Quote from: yogg on January 05, 2019, 02:53:08 PM

Quote from: Testeur1450 on January 05, 2019, 09:22:57 AM

Mais au pire du pire si on accéde à mon wallet, vu qu'il est crypté le hackeur pourra faire quoi ?

Le plus dur dans cette histoire c'est de ne pas avoir d'interface en fait donc ne pas connaitre le degrés de sécurité du serveur
Quels sont les scénarios qui pourraient ce produire ?

Pour qu'il puisse staker (a moins que ça aie changé) il faut que ton wallet, si il est chiffré, soit dévérouillé pour permettre le staking.
Donc si une personne malveillante se connecte à cette machine, elle pourra s'envoyer les coins sur une addresse qui lui appartient.

Oui et non. La plupart des wallets proposent une fonction qui unlock uniquement le staking, sans permettre de transférer des fonds.

Quote from: yogg on January 05, 2019, 02:53:08 PM

Autrement, si ton fichier est chiffré, et que la personne se connecte, comme ça elle ne pourra rien faire.
Mais c'est dans le cas où tu ne stake pas car ton wallet est pas dévérouillé. Si elle récupere le wallet.dat, elle pourra rien faire.

Encore une fois tu as raison, mais c'est à nuancer. Le chiffrement d'un wallet.dat ou autre n'est généralement largement pas aussi sécurisé que l'est de trouver la clé privée.
Il est important d'utiliser une passphrase complexe et aléatoire.

Quote from: yogg on January 05, 2019, 02:53:08 PM

Par contre, si j'étais malveillant et avec un tel accès à disposition, je mettrais en place un mécanisme de keylogger pour récup la passphrase.
Donc ne pas se fier uniquement à ça.

D'où l'intérêt de la connexion ssh et pas physique

Je crois qu'il est bien moins simple d'intercepter ce genre de signal que celui (physique) d'un clavier connecté.

Quote from: yogg on January 05, 2019, 02:53:08 PM

Garde a l'esprit que la robustesse globale d'un système de sécurité est égal à la robustesse de son maillon le plus faible.
Tu peux mettre une porte blindée, mais si les charnières sont encastrées dans du placo, ta porte sert à rien.

Toutafé