Les portefeuilles matériels Ledger sont-ils sûrs à utiliser ?
Devez-vous continuer à utiliser votre Ledger ou est-il temps d’en changer ?
Les portefeuilles matériels sont souvent considérés comme supérieurs aux portefeuilles logiciels en matière de stockage cryptographique simplement parce qu’ils ont tendance à être plus sécurisés. L'un des plus grands fournisseurs de portefeuilles matériels, Ledger, s'est fait un nom dans l'industrie de la cryptographie, mais pouvez-vous faire confiance à ce fabricant pour votre crypto ? Dans quelle mesure les portefeuilles matériels de Ledger sont-ils sûrs ?
Comment fonctionnent les portefeuilles Ledger ?
Il existe de nombreux types de portefeuilles cryptographiques, tels que gratuits et payants, ou dépositaires et non dépositaires. Mais les deux principales catégories dans lesquelles ils appartiennent tous sont les portefeuilles matériels et logiciels. Comme vous l'avez probablement deviné, le premier s'appuie sur le matériel pour fonctionner, tandis que le second s'appuie sur le logiciel. Les portefeuilles logiciels sont faciles d'accès, souvent gratuits, et accessibles de n'importe où via leurs applications de bureau et mobiles. Quoi qu’il en soit, il est généralement admis que les portefeuilles matériels sont l’option la plus sûre.
Les portefeuilles matériels sont des appareils qui stockent les clés privées de chiffrement hors ligne et de manière isolée. Les portefeuilles logiciels utilisent une connexion Internet pour atteindre les utilisateurs et effectuer des transactions, les exposant ainsi aux menaces à distance. En coupant la connexion Internet, les portefeuilles matériels de Ledger peuvent faire passer la sécurité cryptographique à un niveau supérieur.
Ledger propose plusieurs portefeuilles cryptographiques, les deux exemples les plus populaires étant le Ledger Nano S et le Ledger Nano X. Ces deux modèles sont dotés d'un éventail de fonctionnalités de sécurité conçues pour rendre vos clés privées inaccessibles à tout le monde sauf vous. Ces fonctionnalités incluent...
- BOLOS
- Puce Secure Element (SE) certifiée Common Criteria (CC) EAL5+
- Affichage fiable
- Donjon du grand livre
- Protection par code PIN
- Récupération du grand livre
Si vous n'êtes pas sûr de certaines de ces fonctionnalités, ne vous inquiétez pas. Nous allons discuter de l’importance de chacun dans la sécurisation de votre crypto.
Fonctionnalités de sécurité du portefeuille Ledger
1. BOLOS
BOLOS (Blockchain Open Ledger Operating System) est le système d'exploitation utilisé sur les appareils de portefeuille de Ledger. La conception de BOLOS est centrée sur la sécurité et possède de nombreuses fonctionnalités utiles.
Premièrement, BOLOS peut isoler différentes applications les unes des autres sur votre portefeuille matériel, garantissant ainsi que les données ne seront pas volées dans d'autres applications si une application finit par être ciblée par des pirates. BOLOS protège également toutes les transactions que vous effectuez sur votre portefeuille en empêchant les données sensibles de quitter votre appareil au cours du processus.
BOLOS fonctionne également avec la puce Secure Element (SE) des portefeuilles Ledger pour stocker les données en toute sécurité. Nous discuterons ensuite de la puce SE plus en détail.
Nous avons un guide plus long sur le fonctionnement de BOLOS si vous souhaitez en savoir plus.
2. Puce d'élément sécurisé CC EAL5+
Une puce CC EAL5+ SE ressemble à une bouchée, il est donc préférable de décrire ce que chaque partie signifie en termes simples.
Au complet, A CC EAL5+ SE signifie Common Criteria Evaluation Assurance Level 5+ Secure Element. La majorité de ce nom long fait référence à la certification de sécurité dont dispose la puce, tandis que cette dernière fait référence à la puce elle-même. Les puces SE sont des dispositifs de stockage de données hautement sécurisés et prennent également en charge des applications sécurisées.
3. Protection par code PIN
Les codes PIN ne sont pas nouveaux et jouent un rôle important dans la protection des portefeuilles Ledger. Lorsque vous accédez à votre portefeuille Ledger, vous pouvez utiliser la protection par code PIN afin que n'importe qui ne puisse pas mettre la main sur vos clés privées.
4. Affichage fiable
La fonction Trusted Display de Ledger garantit que l'affichage interactif de chaque portefeuille ne peut pas être falsifié. Cela signifie que les données affichées par l'écran de votre portefeuille Ledger seront toujours exactes et non compromises.
5. Donjon du grand livre
Le Ledger Donjon est l'équipe de sécurité interne de Ledger. Ces personnes sont des experts en sécurité qui évaluent le logiciel Ledger. Au sein de l'équipe se trouvent des pirates informatiques éthiques (ou chapeau blanc) qui testent l'intégrité de la sécurité de Ledger pour s'assurer qu'il n'y a aucune vulnérabilité ou faille qu'un cybercriminel pourrait exploiter.
6. Récupération du grand livre
La fonctionnalité Ledger Recover est la plus récente de toutes celles mentionnées et concerne la récupération des clés privées avec l'ID d'un utilisateur. Ce service par abonnement coûte 9,99 $par mois et permet aux utilisateurs de créer une sauvegarde de leur clé privée.
En cryptographie, les clés privées sont généralement récupérées à l’aide de phrases de départ, mais ces longues lignes de texte sont difficiles à mémoriser. Les gens peuvent stocker leurs clés privées de plusieurs manières, par exemple dans une capsule en acier, un coffre-fort ou une clé USB. Mais utiliser votre identifiant pour récupérer votre clé privée est bien plus pratique pour les utilisateurs.
Les portefeuilles Ledger sont-ils sûrs ?
Bien que Ledger soit un nom très réputé sur le marché des portefeuilles matériels, ses produits comportent toujours des risques et des préoccupations.
En particulier, Ledger a été critiqué pour une fonctionnalité de sécurité annoncée en 2023 connue sous le nom de Ledger Recover.
La fonctionnalité Ledger Recover a été ajoutée à tous les appareils Ledger en mai 2023 et a rapidement fait parler les gens en raison d'une éventuelle porte dérobée. Lorsque Ledger a publié cette fonctionnalité, de nombreux membres de la communauté cryptographique étaient à la fois en colère et préoccupés par la facilité avec laquelle les criminels exploitent désormais les portefeuilles Ledger.
Selon Cointelegraph, Éric Larchevêque, PDG de Ledger, a assuré aux utilisateurs qu'il n'y avait pas de porte dérobée à s'inquiéter. De plus, dans un article sur Reddit, Larchevêque s'est excusé pour la confusion et les mauvaises relations publiques entourant la fonction de récupération de Ledger, mais a précisé que le modèle de sécurité de Ledger est "le même qu'avant que vous connaissiez l'existence de Ledger Recover".
Dans une partie particulièrement poignante du message, Larchevêque a déclaré : « Ledger est toujours en sécurité, il n'y a pas de porte dérobée, Ledger Recover n'est pas une conspiration, personne ne forcera jamais quiconque à utiliser Recover. »
Bien que cet article ait clarifié certaines choses, il n’a pas calmé l’esprit de tous les utilisateurs. Mais si vous n’aimez pas le son de cette fonctionnalité, ne vous inquiétez pas. Ledger Recover est volontaire, vous pouvez donc l'éviter si vous préférez utiliser le processus traditionnel de récupération des phrases de départ. Pourtant, de nombreux utilisateurs déclarent avoir attendu la dernière mise à jour du micrologiciel du portefeuille Ledger car elle introduit cette fonctionnalité, estimant que même s'ils ne s'inscrivent pas à l'outil, le micrologiciel introduit toujours des fonctionnalités dont ils ne souhaitent pas sur leur appareil.
En plus de cela, il est important de noter qu’aucun portefeuille matériel cryptographique n’est protégé à 100 %. Les fabricants développent des produits pour qu’ils soient aussi sécurisés que possible, mais il existe toujours des moyens pour les criminels d’exploiter les appareils. C’est le cas dans l’ensemble du secteur technologique et c’est un problème auquel nous devons tous faire face.
Ledger est hautement sécurisé mais pas impénétrable
Si vous recherchez un portefeuille matériel fiable, il n'y a aucune raison pour que vous n'envisagiez pas Ledger, car il offre des outils de sécurité inestimables qui peuvent empêcher vos actifs numériques de tomber entre de mauvaises mains. Aucun appareil n'est entièrement hermétique, et il est indéniable que Ledger a été critiqué pour certaines de ses décisions. Cependant, il s’agit toujours d’un portefeuille matériel de premier plan, à la fois abordable et facile à utiliser.