Bonjour, je cherche (ou je rédigerais bien) un tuto sur la sécurisation d'un poste utilisé pour le trading : 2FA, gestion des mots de passe, cloisonnement. Au passage, est-ce que Neura Funding fiable ou pas selon vous, j'hésite à leur confier mes infos. Des avis techniques sur la sécurité de ces plateformes ?

---

1. Authentification à Deux Facteurs (2FA)

• Principe : Ajouter une couche supplémentaire de sécurité au-delà du simple mot de passe, en demandant une preuve supplémentaire (code temporaire, clé physique, application mobile).
  
• Recommandations clés :
  
  • Utiliser des applications d’authentification (Google Authenticator, Authy) plutôt que les SMS, qui sont plus vulnérables.
    
  • Conserver précieusement les codes de récupération fournis lors de la configuration 2FA, idéalement dans un gestionnaire de mots de passe sécurisé.
    
  • Activer 2FA sur toutes les plateformes de trading, emails, et autres services liés.
    

• Guide officiel sur l’authentification multifacteur et mots de passe (https://messervices.cyber.gouv.fr/guide ... s-de-passe)
  
• Tutoriel 2FA Security in a Box (https://securityinabox.org/fr/passwords/2fa/)
  

---

2. Gestion des Mots de Passe

• Utilisation d’un gestionnaire de mots de passe :
  
  • Choisir un gestionnaire réputé (Bitwarden, 1Password, KeePass).
    
  • Générer des mots de passe longs, complexes et uniques pour chaque compte.
    
  • Ne jamais réutiliser un mot de passe entre plusieurs services.
    
• Sécurisation du gestionnaire :
  
  • Protéger l’accès au gestionnaire avec un mot de passe maître très robuste.
    
  • Activer 2FA sur le gestionnaire de mots de passe.
    
  • Sauvegarder régulièrement la base de mots de passe de façon chiffrée.
    
• Renouvellement régulier :
  
  • Mettre à jour les mots de passe sensibles périodiquement, surtout après un incident de sécurité.
    

• Comment sécuriser un gestionnaire de mots de passe (https://mti-securite.ca/securiser-un-ge ... ots-passe/)
  
• Recommandations CNIL sur les mots de passe (https://www.cnil.fr/fr/mots-de-passe-re ... a-securite)
  

---

3. Cloisonnement du Poste de Trading

• Principe : Séparer les environnements pour limiter les risques de compromission.
  
• Pratiques recommandées :
  
  • Utiliser un poste dédié uniquement au trading, sans navigation web ou messagerie non sécurisée.
    
  • Installer un système d’exploitation minimaliste ou une machine virtuelle dédiée au trading.
    
  • Mettre en place des comptes utilisateurs distincts avec des droits limités.
    
  • Utiliser un VPN fiable pour sécuriser les connexions réseau.
    
  • Installer un antivirus et un firewall robustes, avec mises à jour automatiques.
    
  • Désactiver les services et ports non nécessaires.
    
• Sauvegardes et restauration :
  
  • Effectuer des sauvegardes régulières des configurations et données critiques.
    
  • Prévoir un plan de restauration rapide en cas d’incident.
    

---

En résumé

• Une authentification forte via 2FA sur tous les accès.
  
• Une gestion rigoureuse et sécurisée des mots de passe avec un gestionnaire dédié.
  
• Un cloisonnement strict du poste pour limiter les vecteurs d’attaque.
  

IA