Dans l'écosystème dynamique et en pleine expansion de la cryptomonnaie, Bitvavo propose des solutions tout-en-un fiables et sûres qui permettent aux clients d'échanger et de stocker plus de 275 cryptomonnaies. Bitvavo a pris un bon nombre de mesures pour rendre sa plateforme de trading aussi sécurisée que possible. Cette approche centrée sur la sécurité a permis à Bitvavo de devenir le principal exchange de cryptomonnaies aux Pays-Bas et l’un des principaux exchanges de cryptomonnaies en Europe.
Bitvavo a le plaisir de faire part de la toute dernière amélioration apportée à ses vastes mesures de sécurité. À ce jour, Bitvavo est le premier fournisseur de cryptomonnaie aux Pays-Bas doté de solutions de stockage à froid assurées. Bitvavo a pour ambition d'être aux avant-postes en matière de conformité à la règlementation, d'innovation technologique et de sécurité dans le secteur de la cryptomonnaie qui se développe sans cesse.
À propos de l'entreposage au froid
Les données montrent clairement que de nos jours, le risque de perte de client le plus probable pour toute société de cryptomonnaie est une perte liée au piratage. Pour faire face à ce risque, Bitvavo stocke la plupart des cryptomonnaies des clients hors ligne, chez des partenaires dépositaires sécurisés et assurés, et ces cryptomonnaies ne peuvent être déplacés qu'après une action manuelle réglementée par des protocoles d'accès stricts.
-
Partenaires dépositaires européens de confiance
Bitvavo a intégré les solutions de conservation de Coinbase Custody International, qui est un dépositaire en ligne et actuellement le dépositaire le plus populaire au monde avec des cryptomonnaies d'une valeur de 10 milliards d'euros à sa gestion, et de Copper Custody qui propose une technologie de conservation primée pour les cryptomonnaies à petite capitalisation, entre autres.
-
Assuré à hauteur de 255 millions de dollars
Nos partenaires dépositaires européens sont entièrement réglementés et leurs solutions sont assurées à des centaines de millions d'euros. Coinbase Custody International, par exemple, dispose d'une politique en matière criminelle avec une limite 255 millions de dollars fixée par le courtier agréé du Lloyd's Aon et provenant d'un groupe mondial d'assureurs notés A XV/A+, basés aux États-Unis et au Royaume-Uni, y compris certains syndicats du Lloyd's of London.
-
Multisignature
Chez les deux partenaires dépositaires, des wallets multisignatures sont utilisés. Ainsi, pour que les cryptomonnaies soient transférées, il faut l'autorisation de plusieurs personnes.
Mesures de sécurité supplémentaires
Outre la solution de conservation, Bitvavo a pris un large éventail de mesures de sécurité supplémentaires pour protéger les fonds (et les données) de ses clients, notamment :
-
L’audit de sécurité externes
Le code est revu par plusieurs cabinets spécialisés en sécurité informatique. En plus de cela, des tests d'intrusion sont effectués pour tenter de violer l'intégrité de nos systèmes. À chaque modification majeure de code, ce processus est répété dans l'optique de préserver la résilience et le niveau de sécurité des systèmes Bitvavo.
-
Centres de données certifiés
Bitvavo utilise des centres de données conformes aux certifications suivantes : ISO 9001, ISO 27001, ISO 27017, PCI DSS Niveau 1 et SOC 1 - 3. Ces normes permettent à Bitvavo d'atteindre une sécurité et une conformité de premier ordre dans ses infrastructures cloud.
-
Disponibilité & redondance
Afin de garantir un accès fiable, Bitvavo héberge des services vitaux dans plusieurs zones de disponibilité avec des basculements automatiques. En cas de panne, ces basculements redirigent automatiquement le trafic vers les services disponibles.
-
Les données importantes sont stockées hors ligne
Afin de se protéger contre les probables risques physiques de destruction tels que les incendies ou les catastrophes environnementales, les données importantes sont stockées dans des coffres de qualité bancaire avec une surveillance 24/7, réparties entre plusieurs emplacements géographiques différents. Toutes les chambre fortes répondent aux exigences strictes de la catégorie de sécurité 4+. Il s'agit de la catégorie la plus élevée aux Pays-Bas en matière de sécurité.
-
Surveillance avancée
Bitvavo recourt à de vastes moyens de connexion pour l'accès des employés, utilise des outils de surveillance avancés pour détecter les anomalies et utilise l'apprentissage automatique, la détection d'anomalies et les renseignements sur les menaces intégrées pour identifier et hiérarchiser les menaces potentielles.
-
Programme de récompense de sécurité
Bitvavo reconnaît que toute plate-forme peut contenir des failles de sécurité ; la sécurité absolue n'existe pas. Bitvavo a mis en place un programme de récompense pour la découverte de potentiels exploits et de failles de sécurité.
-
Mesures organisationnelles
Tous les employés de Bitvavo ont passé avec succès une vérification des antécédents et ont fourni un certificat de bonne conduite. L'équipe de Bitvavo organise régulièrement des formations internes pour sensibiliser et éduquer ses membres sur les questions de sécurité et les bonnes pratiques.
-
Stichting Bitvavo Payments
Stichting Bitvavo Payments est une fondation créée par Bitvavo et qui opère exclusivement pour Bitvavo et fonctionne comme un véhicule de contrôle de la faillite à distance visant à protéger les fonds des utilisateurs.
La protection de vos fonds
Outre les fonctions de sécurité habituelles telles que la confirmation de l'appareil, les notifications d'échec de connexion et les informations sur le journal de l'utilisateur, Bitvavo propose diverses options supplémentaires afin d'améliorer la sécurité de votre compte Bitvavo. Bitvavo propose les étapes suivantes pour protéger vos fonds et vos données :
-
Utilisez un mot de passe unique et complexe
En règle générale, vous devez créer différents mots de passe forts pour chaque service que vous utilisez sur Internet. Un mot de passe fort comprend au moins 8 caractères, y compris des lettres majuscules, des minuscules et des symboles. Vous ne devez pas utiliser les mots du dictionnaire. Nous vous recommandons d'utiliser un mot de passe complètement aléatoire, car il serait difficile à deviner.
-
Configurer un code anti-hameçonnage
Le hameçonnage consiste à tenter d'accéder frauduleusement aux informations sensibles telles que le nom d'utilisateur et le mot de passe, en usurpant l'identité de Bitvavo ou de ses employés. Afin de réduire le risque de hameçonnage, nous vous recommandons de définir un code anti-hameçonnage. Après avoir défini votre code anti-hameçonnage, celui-ci sera inclus dans chaque e-mail que vous recevrez de Bitvavo.
-
Activer l'authentification à deux facteurs
L' authentification à deux facteurs, également connue sous le nom de vérification en 2 étapes, est une barrière de sécurité en plus de votre nom d'utilisateur et de votre mot de passe. Lorsque l'authentification à deux facteurs est activée sur votre compte, vous devrez fournir votre mot de passe (premier facteur, quelque chose que vous connaissez) et votre code d'authentification à deux facteurs (deuxième facteur, quelque chose auquel vous avez un accès physique) lors de la connexion à votre compte. Les codes d'authentification à deux facteurs sont associés à un appareil spécifique, tel que votre téléphone mobile.
-
Liste blanche des adresses de wallet
La liste blanche d'adresses de retrait est une autre fonction de sécurité offerte par Bitvavo. Si la fonction de liste blanche de retrait n'est pas activée, votre compte peut effectuer des retraits à n'importe quelle adresse. Lorsque cette fonctionnalité est activée, votre compte ne pourra effectuer des retraits que vers les adresses figurant sur la liste blanche.
-
Utilisation d'un wallet matériel
L'un des principaux avantages de la cryptomonnaie est que vous n'avez pas besoin de faire confiance à des tiers comme les banques ou les échanges, comme Bitvavo. Nous vous recommandons de toujours stocker vos cryptomonnaies sur votre propre wallet matériel. Cela vous permet d'avoir un contrôle total sur vos propres cryptomonnaies, sans interférence de tiers ou d'acteurs malveillants.
-
Limiter l'accès aux clés API
Lors de la configuration des informations d'identification API, assurez-vous que l'accès n'est activé que pour les fonctionnalités requises. Il est fortement recommandé d'utiliser la liste blanche IP pour les informations d'identification API afin d'ajouter une barrière de sécurité supplémentaire pour l'accès API à votre compte.
Il est important de mettre en œuvre ces fonctions de sécurité car les solutions de stockage à froid Bitvavo ne couvrent pas les pertes résultant d'un accès non autorisé à votre compte Bitvavo. Il est de votre responsabilité d'utiliser un mot de passe fort et de contrôler toutes les informations de connexion que vous utilisez pour accéder à votre compte Bitvavo.