La charade du mot de passe du fonds : une autre couche de sécurité inutile ?

Alors, ils vendent cette nouvelle fonctionnalité "Mot de passe de fonds", en prétendant qu'elle va rendre vos transactions crypto plus rapides et plus sûres. Laissez-moi vous dire ce que je pense vraiment de cette soi-disant "amélioration" d'après ma propre expérience.

Cela fait des années que je fais du trading peer-to-peer, et honnêtement, je suis sceptique quant à ces constantes "mises à jour de sécurité". Cette nouvelle fonction de mot de passe permet apparemment aux utilisateurs de compléter des transactions sous $500 sans SMS ni authentification Google. Super, un mot de passe de plus à retenir !

Ils commercialisent cela comme une solution révolutionnaire aux messages d'authentification retardés. Vraiment ? Pourquoi ne pas réparer votre système SMS au lieu de nous faire créer un mot de passe de plus ? Et soyons réalistes - si quelqu'un accède à votre appareil, ce "Mot de passe de fonds" devient complètement inutile de toute façon.

J'ai essayé de configurer cela hier sur l'application de ma plateforme de trading. Le processus était ennuyeux - naviguer à travers plusieurs menus, accepter leurs avertissements alarmistes sur les risques, et créer un mot de passe avec des exigences arbitraires. Pourquoi huit caractères avec une lettre majuscule et un chiffre ? Ces règles de mot de passe arbitraires n'améliorent en fait pas la sécurité !

Ce qu'ils ne mentionnent pas, c'est comment cela pourrait en réalité créer PLUS de problèmes de sécurité. Les utilisateurs vont inévitablement réutiliser des mots de passe d'autres services ou les écrire quelque part. Cela n'améliore pas la sécurité - c'est un théâtre de sécurité conçu pour donner l'impression qu'ils se soucient de la protection des utilisateurs.

Le pire ? Ils limitent cela aux transactions de moins de 500 $. Donc, j'ai toujours besoin de la 2FA régulière pour les échanges plus importants ! Maintenant, je jongle avec plusieurs méthodes d'authentification en fonction de la taille de la transaction. Comment cela est-il plus simple ?

Le trading P2P est censé éliminer les intermédiaires, mais ces échanges continuent d'ajouter des couches de contrôle tout en prétendant que c'est pour notre "protection." Je ne suis pas convaincu. S'ils se souciaient vraiment de la sécurité, ils investiraient dans de meilleurs systèmes de détection de fraude plutôt que de transférer la responsabilité aux utilisateurs avec encore un autre mot de passe.

Je vais probablement l'activer car parfois l'authentification par SMS est douloureusement lente, mais je ne suis pas sous l'illusion que c'est une avancée majeure en matière de sécurité. C'est juste un autre pansement sur un système qui a besoin d'améliorations fondamentales.