l avoir fait  ... )

 j espere que tu fais ça qu' avec 4 ou 5 btc max , parceque ça craint ... 

[bragot]

Plutôt que de te prendre la tête, pourquoi ne pas avoir un Ledger Nano? Pour 100 euros tu as un truc sécurisé. Sinon pourquoi pas une Vm sur un disque dur externe que tu n'utilises qu'une fois, puis coffre fort?

quoi ? en quoi le fait que ce soit sur un disque dur externe securiserait quelque chose ?
Et l utiliser qu une fois     une fois pour faire quoi ??

Mais bon sang ! est ce que vous comprenez les problemes de securité ou est ce que vous inventez tout ce que vous dites ?
C est hallucinant les posts ici .

[troubhacker]

On dirait que le hacking a le vent en poupe...

Tout le monde a son avis, comme le nucléaire.

[JollyHash]

Oui on a tous un avis sur la question.

Mais on laisse pas passé quand un mec dis une bêtise.
Le coup de la machin virtuel, c'est pas très safte. Et surtout beaucoup moins que un pc physique coupé d'internet.
On est deux dans le thread a le dire, après vous faites ce que vous voulez.


La nano S, le seul point négatif c'est qu'elle est propriétaire
Mais ça à l'air sérieux.

[Honore Constantinos]

Bonjour,

Ah je vois que le débat est lancé !! Je ne vais pas du tout me diriger vers un pc virtuel ! Doux Jésus ...

Je ressors un peu plus confus qu'à mon arrivée ahah.

Le problème du nano S c'est que j'ai certains de mes coins qui sont trop récents et qui ne sont pas encore acceptés par ce dernier (cf leur liste sur internet). Il se peut d'ailleurs que le nano s ne les référence jamais dans son panel de possibilités.

Et ta méthode bragot, si je ne me trompe pas, ne me convient pas pq je ne suis pas que sur du btc. Je hold des coins certes plus communs comme neo, stellar etc mais aussi du oyester, iExec, Utrust. Donc je dois télécharger différents wallets et mettre à jour leur blockchain.

De plus, à chaque fois que je vais investir dans une nouvelle monnaie qui m'interesse, je vais devoir télécharger son wallet avec sa blockchain pour l'installer sur le pc. Il devra alors se connecter à internet via ethernet.

Ce sont donc les Software wallets (= applications porte-feuilles) : Porte-feuilles sous forme d’applications à télécharger sur mon ordinateur qui m'intéressent.

Je ne comprends pas en fait dans ce cas comment je vais pouvoir installer (à chaque fois que je décide d'investir dans un nouveau altcoin) un nouveau wallet et toute sa blockchain + les mettre à jour sur le pc en question s'il ne se connecte pas à internet à un moment ? Et je suis sur des wallets de monnaies peu communes, donc les applications générales ne répondent pas à mon besoin. Après je dis bien que sur ce pc, je n'aurais rien d'autre, pas de connexion gmail, pas de YouTube, pas de jeu, juste l'antivirus et les wallets !

Voila j'espère avoir mieux précisé mon besoin pour ce futur pc et merci pour vos réponses !
HC

[Saint-loup]

ok , si j ai bien compris , ton pc virtuel est placé dans ton pc , qui est relié à internet  ( ou qui le sera par la suite )

le PC hôte est bien relié à internet

ensuite tu dis que tu ce pc virtuel ne communique pas avec ton pc autrement qu avec tes disquettes virtuelles ou clef  usb virtuelles car ils te l ont dit et que tu leur fait confiance ....

C'est qui "ils" ?  En fait on ne m'a rien dit. Je fait de cette façon car je maîtrise un peu le sujet. J'utilise vmware depuis sa version 1.0 qui est sortie en 1998, de façon personnelle et aussi professionnelle.

T 'AS PAS PEUR TOI !

Il faudrait avoir peur de quoi précisément ?

Les Hackers arrivent à prendre le contrôle des machines virtuels.

Peut être, mais les Workstations ne les intéressent pas. Ce sont plutôt les serveurs qui sont la cible.

Comme dit plus haut un pc qui n'est pas relier à internet c'est bien plus safte.
En plus foutre XP dessus.
Chacun fait ce qu'il veut, tant que la catastrophe n'est pas arriver tout va bien.

Le PC esclave, qui contient Win XP, est totalement étanche vis-à-vis du hôte. Ce dernier "ne sais pas" qu'il est en train de faire tourner un autre OS. Il faudrait que le hacker et/ou son virus modifie l'exécutable de vmware pour pénétrer l'OS virtuel...

Comment es-tu prémuni d'un keylogger installé sur l'OS hôte?



Sinon pour les noobs une vidéo pas-à-pas from scratch (ça va plaire à Didier) pour installer et utiliser un wallet bitcoin hors-ligne sur clef usb (et notamment créer des transactions d'envoi de btc hors-ligne).

https://youtu.be/z0j_Qd9mZgw

[raldoke001]

Bonjour,

Ah je vois que le débat est lancé !! Je ne vais pas du tout me diriger vers un pc virtuel ! Doux Jésus ...

Je ressors un peu plus confus qu'à mon arrivée ahah.

Le problème du nano S c'est que j'ai certains de mes coins qui sont trop récents et qui ne sont pas encore acceptés par ce dernier (cf leur liste sur internet). Il se peut d'ailleurs que le nano s ne les référence jamais dans son panel de possibilités.

Et ta méthode bragot, si je ne me trompe pas, ne me convient pas pq je ne suis pas que sur du btc. Je hold des coins certes plus communs comme neo, stellar etc mais aussi du oyester, iExec, Utrust. Donc je dois télécharger différents wallets et mettre à jour leur blockchain.

De plus, à chaque fois que je vais investir dans une nouvelle monnaie qui m'interesse, je vais devoir télécharger son wallet avec sa blockchain pour l'installer sur le pc. Il devra alors se connecter à internet via ethernet.

Ce sont donc les Software wallets (= applications porte-feuilles) : Porte-feuilles sous forme d’applications à télécharger sur mon ordinateur qui m'intéressent.

Je ne comprends pas en fait dans ce cas comment je vais pouvoir installer (à chaque fois que je décide d'investir dans un nouveau altcoin) un nouveau wallet et toute sa blockchain + les mettre à jour sur le pc en question s'il ne se connecte pas à internet à un moment ? Et je suis sur des wallets de monnaies peu communes, donc les applications générales ne répondent pas à mon besoin. Après je dis bien que sur ce pc, je n'aurais rien d'autre, pas de connexion gmail, pas de YouTube, pas de jeu, juste l'antivirus et les wallets !

Voila j'espère avoir mieux précisé mon besoin pour ce futur pc et merci pour vos réponses !
HC

Je pense qu'il serait plus préférable pour toi de faire un mélange des deux (acheter une Ledger et un PC) pour plus de sécurité surtout si ton investissement est conséquent.

[Honore Constantinos]

D'accord,

Je vais faire ça !

Et de la méthode dont je parle vous en pensez quoi ? Le pc spécifique à la crypto sur le quel je télécharge le wallet de chaque monnaie, avec sa blockchain et je le débranche d'internet ensuite ? Pour le rebrancher seulement quand j'ai besoin d'y remettre un nouveau wallet ou mettre a jour la blockchain des wallets ? On m'a donné des solutions mais que pour le cas de monnaies très courantes ou pour hold du btc seulement si j'ai bien compris

Je ne sais toujours pas non plus ce que vous pensez de ma liste de pc citée dans le premier poste eheh 500go de disque dur suffisent ? Combien pèse en stockage une blockchain d'un crypto ?

Merci !
HC

[scutzi128]

un raspberry ça pourrait pas le faire sinon? ça coute 40e à tout casser et ça sera niquel! un petit boitier en plus, tu pourras facilement le déplacer/transporter/ranger (cacher)

(je demande des avis aux utilisateurs/connaisseurs, je pensais m'en prendre un cet été)

[etc.etc.]

Ouaaaahhh comment je me suis fait jeté ! C'est pas grave.

Comment es-tu prémuni d'un keylogger installé sur l'OS hôte?

Le risque zéro n'existe pas. Mais basiquement je fais confiance aux anti-virus. Après il y a des questions de comportement, de méfiance, d'habitude.... dès que quelque chose me parait louche je ne laisse pas passer.

Sinon pour les noobs une vidéo pas-à-pas from scratch (ça va plaire à Didier) pour installer et utiliser un wallet bitcoin hors-ligne sur clef usb (et notamment créer des transactions d'envoi de btc hors-ligne).

https://youtu.be/z0j_Qd9mZgw

[ etc.etc. = Didier ]

Oui intéressante la vidéo "Tuto parano: sécuriser ses bitcoins à l'aide d'un portefeuille hors-ligne (offline wallet)". Je connais tout ça. D'ailleurs j'ai fait aussi un tuto, pas une vidéo, qui explique quelque chose de similaire pour le Ripple.

Mais à être parano, autant l'être jusqu'au bout. Que ça soit dans la vidéo ou avec mon tuto, ou bien ma vm, dans tout les cas on a une clé USB qui se balade entre un ordi hors ligne, Linux ou Win, et un ordi connecté. Un "bon" spyware, comme Slingshot qui vient d'être découvert, saurait faire le lien entre les deux.


Ma conclusion concernant ces histoires de Machine Virtuelle : en fait on est dans la section Débutants, et je n'aurais pas du en parler. C'est trop compliqué pour les newbies, même la vidéo ci-dessus n'est pas à la portée des débutants. Une erreur est si vite arrivée.

J'ai souvent des débutants qui me sollicitent pour diverses questions sur le Bitcoin. Et je constate déjà que les bases en informatique ne sont pas acquisent. Par exemple le simple fait de sauvegarder des mots de passe de manière sécurisée. C'est un peu comme quelqu'un qui se met à conduire sur les routes sans permis et sans expérience, il peut faire des milliers de kilomètres sans accident. Mais avec quelle probabilité ?  Et des débutants de ce genre il y en a beaucoup plus qu'on ne le pense. Souvent ils n'osent pas s'exprimer à cause de la honte de leur ignorance.

Alors leur parler de PC, Linux, hacker, ethernet, malware, raspberry... tout ça c'est de l'hébreux. Je crois qu'il faut revenir aux fondamentaux et rechercher la simplicité et le pratique, sans oublier la sécurité. Après tout la (micro) informatique n'était pas censé nous simplifier la vie ? 

[Honore Constantinos]

Et du coup moi dans tout ça ? 

Merci
HC

[etc.etc.]

Et du coup moi dans tout ça ? 

Le pauvre, on l'avait oublié....

Dans le cas du stockage à froid à long terme, ce que je préconise c'est le portefeuille papier. Pour le bitcoin, on imprime et plastifie le QRCode de la clé privée. C'est la solution la plus universelle à mon avis, pas besoin de logiciel propriétaire. Et pas de matériel qui risque de tomber en panne. Pour retirer des fonds, même partiellement, on utilise Mycelium sur Android : installation, scan du QR Code, transfert, et dé-installation de Mycelium. Peut être que dans X années Mycelium n'existera plus, et sera remplacé. Mais à la base la clé privée pourra toujours être utilisée par un gestionnaire de clé.

Si on a plusieurs altcoins, là je ne sais pas s'il est possible de créer des portefeuilles papier pour tous. Pour Ripple c'est possible. Je ne me suis pas intéressé aux autres.

Pour la sécurité et la conservation des données secrètes : quelquesoit la solution employée, il faudra de toute façon trouver un moyen de conserver une clé privée, ou un seed, ou un mot de passe, ou un bout de plastique. Là c'est chacun qui gère, et les tutos ne manquent pas.

Et tout ça c'est simple et gratuit.

... je pense acheter un pc juste pour y mettre le wallet. Je cherche donc un pc pas cher. L'idée avec ce pc, en gros, c'est : de pouvoir se connecter à internet en ethernet , d'avoir du stockage pour télécharger mes wallets (si je diversifie mes coins) et leur block chain, ....

je ne comprends pas pourquoi tu tiens à télécharger les blockchains ?

pour mémoire : un portefeuille ne contient pas de coins, il ne contient que des clés, c'est en fait un porte clés. Donc un fichier texte qui contient toutes tes clés privées en clair peut être considéré comme un wallet. Tu peux l'imprimer et le planquer sous ton matelas ou dans un bas de laine !

[bragot]

Et du coup moi dans tout ça ? 

Merci
HC

CE N EST QU UN AVIS PERSONNEL , ET JE VAIS SUREMENT EN FAIRE HURLER PAS MAL :
laisse tomber les petites cryptos .
apres le numero 25 de coinmarketcap,  tu peux oublier . A moins que tu aies des tuyaux tres tres confidentiels
Pour les petites cyptos , il va y en avoir 95 % qui vont disparaitre .  Bien sur il y en a une ou deux ( je ne sais pas lesquelles ) qui vont avoir du succes et peut etre devenir numero un , mais c est trop risqué .
   Du coup , laisse tomber ton idée de gros PC , prends en un à 50 e en XP , en offiline OU /ET un ledger nano et concentre toi que sur de grosses cryptos. 
Deja , sur les grosses , de 1 à 25 , il va y en avoir la moitié qui va disparaitre car il y a plein de projets qui sont redondants.
La crypto c est un moyen de paiement qui repose sur la confiance ( et rien d autre ) et la confiance des gens na va pas se porter sur 150 cryptos.  Je pense une dizaine maxi , une fois que cette période actuelle d euphorie , sera passée .
Nous sommes dans l enfance des cryptos , là .
  Plein d equipes se sont lancées pour tenter leur chance car nous sommes en phase de decouverte , mais cela va se resserer assez vite.

[JollyHash]

C'est surtout que tu réponds à coté du message du début.

Il veut savoir si les pc de son message sont bien pour mettre des wallet dessus.

[Saint-loup]

Et du coup moi dans tout ça ? 

Merci
HC

CE N EST QU UN AVIS PERSONNEL , ET JE VAIS SUREMENT EN FAIRE HURLER PAS MAL :
laisse tomber les petites cryptos .
apres le numero 25 de coinmarketcap,  tu peux oublier . A moins que tu aies des tuyaux tres tres confidentiels
Pour les petites cyptos , il va y en avoir 95 % qui vont disparaitre .  Bien sur il y en a une ou deux ( je ne sais pas lesquelles ) qui vont avoir du succes et peut etre devenir numero un , mais c est trop risqué .
   Du coup , laisse tomber ton idée de gros PC , prends en un à 50 e en XP , en offiline OU /ET un ledger nano et concentre toi que sur de grosses cryptos. 
Deja , sur les grosses , de 1 à 25 , il va y en avoir la moitié qui va disparaitre car il y a plein de projets qui sont redondants.
La crypto c est un moyen de paiement qui repose sur la confiance ( et rien d autre ) et la confiance des gens na va pas se porter sur 150 cryptos.  Je pense une dizaine maxi , une fois que cette période actuelle d euphorie , sera passée .
Nous sommes dans l enfance des cryptos , là .
  Plein d equipes se sont lancées pour tenter leur chance car nous sommes en phase de decouverte , mais cela va se resserer assez vite.

Sauf que pour l'instant les small caps performent mieux que les blue chips sur le long terme.
https://www.mvis-indices.com/indices/digital-assets/mvis-cryptocompare-digital-assets-100-small-cap

Donc ça me parait un peu ballot de se priver des meilleurs ROI sous pretexte que dans 10 ou 15ans "95%" des cryptos vont peut-être disparaître...

[Honore Constantinos]

Et la j'ai une question très importante : En quoi je risque gros si je reconnecte un pc en ethernet (sur lequel je ne vais pas sur le web pour surfer, pas de fb, pas de mail, pas de youtube, rien ! Juste pour aller sur le site, que j'aurai vérifié sur un autre ordi, de  la monnaie en question pour télécharger son wallet et l'installer) ?

Je vous remercie,
HC

[scutzi128]

car quelque soit l'entrée, elle peut-être infiltrée. qu'importe que tu n'utilises pas les mails, ou certains programmes. tu lances un navigateur qui va établir une connexion entre ton ordinateur et le réseau, en ouvrant certains ports. c'est une première faille. ensuite le fait de relier cette ordinateur à ton réseau local peut aussi le rendre disponible si d'autres membres du réseau sont déjà infectés. c'est un peu extrême, mais c'est comme ça que ça marche!

[Honore Constantinos]

Aie aie, d'accord je vois, en effet c'est un peu extrême MAIS ça existe.

Dans ce cas que faire pour éviter cela quand on acquiert une nouvelle crypto et qui est "rare" ? La seule et unique méthpde est bien le :

"Software wallets (= applications porte-feuilles). Porte-feuilles sous forme d’applications à télécharger sur votre téléphone, ordinateur ou tablette." ?

Cette méthode se doit bien de se reconnecter à un moment ou un autre à internet ? N'est-ce pas ? Comment faire autrement ? Comment installer le wallet par exemple de l'altcoin Utrust sans se connecter à internet ? Et envoyer sur se portefeuille ses coins

Par clef USB ? Mais la clef aussi peut etre infectée ou s'infecter en se pluggant sur l'ordi qui se connecte à internet. Sauf que une fois ma clef plug dans l'ordi qui ne se connecte jamais à internet, où je stock mes wallets, j'ai un risque de faire rentrer un virus ?

Et comme la methode du paper ou hardware wallet ne fonction pas pour tous les coins, c'est pour ça que j'ai l'impression que je suis obligé d'utiliser la méthode dont je parle ci dessus :  je reconnecte un pc en ethernet (sur lequel je ne vais pas sur le web pour surfer, pas de fb, pas de mail, pas de youtube, rien ! Juste pour aller sur le site, que j'aurai vérifié sur un autre ordi, de  la monnaie en question pour télécharger son wallet et l'installer).

Mais je suis débutant alors je risque de me tromper encore, ou non ?

Merci,
HC

[JollyHash]

Et comment tu peux mettre à jour un logiciel ou la blockchain sans le connecté à internet ?
On apprend que la nano S est piratable du moins le gosse la fait et aucune voir inexistante comme sur le sujet de Ledger.
Alors je commence à me dire que vider la clef est pas si mal.

[Honore Constantinos]

Oui c'est ça faut se connecter, d'ou mon problème dont je parle plus haut :

Dans ce cas que faire pour éviter cela quand on acquiert une nouvelle crypto et qui est "rare" ? La seule et unique méthpde est bien le :

"Software wallets (= applications porte-feuilles). Porte-feuilles sous forme d’applications à télécharger sur votre téléphone, ordinateur ou tablette." ?

Cette méthode se doit bien de se reconnecter à un moment ou un autre à internet ? N'est-ce pas ? Comment faire autrement ? Comment installer le wallet par exemple de l'altcoin Utrust sans se connecter à internet ? Et envoyer sur se portefeuille ses coins

Par clef USB ? Mais la clef aussi peut etre infectée ou s'infecter en se pluggant sur l'ordi qui se connecte à internet. Sauf que une fois ma clef plug dans l'ordi qui ne se connecte jamais à internet, où je stock mes wallets, j'ai un risque de faire rentrer un virus ?

Et comme la methode du paper ou hardware wallet ne fonction pas pour tous les coins, c'est pour ça que j'ai l'impression que je suis obligé d'utiliser la méthode dont je parle ci dessus :  je reconnecte un pc en ethernet (sur lequel je ne vais pas sur le web pour surfer, pas de fb, pas de mail, pas de youtube, rien ! Juste pour aller sur le site, que j'aurai vérifié sur un autre ordi, de  la monnaie en question pour télécharger son wallet et l'installer).

Mais je suis débutant alors je risque de me tromper encore, ou non ?

Merci,
HC

[Becassine]

Et du coup moi dans tout ça ? 

Merci
HC

CE N EST QU UN AVIS PERSONNEL , ET JE VAIS SUREMENT EN FAIRE HURLER PAS MAL :
laisse tomber les petites cryptos .
apres le numero 25 de coinmarketcap,  tu peux oublier . A moins que tu aies des tuyaux tres tres confidentiels
Pour les petites cyptos , il va y en avoir 95 % qui vont disparaitre .  Bien sur il y en a une ou deux ( je ne sais pas lesquelles ) qui vont avoir du succes et peut etre devenir numero un , mais c est trop risqué .
   Du coup , laisse tomber ton idée de gros PC , prends en un à 50 e en XP , en offiline OU /ET un ledger nano et concentre toi que sur de grosses cryptos. 
Deja , sur les grosses , de 1 à 25 , il va y en avoir la moitié qui va disparaitre car il y a plein de projets qui sont redondants.
La crypto c est un moyen de paiement qui repose sur la confiance ( et rien d autre ) et la confiance des gens na va pas se porter sur 150 cryptos.  Je pense une dizaine maxi , une fois que cette période actuelle d euphorie , sera passée .
Nous sommes dans l enfance des cryptos , là .
  Plein d equipes se sont lancées pour tenter leur chance car nous sommes en phase de decouverte , mais cela va se resserer assez vite.

Comme dirait Saint-Loup, je ne vois pas trop le rapport avec la question posée. En outre en achetant une pelletée de cryptos peu chères, le risque n'est vraiment pas élevé, ça dépend bien sûr de la notion de risque propre à chacun. Quand tu mets 15 ou 20 € sur une crypto qui coûte quedalle mais en laquelle tu crois un tantinet, vraiment le risque ne fait frémir personne.

car quelque soit l'entrée, elle peut-être infiltrée. qu'importe que tu n'utilises pas les mails, ou certains programmes. tu lances un navigateur qui va établir une connexion entre ton ordinateur et le réseau, en ouvrant certains ports. c'est une première faille. ensuite le fait de relier cette ordinateur à ton réseau local peut aussi le rendre disponible si d'autres membres du réseau sont déjà infectés. c'est un peu extrême, mais c'est comme ça que ça marche!

Bon alors c'est quoi la solution ? Tu procèdes comment toi ?

Bisous les geeks

[Honore Constantinos]

car quelque soit l'entrée, elle peut-être infiltrée. qu'importe que tu n'utilises pas les mails, ou certains programmes. tu lances un navigateur qui va établir une connexion entre ton ordinateur et le réseau, en ouvrant certains ports. c'est une première faille. ensuite le fait de relier cette ordinateur à ton réseau local peut aussi le rendre disponible si d'autres membres du réseau sont déjà infectés. c'est un peu extrême, mais c'est comme ça que ça marche!

Bon alors c'est quoi la solution ? Tu procèdes comment toi ?

Bisous les geeks

Du coup, si j'ai bien Becassine, tu trouves que ma méthode n'est pas si risquée que ça ? Et que je peux me prendre ce PC, et executer la méthode de stockage que j'évoque depuis le début, sans m'exposer à trop de risques ? Et que c'est diffcile de faire mieux, de faire plus sécurisé qd on veut stocker des cryptomonnaies peu en vogues ? Qui n'ont donc pas toutes ces possibilités de faire un paper wallet, offline wallet, qui ne sont pas supportées sur les razor wallet ou ledger, etc ?

Merciiii
HC

[Becassine]

car quelque soit l'entrée, elle peut-être infiltrée. qu'importe que tu n'utilises pas les mails, ou certains programmes. tu lances un navigateur qui va établir une connexion entre ton ordinateur et le réseau, en ouvrant certains ports. c'est une première faille. ensuite le fait de relier cette ordinateur à ton réseau local peut aussi le rendre disponible si d'autres membres du réseau sont déjà infectés. c'est un peu extrême, mais c'est comme ça que ça marche!

Bon alors c'est quoi la solution ? Tu procèdes comment toi ?

Bisous les geeks

Du coup, si j'ai bien Becassine, tu trouves que ma méthode n'est pas si risquée que ça ? Et que je peux me prendre ce PC, et executer la méthode de stockage que j'évoque depuis le début, sans m'exposer à trop de risques ? Et que c'est diffcile de faire mieux, de faire plus sécurisé qd on veut stocker des cryptomonnaies peu en vogues ? Qui n'ont donc pas toutes ces possibilités de faire un paper wallet, offline wallet, qui ne sont pas supportées sur les razor wallet ou ledger, etc ?

Merciiii
HC

Salut HC,

Je ne suis malheureusement pas du tout experte en informatique mais je songe sérieusement à utiliser un petit PC pour stocker les quelque crypto que j'ai, d'ailleurs il me semble que c'est une solution préconisée par notre regretté Meuh (https://bitcointalk.org/index.php?action=profile;u=184313)

Après faut laisser le strict nécessaire sur le PC pour le faire tourner et le connecter avec un câble ethernet quand on en a besoin et puis c'est tout. Faire les mises à jour de temps en temps. Nous avons besoin d'avis d'experts ...

[Saint-loup]

Oui c'est ça faut se connecter, d'ou mon problème dont je parle plus haut :

Dans ce cas que faire pour éviter cela quand on acquiert une nouvelle crypto et qui est "rare" ? La seule et unique méthpde est bien le :

"Software wallets (= applications porte-feuilles). Porte-feuilles sous forme d’applications à télécharger sur votre téléphone, ordinateur ou tablette." ?

Cette méthode se doit bien de se reconnecter à un moment ou un autre à internet ? N'est-ce pas ? Comment faire autrement ? Comment installer le wallet par exemple de l'altcoin Utrust sans se connecter à internet ? Et envoyer sur se portefeuille ses coins

Par clef USB ? Mais la clef aussi peut etre infectée ou s'infecter en se pluggant sur l'ordi qui se connecte à internet. Sauf que une fois ma clef plug dans l'ordi qui ne se connecte jamais à internet, où je stock mes wallets, j'ai un risque de faire rentrer un virus ?

Et comme la methode du paper ou hardware wallet ne fonction pas pour tous les coins, c'est pour ça que j'ai l'impression que je suis obligé d'utiliser la méthode dont je parle ci dessus :  je reconnecte un pc en ethernet (sur lequel je ne vais pas sur le web pour surfer, pas de fb, pas de mail, pas de youtube, rien ! Juste pour aller sur le site, que j'aurai vérifié sur un autre ordi, de  la monnaie en question pour télécharger son wallet et l'installer).

Mais je suis débutant alors je risque de me tromper encore, ou non ?

Merci,
HC

Si tu n'as ni besoin d'envoyer de coins, ni besoin de faire du POS tu n'as pas besoin d'internet, ni même de wallet.
Donc si j'étais à ta place, j'utiliserais un ordinateur vierge ou une clef usb bootable comme dans la vidéo que j'ai posté plus haut.
Sur cet ordi (ou cette clef bootable) je téléchargerais le wallet via internet (ou clef usb) .
Je noterais ensuite mon adresse publique pour la reception de coins et j'exporterais mon wallet.
Je sauvegarderais ensuite ce fichier exporté(généralement un .dat) dans une boite mail, un cloud ou une clef usb.
Enfin je formatterais l'ordi ou la clef bootable utilisée.

Pour surveiller ton solde, tu consulteras simplement ton adresse publique sur un explorateur de la blockchaine.
Le jour oú tu auras besoin d'envoyer des coins, tu retelechargeras le logiciel wallet puis tu importeras le fichier d'export de ton wallet. Il vaut mieux s'entrainer à faire la procedure d'import/export à blanc avant de la faire avec un wallet qui "contient" déjà des coins.
 
Sinon, nombre de wallets permettent également de faire la manipulation sans fichier d'export, avec simplement une seed.
https://en.bitcoin.it/wiki/Mnemonic_phrase
Mais l'avantage des fichiers, c'est qu'ils rendent inoperant tout keylogger, même physique(ie keylogger electronique branché en sortie du clavier) et clipboard recorder.

[Becassine]

Oui c'est ça faut se connecter, d'ou mon problème dont je parle plus haut :

Dans ce cas que faire pour éviter cela quand on acquiert une nouvelle crypto et qui est "rare" ? La seule et unique méthpde est bien le :

"Software wallets (= applications porte-feuilles). Porte-feuilles sous forme d’applications à télécharger sur votre téléphone, ordinateur ou tablette." ?

Cette méthode se doit bien de se reconnecter à un moment ou un autre à internet ? N'est-ce pas ? Comment faire autrement ? Comment installer le wallet par exemple de l'altcoin Utrust sans se connecter à internet ? Et envoyer sur se portefeuille ses coins

Par clef USB ? Mais la clef aussi peut etre infectée ou s'infecter en se pluggant sur l'ordi qui se connecte à internet. Sauf que une fois ma clef plug dans l'ordi qui ne se connecte jamais à internet, où je stock mes wallets, j'ai un risque de faire rentrer un virus ?

Et comme la methode du paper ou hardware wallet ne fonction pas pour tous les coins, c'est pour ça que j'ai l'impression que je suis obligé d'utiliser la méthode dont je parle ci dessus :  je reconnecte un pc en ethernet (sur lequel je ne vais pas sur le web pour surfer, pas de fb, pas de mail, pas de youtube, rien ! Juste pour aller sur le site, que j'aurai vérifié sur un autre ordi, de  la monnaie en question pour télécharger son wallet et l'installer).

Mais je suis débutant alors je risque de me tromper encore, ou non ?

Merci,
HC

Si tu n'as ni besoin d'envoyer de coins, ni besoin de faire du POS tu n'as pas besoin d'internet, ni même de wallet.
Donc si j'étais à ta place, j'utiliserais un ordinateur vierge ou une clef usb bootable comme dans la vidéo que j'ai posté plus haut.
Sur cet ordi (ou cette clef bootable) je téléchargerais le wallet via internet (ou clef usb) .
Je noterais ensuite mon adresse publique pour la reception de coins et j'exporterais mon wallet.
Je sauvegarderais ensuite ce fichier exporté(généralement un .dat) dans une boite mail, un cloud ou une clef usb.
Enfin je formatterais l'ordi ou la clef bootable utilisée.

Pour surveiller ton solde, tu consulteras simplement ton adresse publique sur un explorateur de la blockchaine.
Le jour oú tu auras besoin d'envoyer des coins, tu retelechargeras le logiciel wallet puis tu importeras le fichier d'export de ton wallet. Il vaut mieux s'entrainer à faire la procedure d'import/export à blanc avant de la faire avec un wallet qui "contient" déjà des coins.
 
Sinon, nombre de wallets permettent également de faire la manipulation sans fichier d'export, avec simplement une seed.
https://en.bitcoin.it/wiki/Mnemonic_phrase
Mais l'avantage des fichiers, c'est qu'ils rendent inoperant tout keylogger, même physique(ie keylogger electronique branché en sortie du clavier) et clipboard recorder.

Merci Saint-Loup, je vais essayer de comprendre tout ce que tu as écrit 

[bragot]

Saint Loup 15 h10 :
>>>> Je sauvegarderais ensuite ce fichier exporté(généralement un .dat) dans une boite mail, un cloud ou une clef usb.

!!!!!   SANS DEC , JE CROIS REVER Là .
bon, allez , je renonce ,  bonne chance les gars ,   
et surtout ne lisez pas les articles qui expliquent comment faire des colds wallets à 100,0000 %
 

[Saint-loup]

Saint Loup 15 h10 :
>>>> Je sauvegarderais ensuite ce fichier exporté(généralement un .dat) dans une boite mail, un cloud ou une clef usb.

!!!!!   SANS DEC , JE CROIS REVER Là .
bon, allez , je renonce ,  bonne chance les gars ,   
et surtout ne lisez pas les articles qui expliquent comment faire des colds wallets à 100,0000 %

La critique est aisée, mais l’art est difficile... donc explique au lieu de faire ta Christine. LOL

Quelle chance a-t-on d'être piraté en uploadant un fichier depuis un ordi vierge/clef bootable dans une boite mail ou un cloud? C'est une liaison HTTPS je te rappelle.
De plus, il est évident que tu ne vas pas nommer ton fichier "export wallet crypto" donc même si ta boite mail ou cloud se fait compromettre, quelle chance ont les pirates de découvrir que ton fichier est un export de wallet et plus précisement que c'est un fichier d'export de la crypto Altcoin2000?
Meme les terroristes/guerrilleros communiquent via brouillons dans boite mail car c'est jugé plus "safe" que telegram.

[Becassine]

Meme les terroristes/guerrilleros communiquent via brouillons dans boite mail car c'est jugé plus "safe" que telegram.

Et bien justement SL, peux-tu en dire plus sur les failles de sécurité de Telegram ? J'ai lu quelques articles à ce sujet déjà et j'ai aussi reçu un message de Telegram m'informant que quelqu'un se serait connecté à ma messagerie.

Bonne journée

[Saint-loup]

Meme les terroristes/guerrilleros communiquent via brouillons dans boite mail car c'est jugé plus "safe" que telegram.

Et bien justement SL, peux-tu en dire plus sur les failles de sécurité de Telegram ? J'ai lu quelques articles à ce sujet déjà et j'ai aussi reçu un message de Telegram m'informant que quelqu'un se serait connecté à ma messagerie.

Bonne journée

Je ne pourrai pas t'aider car je n'utilise pas beaucoup telegram, je n'aime pas ces trucs envahissants.

[Honore Constantinos]

Becassine,

Si j'ai bien compris, qd on est dans le cas d'un hold de cryptomonnaie rare, et seulement dans ce cas , c-a-d qui n'a pas de possibilité de sauvegarde selon la technique du "cold wallet" alors la méthode du pc dédié à cela est la plus juste.

J'essaie depuis plusieurs semaines de trouver quelque chose de moins risqué mais je ne trouve pas. D'ailleurs, en parlant de risque, je ne pense pas que cette méthode soit très risquée. Finalement on comprend aussi que le risque zero n'existe pas. Utilise ce pc vraiment que pour ça et rien d'autre, pas de fb, pas de gmail, pas de téléchargement de pièce jointe. Vérifie avant les liens des wallets que tu vas télécharger sur un autre pc et n'utilise aucune clef usb etc etc.

Fais des sauvegardes/exports de ton wallet en .dat sur des supports physiques et formate ensuite ton pc. Vérifie que ton .dat fonctionne avant qd même. Et mets des clefs de chiffrement.

En revanche, si tu as des coins standards, comme btc, ethereum ou des coins qui fonctionnent sur ERC20, alors tu peux utiliser myetherwallet ou le stockage trezor ou ledger. De toute façon même les ledger, aux dernières nouvelles, ont été hackés... C'est le jeu du chat et de la souris ! Il y a tjrs un malin pour trouver la faille.

Je continue de surveiller ce topic au cas où une meilleure solution apparaît ou si tu désires que l'on recherche d'autres pistes.

Ah et du coup si tu cherches un pc, je te conseille à ce qu'il y ait un port ethernet + un espace de stockage important du disque dur puisque tu vas devoir télécharger les blockchain de chaque crypto.

Maintenant tu connais mon plan d'action, je ne suis pas grand manitou et omnipotant. Je peux me tromper, n'hésite pas non plus a prendre en compte ce que te conseillent les autres.

Cordialement,
HC

[Becassine]

Becassine,

Si j'ai bien compris, qd on est dans le cas d'un hold de cryptomonnaie rare, et seulement dans ce cas , c-a-d qui n'a pas de possibilité de sauvegarde selon la technique du "cold wallet" alors la méthode du pc dédié à cela est la plus juste.

J'essaie depuis plusieurs semaines de trouver quelque chose de moins risqué mais je ne trouve pas. D'ailleurs, en parlant de risque, je ne pense pas que cette méthode soit très risquée. Finalement on comprend aussi que le risque zero n'existe pas. Utilise ce pc vraiment que pour ça et rien d'autre, pas de fb, pas de gmail, pas de téléchargement de pièce jointe. Vérifie avant les liens des wallets que tu vas télécharger sur un autre pc et n'utilise aucune clef usb etc etc.

Fais des sauvegardes/exports de ton wallet en .dat sur des supports physiques et formate ensuite ton pc. Vérifie que ton .dat fonctionne avant qd même. Et mets des clefs de chiffrement.

En revanche, si tu as des coins standards, comme btc, ethereum ou des coins qui fonctionnent sur ERC20, alors tu peux utiliser myetherwallet ou le stockage trezor ou ledger. De toute façon même les ledger, aux dernières nouvelles, ont été hackés... C'est le jeu du chat et de la souris ! Il y a tjrs un malin pour trouver la faille.

Je continue de surveiller ce topic au cas où une meilleure solution apparaît ou si tu désires que l'on recherche d'autres pistes.

Ah et du coup si tu cherches un pc, je te conseille à ce qu'il y ait un port ethernet + un espace de stockage important du disque dur puisque tu vas devoir télécharger les blockchain de chaque crypto.

Maintenant tu connais mon plan d'action, je ne suis pas grand manitou et omnipotant. Je peux me tromper, n'hésite pas non plus a prendre en compte ce que te conseillent les autres.

Cordialement,
HC

Merci beaucoup pour ton message très intéressant, si j'ai d'autres pistes je te les donne mais je le répète je ne suis pas experte. D'autres plus avisés vont certainement se manifester puisque cette question concerne tout le monde.

Bonne fin de journée

[JohnUser]

Meme les terroristes/guerrilleros communiquent via brouillons dans boite mail car c'est jugé plus "safe" que telegram.

Et bien justement SL, peux-tu en dire plus sur les failles de sécurité de Telegram ? J'ai lu quelques articles à ce sujet déjà et j'ai aussi reçu un message de Telegram m'informant que quelqu'un se serait connecté à ma messagerie.

Bonne journée

https://telegram.org/blog/sessions-and-2-step-verification

(Je crois que tu confonds mauvaise compréhension de l'utilisateur et faille de sécurité telegram)

[Becassine]

Meme les terroristes/guerrilleros communiquent via brouillons dans boite mail car c'est jugé plus "safe" que telegram.

Et bien justement SL, peux-tu en dire plus sur les failles de sécurité de Telegram ? J'ai lu quelques articles à ce sujet déjà et j'ai aussi reçu un message de Telegram m'informant que quelqu'un se serait connecté à ma messagerie.

Bonne journée

https://telegram.org/blog/sessions-and-2-step-verification

(Je crois que tu confonds mauvaise compréhension de l'utilisateur et faille de sécurité telegram)

Super @jojo merci je n'avais pas vu en fait que l'on pouvait voir les appareils connectées à la session. On peut en effet aisément vérifier les IP.