BLOG |
Annonces Blink
Une authentification à deux facteurs qui suit l'évolution de votre solde, un kit de secours pour les portefeuilles en gestion autonome, des lieux à ajouter sur BTC Map, et bien plus encore.
Le 19 septembre, un client a appelé l'un de nos techniciens pour lui signaler que son solde avait disparu. Le temps que nous désactivions le service de garde, un pirate avait vidé 24 comptes. Il avait également réussi à accéder à neuf comptes sur lesquels l'authentification à deux facteurs (2FA) était activée. Il a tenté à 18 reprises de transférer de l'argent depuis ces neuf comptes, et a échoué à chaque fois. Dans notre analyse rétrospective, nous avons indiqué que nous aurions dû exiger l'authentification à deux facteurs pour les soldes importants. C'est désormais le cas depuis la version 3.0.46 de Blink.
L’autre grand changement concerne les portefeuilles en gestion autonome : une « issue de secours » pour Spark. Lorsque nous avons lancé les comptes en gestion autonome en juin, nous vous avions expliqué que Spark, le réseau sur lequel fonctionnent ces portefeuilles, est conçu pour vous permettre de rapatrier vos bitcoins sur la chaîne Bitcoin si jamais ses opérateurs venaient à disparaître, et que l’application n’était pas encore en mesure de le faire. En juillet, nous avons effectué cette opération manuellement sur le réseau principal, avec un vrai portefeuille et 100 000 sats, et avons publié chaque échec rencontré en cours de route. La leçon à retenir ne concernait pas les clés. Elle était la suivante : vous avez besoin d’une copie à jour des données de sortie de votre portefeuille au moment où vous devez le quitter, et cette copie ne peut être créée que tant que les opérateurs sont encore en ligne. À partir de la version 3.0.46, votre portefeuille conserve lui-même cette copie.
Ce sont là les deux principaux changements. Le reste consiste en une longue liste de modifications mineures, dont la plupart concernent les portefeuilles en gestion autonome, qui rattrapent peu à peu leur retard par rapport à l’application de gestion dépositaire depuis le mois de juin. La version 3.0.46 est disponible sur l’App Store et Google Play ; il s’agit de la première mise à jour accessible à tous depuis le 24 août. Si vous disposez d’un compte en gestion dépositaire, lisez la section consacrée à l’authentification à deux facteurs (2FA), puis activez-la. Si vous possédez un portefeuille auto-géré, lisez la section consacrée à la sortie d'urgence et assurez-vous de disposer d'une sauvegarde dans le cloud. Tout le reste est secondaire.
La sortie d'urgence n'est pas une option que vous souhaiterez jamais utiliser. Elle est lente : il faut compter environ deux semaines d'attente. Elle entraîne des frais sur la blockchain. Elle concerne votre solde en bitcoins et non votre solde en dollars. Et pour l'instant, vous devez l'utiliser via nos outils open source, et non à partir d'un bouton dans l'application.
Dans un compte de dépôt, nous conservons les fonds et vous vous connectez à l’aide d’un numéro de téléphone ou d’une adresse e-mail. Toute personne qui prend le contrôle de ce numéro de téléphone ou de cette boîte de réception peut obtenir votre code de connexion. Lorsque l’authentification à deux facteurs (2FA) est activée, un code de connexion ne suffit pas à lui seul pour effectuer des virements ; il faut également un code à 6 chiffres provenant d’une application d’authentification installée sur votre téléphone. C’est cette barrière que l’attaquant a contournée à 18 reprises. Vous trouverez l’histoire complète, ainsi que toutes les étapes de configuration illustrées par des images, dans l’article « Authentification à deux facteurs sur Blink : qu’est-ce que c’est et comment la configurer ? ». Voici un bref aperçu de son fonctionnement dans l’application :
Configuration guidée. Appuyez sur « Configurer » sur la carte 2FA de l’écran d’accueil, ou rendez-vous dans Paramètres → Sécurité et confidentialité → Authentification à deux facteurs, puis appuyez sur « Configurer l’authentificateur ». Si vous n’avez jamais utilisé d’application d’authentification, Blink vous en propose trois gratuites et ouvre la boutique d’applications pour vous ; si vous en possédez déjà une, appuyez sur « J’ai une application ». Vous devez ensuite copier une clé de configuration dans l’application d’authentification, saisir le code qui s’affiche, puis enregistrer la clé ailleurs que sur ce téléphone. N’ignorez surtout pas cette dernière étape. C’est cette clé qui vous permettra de récupérer vos codes si vous perdez votre téléphone, et nous n’en conservons pas de copie pour vous la communiquer ultérieurement.
Pour modifier vos identifiants de connexion, un code d'authentification est requis. L'ajout d'une adresse e-mail ou d'un numéro de téléphone, ainsi que la désactivation de l'authentification à deux facteurs (2FA), nécessitent désormais de saisir au préalable le code à 6 chiffres généré par votre application d'authentification. Dès qu'un compte a atteint un solde de 5 000 000 de sats ou 5 000 $, la 2FA reste activée.
Dans un portefeuille en gestion autonome, c’est vous qui détenez les clés : les 12 mots que vous avez notés lors de sa configuration. Nous n’avons aucun accès à vos fonds. L’article complet, avec les chiffres du mois de juillet, s’intitule « Sortie de secours sur Blink : qu’est-ce que c’est et comment la préparer ? ». Voici un bref aperçu de son fonctionnement dans l’application :
Le « bundle d’urgence ». Spark conserve vos bitcoins hors de la chaîne principale, et un groupe d’opérateurs cosigne chaque paiement que vous effectuez. Ils ne peuvent pas dépenser votre argent : chaque paiement nécessite également votre clé. Mais s’ils se retrouvaient tous hors ligne, vos 12 mots ne suffiraient pas à eux seuls pour récupérer vos bitcoins. Pour cela, vous avez besoin d’un instantané de l’emplacement de vos bitcoins, créé alors que les opérateurs étaient encore en ligne. Cet instantané est le « bundle d’urgence ». À partir de la version 3.0.46, l’application le crée après votre première transaction et le met à jour après chaque paiement. Vous n’avez rien à faire.
Il est enregistré avec votre sauvegarde dans le cloud. Si vous sauvegardez vos 12 mots sur Google Drive ou Apple iCloud, le fichier est enregistré à côté de ceux-ci, sous forme chiffrée. Lorsque la copie dans le cloud date de plus d’une semaine par rapport à celle de votre téléphone, Home affiche le message « Mettez à jour votre sauvegarde dans le cloud » accompagné d’un bouton « Sauvegarder à nouveau ». Si vous n’utilisez pas de sauvegarde dans le cloud, téléchargez vous-même le fichier depuis Réglages → Sécurité et confidentialité → Sortie d’urgence. Blink ne le reçoit jamais, quelle que soit la méthode utilisée.
À quoi ça sert ? Si jamais Spark venait à être inaccessible, une solution de secours nécessite le bundle et vos 12 mots. Vous la mettez en œuvre vous-même à l'aide de nos outils open source ; elle n'est pas encore intégrée à l'application. Elle ne couvre que votre solde en bitcoins.
Les portefeuilles en gestion autonome lancés en juin ne disposaient pas de certaines fonctionnalités présentes dans les comptes de dépôt. La version 3.0.46 comble certaines de ces lacunes.
Codes de paiement. Un code de paiement est le code QR imprimé qu’un commerçant Blink affiche sur son comptoir. Jusqu’à présent, un portefeuille en auto-garde ne pouvait pas effectuer de paiement via ce type de code. Désormais, il permet d’effectuer des paiements via Lightning , comme n’importe quel autre portefeuille.
Paiements non consultés et historique des contacts. L'icône indiquant les paiements que vous n'avez pas encore consultés, ainsi que la liste des paiements sur la page d'un contact, fonctionnent désormais également pour les portefeuilles en gestion autonome.
Factures comportant des fractions de satoshi. Certaines factures d’ Lightning s indiquent un montant qui n’est pas un satoshi entier. Auparavant, les portefeuilles autonomes les refusaient. Désormais, ils les acceptent.
Une erreur plus claire. Lorsque le service « Lightning » d’un commerçant est hors service, l’application affichait auparavant le message « code QR invalide », ce qui poussait les utilisateurs à chercher un problème au niveau du code. Désormais, elle indique que le service est indisponible, ce qui correspond bien à la situation.
Un fichier journal à l'intention du service d'assistance. En cas de problème, rendez-vous dans Paramètres → Avancé → Télécharger les journaux pour exporter un fichier que notre équipe d'assistance pourra analyser. Ce fichier contient l'historique des paiements et les identifiants de tous les portefeuilles en gestion autonome présents sur le téléphone, mais en aucun cas vos 12 mots. Ne le partagez qu'avec le service d'assistance.
La devise de votre région dès le départ. Un nouveau portefeuille affiche désormais les montants dans la devise de la région sélectionnée sur votre téléphone, au lieu d'afficher par défaut les montants en dollars. Vous pouvez modifier ce paramètre dans Réglages → Afficher la devise.
Sur l'écran de réception, ouvrez la page Bitcoin et appuyez sur « Nouveau » pour créer une nouvelle adresse Bitcoin. Les adresses que vous avez déjà communiquées restent valides.
BTC Map est une carte ouverte répertoriant les établissements acceptant le bitcoin, et elle est intégrée à Blink.
Vous pouvez désormais ajouter un lieu depuis l'application Blink. Si votre compte est vérifié (niveau 2), appuyez sur « Ajouter à la carte » sur la carte, déplacez la carte pour placer le repère sur le lieu, renseignez les champs « Nom » et « Catégorie », puis envoyez. Blink vous confirmera que le lieu a bien été envoyé à BTC Map. La communauté de BTC Map examine les nouveaux lieux avant leur publication ; veuillez donc patienter un peu.
Des notifications qui restent affichées. Lorsque nous souhaitons attirer votre attention sur un élément, par exemple un problème lié au service, la notification sur la page d'accueil reste désormais affichée jusqu'à ce que nous la supprimions. Les autres notifications disparaissent comme auparavant.
La capture d'écran est désormais bloquée sur davantage d'écrans. Les écrans affichant vos 12 mots et vos clés API interdisaient déjà la capture d'écran. C'est désormais également le cas pour les écrans de sauvegarde et de restauration dans le cloud, l'écran où vous saisissez vos 12 mots, ainsi que l'écran de configuration de la clé d'authentification à deux facteurs.
Le verrouillage de l'application reste actif. Le verrouillage par code PIN ou empreinte digitale reste en place après votre déconnexion, et si votre téléphone ne parvient pas à reconnaître votre visage ou votre empreinte digitale, l'application vous demande votre code PIN au lieu de s'ouvrir. Chaque code PIN erroné prolonge le délai d'attente, jusqu'à une heure.
Données d'utilisation provenant des portefeuilles en gestion autonome. Les portefeuilles en gestion autonome proposent deux modes. Le mode « Enhanced » nous communique votre région afin de permettre le fonctionnement d'un plus grand nombre de fonctionnalités ; le mode « Incognito » ne partage aucune information. En mode « Enhanced », le portefeuille envoie désormais également des analyses d'utilisation et des rapports d'erreur sous un identifiant aléatoire généré sur votre téléphone, ce qui nous permet d'identifier les dysfonctionnements. En mode « Incognito », il n'envoie rien, pas même un rapport d'erreur. Nous apprécierions beaucoup de recevoir ces rapports d'erreur, mais vous avez choisi le mode « Incognito » pour une bonne raison. Les comptes gérés par un tiers restent inchangés.
Notifications en haut de la page. Les brèves s'affichent désormais en ligne en haut de la page d'accueil, et non plus au-dessus des boutons situés en bas.
Mode paysage sur tablette. Sur une tablette, l'application s'adapte désormais à l'orientation de l'écran. Jusqu'à présent, elle restait en mode portrait, quelle que soit la façon dont vous teniez la tablette.
Voilà tout ce qu’il y a à savoir sur cette version. La liste complète, y compris les corrections trop mineures pour figurer dans cet article, est disponible sur la page de la version sur GitHub. Si vous ne devez retenir qu’une seule chose de cet article : activez l’authentification à deux facteurs (2FA) si vous utilisez un service de garde, et effectuez une sauvegarde sur le cloud si vous gérez vous-même vos actifs.
Téléchargez la mise à jour sur l'App Store ou Google Play. Des questions ? Écrivez-nous à l'adresse support@blink.sv.
Commencez à recevoir et à envoyer des bitcoins dès maintenant
