La plus grande vulnérabilité de votre portefeuille Bitcoin pourrait être l'étiquette d'expédition

Les portefeuilles matériels peuvent protéger vos clés, mais la paperasse liée à leur achat pourrait exposer votre identité.

Pour acheter un portefeuille matériel, vous devez fournir à une entreprise votre nom et votre adresse afin qu'elle puisse vous envoyer un appareil conçu pour vous donner le contrôle de votre argent. Une fois que vous avez déballé la boîte et l'avez configurée, il y a peu de raisons de penser à la commande à nouveau.

Cependant, quelque part dans le secteur de la livraison, un enregistrement de cet achat peut survivre pendant des années.

Dans une mise à jour du 4 septembre concernant sa divulgation de violation de données de fournisseur d'expédition, Trezor a déclaré qu'environ 67 000 clients américains supplémentaires avaient été affectés, y compris des commandes de 2019 à 2021. Il a déclaré que ShipMonk, la société de livraison chargée de livrer les appareils, lui avait donné des assurances écrites qu'elle avait supprimé les enregistrements. L'entreprise répertorie maintenant 80 689 clients affectés au total.

Trezor affirme que ses systèmes et appareils n'ont pas été affectés et que le contenu des colis n'a pas été exposé. Les informations divulguées comprenaient uniquement des détails de contact et de livraison, donc aucun fonds n'a été volé ou détourné.

Et bien que les dommages financiers jusqu'à présent soient nuls, ces détails de contact créent un problème plus important pour le client qui a survécu à l'achat et pourrait se poursuivre bien dans le futur.

L'appareil qu'ils ont acheté continuera à protéger leur argent, mais les informations utilisées pour le livrer pourraient aider un étranger à usurper l'identité de quelqu'un en qui ils ont confiance.

L'appareil et la personne

Le réseau Bitcoin enregistre les pièces et qui peut les dépenser. Les portefeuilles détiennent les clés privées qui autorisent les dépenses : les secrets qui permettent à leur propriétaire d'instruire le réseau pour transférer de l'argent.

Les portefeuilles matériels gardent ces secrets dans un appareil dédié. Lorsque vous effectuez un paiement, il peut approuver la transaction sans remettre la clé privée à l'ordinateur exécutant le logiciel associé.

Cette séparation signifie qu'un problème avec l'ordinateur ne se traduit pas automatiquement par une perte d'argent.

Vous avez également besoin d'un moyen de récupérer l'accès si l'appareil se casse ou disparaît, c'est là que les sauvegardes de portefeuille interviennent. Leur fonctionnement dépend principalement de la configuration, mais il s'agit généralement d'une séquence de mots qui peut recréer le portefeuille sur un autre appareil.

Cependant, ce mécanisme de récupération peut également aider un voleur qui l'obtient, c'est pourquoi les instructions de sauvegarde de Trezor déconseillent de partager la sauvegarde ou de conserver des copies numériques.

Tout attaquant qui persuade le propriétaire du portefeuille de lui remettre ces informations contourne toutes les protections de l'appareil. Mais convaincre une personne qu'une demande pour sa sauvegarde est légitime a toujours été la partie la plus difficile de ce type d'escroquerie.

Même la plus petite information personnelle peut rendre ce message beaucoup plus convaincant. Un e-mail adressé à vous par votre nom qui fait référence à une commande que vous reconnaissez semble différent d'un avertissement générique envoyé à un million de boîtes de réception. Des lettres livrées à votre domicile peuvent facilement ressembler à une correspondance officielle, même lorsque leurs instructions sont frauduleuses.

L'enregistrement de Ledger des campagnes de phishing comprend des lettres physiques dirigeant les destinataires à scanner un code ou à visiter un site Web où ils sont invités à fournir leurs mots de récupération. Ces campagnes montrent comment le courrier physique peut véhiculer l'escroquerie.

L'expression "fuite de portefeuille" peut obscurcir ce que quelqu'un a réellement obtenu. Les informations de contact peuvent aider un escroc à approcher un propriétaire ; les secrets du portefeuille peuvent leur donner accès à l'argent.

Une commande pourrait avoir été un cadeau. L'acheteur pourrait avoir cessé d'utiliser l'appareil ou vendu ses pièces. Un enregistrement d'expédition est un indice d'un achat passé, mais il laisse beaucoup d'incertitude sur ce que possède l'acheteur aujourd'hui.

Un indice imparfait peut encore suffire à sélectionner une cible pour la tromperie. Le propriétaire doit alors évaluer les messages d'étrangers qui peuvent connaître des détails qui devaient rester privés. Le secret à l'intérieur du portefeuille matériel et les informations à l'extérieur font partie de la même discussion sur la sécurité personnelle, même si elles nécessitent des protections différentes.

Les commandes de portefeuille survivent à leur livraison

Les informations d'expédition ont un but légitime, car quelqu'un doit mettre le bon colis sur le bon itinéraire, résoudre une livraison échouée et gérer un retour. Étant donné la taille et l'ampleur de cette opération logistique, les entreprises vendant des appareils à l'international s'appuient souvent sur d'autres entreprises pour le faire pour elles.

Les problèmes commencent lorsque ce qui devrait être des informations opérationnelles temporaires devient un actif d'entreprise permanent. Conserver un ancien enregistrement coûte très peu, et décider où chaque morceau d'information est allé peut nécessiter un travail entre départements et fournisseurs.

La raison originale de sa collecte expirera très probablement bien avant le système qui le stocke.

Dans les entreprises, les informations peuvent persister dans des répliques de base de données, des exports de systèmes de support et des sauvegardes longtemps après leur suppression de l'application que le personnel utilise chaque jour. Établir qu'un enregistrement est disparu nécessite un processus qui prend en compte les manières dont il a été stocké et partagé.

Les conseils de la Federal Trade Commission commencent par un principe assez simple : collecter et conserver des informations sensibles uniquement pour un besoin commercial légitime, savoir où elles vont et les éliminer en toute sécurité. Ses conseils s'adressent également aux prestataires de services, car externaliser une tâche ne décharge pas l'entreprise de la nécessité de comprendre comment les informations sont traitées.

Une clause de suppression que la plupart des contrats ont fait partie de ce processus, tout comme l'assurance d'un fournisseur que la clause a été respectée. Mais aucun des deux n'est la même chose qu'une preuve directe que chaque système pertinent a appliqué la politique de conservation.

Vous pouvez vérifier l'adresse sur le colis et confirmer la réception de l'appareil, mais vous ne pouvez pas inspecter les bases de données du partenaire de réalisation plusieurs années plus tard. L'entreprise choisissant le partenaire doit exiger des preuves, définir des périodes de conservation et tester si ces conditions sont respectées.

Cela fait de la vie privée une responsabilité du produit ainsi qu'une habitude de l'utilisateur. Conseiller aux clients de faire attention à leurs adresses de sauvegarde ne résout pas le sort d'un enregistrement déjà confié à un détaillant et à ses sous-traitants.

Les cartes de paiement peuvent être remplacées par un nouveau numéro et les mots de passe compromis peuvent être retirés. Mais les adresses de domicile peuvent rester valides longtemps après que l'achat original soit oublié, et un enregistrement copié ne peut pas être rappelé de tous ceux qui l'ont reçu.

Même déménager n'efface pas l'association. Les anciennes adresses peuvent toujours aider quelqu'un à faire correspondre d'autres dossiers ou à usurper une entreprise avec laquelle le client a déjà traité. Le coût continu est en partie la sécurité financière et en partie l'effort de décider quelles communications méritent d'être prises en compte.

La vie privée doit survivre à l'achat d'un portefeuille

Il existe des moyens de rendre les livraisons plus privées. Les casiers à colis, les emballages neutres et des coordonnées séparées pour les commandes en ligne peuvent rendre ces escroqueries beaucoup plus difficiles à réaliser.

Cependant, il y a une limite à combien vous pouvez pousser chacune de ces mesures. Les opérateurs de casiers peuvent exiger une identification, les fournisseurs de paiement peuvent conserver des informations de facturation, et avoir un portefeuille matériel envoyé dans une boîte vide ne supprime pas les dossiers du détaillant.

Acheter auprès d'un vendeur inconnu ou de seconde main peut introduire un problème différent si l'origine de l'appareil devient plus difficile à faire confiance.

Ces protections fonctionnent à différents points de l'achat. Les acheteurs doivent savoir quelle protection ils paient et quelles organisations recevront leurs détails.

Pour les fabricants, la plus grande amélioration doit se faire avant un avis de violation. Cela signifie collecter moins lorsque c'est possible, séparer les informations qui n'ont pas besoin de voyager ensemble, et établir des preuves que les entrepreneurs éliminent les dossiers lorsque leur travail est terminé.

Les obligations légitimes ne nécessitent pas automatiquement de garder chaque ancien numéro de téléphone et adresse de livraison disponibles tout au long de la relation commerciale.

Les portefeuilles matériels protègent les clés privées en les gardant éloignées d'un ordinateur ordinaire. Protéger la personne qui en achète un nécessite un travail tout au long de l'entreprise qui le livre. Les fabricants choisissent l'entrepôt et négocient le contrat, ils peuvent donc exiger des preuves que les anciens dossiers ont été supprimés.

Ces décisions aident à déterminer combien de confiance un client doit continuer à accorder longtemps après avoir ouvert la boîte.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.