Bonjour, je cherche (ou je rédigerais bien) un tuto sur la sécurisation d'un poste utilisé pour le trading : 2FA, gestion des mots de passe, cloisonnement. Au passage, est-ce que Neura Funding fiable ou pas selon vous, j'hésite à leur confier mes infos. Des avis techniques sur la sécurité de ces plateformes ?

---

1. Authentification à Deux Facteurs (2FA)

• Principe : Ajouter une couche supplémentaire de sécurité au-delà du simple mot de passe, en demandant une preuve supplémentaire (code temporaire, clé physique, application mobile).
  
• Recommandations clés :
  
  • Utiliser des applications d’authentification (Google Authenticator, Authy) plutôt que les SMS, qui sont plus vulnérables.
    
  • Conserver précieusement les codes de récupération fournis lors de la configuration 2FA, idéalement dans un gestionnaire de mots de passe sécurisé.
    
  • Activer 2FA sur toutes les plateformes de trading, emails, et autres services liés.
    

• Guide officiel sur l’authentification multifacteur et mots de passe (https://messervices.cyber.gouv.fr/guide ... s-de-passe)
  
• Tutoriel 2FA Security in a Box (https://securityinabox.org/fr/passwords/2fa/)
  

---

2. Gestion des Mots de Passe

• Utilisation d’un gestionnaire de mots de passe :
  
  • Choisir un gestionnaire réputé (Bitwarden, 1Password, KeePass).
    
  • Générer des mots de passe longs, complexes et uniques pour chaque compte.
    
  • Ne jamais réutiliser un mot de passe entre plusieurs services.
    
• Sécurisation du gestionnaire :
  
  • Protéger l’accès au gestionnaire avec un mot de passe maître très robuste.
    
  • Activer 2FA sur le gestionnaire de mots de passe.
    
  • Sauvegarder régulièrement la base de mots de passe de façon chiffrée.
    
• Renouvellement régulier :
  
  • Mettre à jour les mots de passe sensibles périodiquement, surtout après un incident de sécurité.
    

• Comment sécuriser un gestionnaire de mots de passe (https://mti-securite.ca/securiser-un-ge ... ots-passe/)
  
• Recommandations CNIL sur les mots de passe (https://www.cnil.fr/fr/mots-de-passe-re ... a-securite)
  

---

3. Cloisonnement du Poste de Trading

• Principe : Séparer les environnements pour limiter les risques de compromission.
  
• Pratiques recommandées :
  
  • Utiliser un poste dédié uniquement au trading, sans navigation web ou messagerie non sécurisée.
    
  • Installer un système d’exploitation minimaliste ou une machine virtuelle dédiée au trading.
    
  • Mettre en place des comptes utilisateurs distincts avec des droits limités.
    
  • Utiliser un VPN fiable pour sécuriser les connexions réseau.
    
  • Installer un antivirus et un firewall robustes, avec mises à jour automatiques.
    
  • Désactiver les services et ports non nécessaires.
    
• Sauvegardes et restauration :
  
  • Effectuer des sauvegardes régulières des configurations et données critiques.
    
  • Prévoir un plan de restauration rapide en cas d’incident.
    

---

En résumé

• Une authentification forte via 2FA sur tous les accès.
  
• Une gestion rigoureuse et sécurisée des mots de passe avec un gestionnaire dédié.
  
• Un cloisonnement strict du poste pour limiter les vecteurs d’attaque.
  

IA

Pour un poste utilisé pour le trading je partirais sur une machine dédiée, ou au minimum sur un compte utilisateur sans droits administrateur.

Ma checklist simple :

1. Installer les mises à jour du système, du navigateur et des logiciels puis laisser le pare-feu actif.
2. Activer la double authentification partout où elle est proposée. Je préfère une application ou une clé de sécurité aux codes reçus par SMS.
3. Utiliser un mot de passe unique pour la plateforme et le stocker dans un gestionnaire de mots de passe.
4. Séparer l’adresse mail du trading et protéger aussi cette boîte avec un mot de passe unique et la 2FA.
5. Ne jamais installer de logiciel ou d’extension depuis un lien reçu par mail. Pour une opération sensible je vérifie l’adresse du site et je retape moi-même le montant du retrait.
6. Désactiver les sessions ouvertes que je ne reconnais pas et activer les alertes de connexion et de retrait.
7. Faire une sauvegarde chiffrée des données utiles et garder un moyen de récupération hors ligne pour le gestionnaire de mots de passe.
8. Éviter le Wi-Fi public. Sur un réseau partagé je passe par un VPN fiable et je ne laisse pas la session ouverte.

Un test utile consiste à simuler une perte du téléphone ou du mot de passe et à vérifier que les codes de récupération sont accessibles sans être stockés au même endroit.

Pour compléter cette checklist, ce guide sur les mesures de base en cybersécurité rappelle les contrôles utiles à mettre en place.

Antoine