BLOG |
Comment faire ?
Le 19 septembre, tous les comptes Blink dotés de l'authentification à deux facteurs (2FA) ont conservé leur argent. Voici comment l'activer en deux minutes environ.
Le 19 septembre, un pirate a pris le contrôle de 35 comptes Blink. Neuf d'entre eux disposaient d'une authentification à deux facteurs (2FA) activée. Le pirate s'est connecté à ces neuf comptes et a tenté à 18 reprises d'effectuer des transferts d'argent. Toutes ses tentatives ont été refusées, et aucun de ces comptes n'a perdu le moindre sat. Les 24 comptes qui ont subi des pertes financières n'étaient pas protégés par la 2FA. Vous trouverez le récit complet de cet incident dans notre analyse rétrospective.
C'est pourquoi Blink vous demande désormais d'activer l'authentification à deux facteurs (2FA) à mesure que votre solde augmente. Cet article explique ce qu'est la 2FA, pourquoi votre adresse e-mail ou votre numéro de téléphone ne suffisent pas à eux seuls, et comment la configurer. Si vous n'avez jamais utilisé d'application d'authentification, commencez par ici. Si vous en avez déjà utilisé une, passez directement à la section « Configurer ».
Petit avertissement : la configuration de l'authentification à deux facteurs (2FA) implique d'installer une deuxième application et de copier une clé entre les deux. Cela prend environ deux minutes. Nous vous guidons à chaque étape dans l'application, et vous trouverez également les étapes ci-dessous.
L'authentification à deux facteurs signifie que la connexion nécessite deux éléments distincts. Sur Blink, le premier est le code que nous vous envoyons par e-mail ou sur votre téléphone. Le second est un code à 6 chiffres généré par une application d'authentification installée sur votre téléphone. Cette application génère un nouveau code toutes les 30 secondes.
Une personne qui accède à votre messagerie électronique ou qui prend le contrôle de votre numéro de téléphone peut obtenir le premier code. Elle ne peut toutefois pas obtenir le second sans avoir votre téléphone entre les mains.
L'adresse e-mail et le numéro de téléphone servent à vous connecter ; c'est donc également ce que vise un pirate. Un numéro de téléphone peut être transféré sur la carte SIM d'une autre personne en convainquant un opérateur mobile de le faire. C'est ce qu'on appelle un « SIM swap ». Une boîte de réception peut faire l'objet d'une attaque de hameçonnage. Et une fois qu'un pirate a accédé à un compte, il remplace généralement l'adresse e-mail et le numéro de téléphone par les siens, afin que le propriétaire ne puisse plus y accéder. C'est ce qui s'est produit le 19 septembre.
Un code d'authentification n'est jamais envoyé par SMS ni par e-mail. Il est généré directement sur votre téléphone ; il n'y a donc rien à intercepter ni à rediriger.
Tout compte de dépôt peut activer l'authentification à deux facteurs (2FA) à tout moment. Le niveau de rigueur avec lequel nous vous le demandons dépend de votre solde : en effet, plus votre solde est élevé, plus un pirate a intérêt à s'en emparer.
Chaque solde compte à part entière : 50 000 sats sur votre solde en bitcoins ou 50 $ sur votre solde en dollars suffisent pour atteindre le premier niveau. Nous nous réservons le droit d'ajuster ces niveaux en fonction de l'évolution du cours du bitcoin.
Si vous préférez ne pas utiliser l'authentification à deux facteurs (2FA), un compte sans garde est l'autre moyen de protéger vos fonds. C'est vous qui détenez vos propres clés ; ainsi, personne chez Blink, ni aucune personne qui parviendrait à pirater Blink, ne peut les transférer. Rendez-vous dans Paramètres → Passer à un compte sans garde. Notre article de lancement explique le fonctionnement de ces comptes.
Il vous faut votre téléphone et environ deux minutes. En cas de problème, la flèche de retour vous ramène à l'étape précédente.
Vous pouvez en installer une dès maintenant à partir des liens ci-dessus, ou appuyer sur « Obtenir » dans Blink pour ouvrir l'App Store ou Google Play. Une fois l'application installée, revenez dans Blink et appuyez sur « J'ai une application ».
Votre application d'authentification utilise la clé de configuration pour générer vos codes. Si vous perdez votre téléphone, ajoutez cette même clé à une application d'authentification sur un nouveau téléphone : vous retrouverez alors vos codes Blink.
Certaines applications d'authentification effectuent automatiquement des sauvegardes. Google Authenticator peut se synchroniser avec votre compte Google, et Proton Authenticator se synchronise avec un chiffrement de bout en bout. Si c'est le cas de la vôtre, activez également cette fonctionnalité.
Lorsque vous enregistrez la clé sur Google Drive, iCloud Drive ou dans un gestionnaire de mots de passe, Blink crypte d'abord la sauvegarde ; ainsi, le fichier en lui-même ne présente aucun intérêt pour quiconque le trouverait.
Transférez votre application d'authentification vers le nouveau téléphone avant de réinitialiser, vendre ou échanger l'ancien. La plupart des applications d'authentification proposent une option de transfert ou d'exportation à cet effet. Vous pouvez également ajouter votre clé de configuration enregistrée sur le nouveau téléphone. Vérifiez que le nouveau téléphone affiche bien un code Blink avant de réinitialiser l'ancien.
Écrivez à support@blink.sv. Notre équipe d'assistance ne peut pas désactiver elle-même l'authentification à deux facteurs (2FA) d'un compte. C'est un choix délibéré : si l'assistance pouvait la désactiver, n'importe qui ayant accès à ses outils pourrait en faire autant. Votre demande est transmise à l'un de nos ingénieurs, qui désactive l'authentificateur une fois que nous avons vérifié votre demande. Ce processus prend plus de temps qu'un ticket d'assistance classique, mais vous pourrez ainsi retrouver l'accès à votre compte et vos fonds resteront en sécurité.
Dois-je activer l'authentification à deux facteurs (2FA) ? En dessous de 5 000 000 de sats et de 5 000 $, c'est à vous de décider, mais nous vous le recommandons. Au-delà de ces montants, elle est obligatoire pour les comptes avec garde ; vous pouvez également opter pour un compte sans garde.
Quelle application d'authentification devrais-je utiliser ? N'importe laquelle. Si vous souhaitez disposer d'une fonctionnalité de sauvegarde intégrée, Google Authenticator et Proton Authenticator en proposent toutes les deux une. Si vous préférez ne pas créer de compte, 2FAS Auth fonctionne sans.
L'application d'authentification nécessite-t-elle une connexion Internet ou un réseau mobile ? Non. Les codes sont générés sur votre téléphone ; ils fonctionnent donc également en mode avion.
Mon code n'est pas accepté. Que faire ? Les codes changent toutes les 30 secondes ; saisissez donc celui qui s'affiche actuellement. Si cela ne fonctionne toujours pas, vérifiez que la date et l'heure de votre téléphone sont réglées automatiquement. Un décalage de quelques minutes dans l'horloge de votre téléphone peut entraîner des codes qui ne correspondent pas.
La 2FA, c'est la même chose que mon code PIN ou mon empreinte digitale ? Non. Le code PIN ou l'empreinte digitale permettent de verrouiller l'application sur votre téléphone. La 2FA protège votre compte lorsque quelqu'un tente de se connecter depuis un autre appareil.
Puis-je désactiver l'authentification à deux facteurs (2FA) ? Oui, à l'aide de votre code d'authentification, sauf si votre compte a détenu 5 000 000 de sats ou 5 000 $. À partir de ce moment-là, elle reste activée.
Dois-je également sécuriser ma messagerie ? Oui. Vos codes de connexion Blink peuvent vous être envoyés par e-mail ; activez donc également l'authentification à deux facteurs (2FA) pour votre compte de messagerie. Si vous vous connectez uniquement avec un numéro de téléphone, ajoutez une adresse e-mail comme moyen de connexion, car un numéro de téléphone peut faire l'objet d'un « SIM swap ».
Blink me demandera-t-il un jour mon code ? Non. Nous ne vous demanderons jamais votre code PIN, votre mot de passe, votre phrase de récupération, votre code de connexion, votre code d'authentification ou votre clé de configuration, et nous ne vous demanderons jamais de transférer des fonds. Si quelqu'un vous le demande, ce n'est pas nous.
Commencez à recevoir et à envoyer des bitcoins dès maintenant
