Messages

1

Member Introductions / Hi, PRISMicide co-founder here, open source hardware wallet based on smart cards

« on: July 16, 2014, 01:17:38 AM »

Hi,

My name is Frederic MARTIN, I am the co-founder of a non profit organization, promoting new open source smart card based solutions to make Bitcoin client side more secure.

We recently launched an indiegogo campaign where you can preorder the world's most secure hardware wallet... We mean it 

More information here : http://bitcoingarden.tk/forum/index.php?topic=750.0

Please use this thread to keep this great forum alive. 

Direct Contact if needed : [email protected]

2

French Language / [ANN] HARDWARE WALLET sécurisé par carte à puce open source en preorder/indigogo

« on: July 16, 2014, 01:00:43 AM »

 

Lien officiel du communiqué de presse sur prnewswire.

PRISMicide, la première solution de sécurité à base de carte à puce open source protège les données personnelles de ses utilisateurs… en commençant par leur portefeuille Bitcoin.   

Vidéo de présentation (en français):

Participez à la campagne de crowdfunding (en anglais): http://www.prismicide.com/indiegogo

Une sécurité transparente

La solution de sécurité PRISMicide est composée de cartes à puce "open source" et d'un mini-lecteur portable "open hardware" utilisable en Bluetooth par les smart phones et tablettes (Android et iOS), et en USB par les ordinateurs de bureau (Windows, Mac OS et Linux). "Open source" et "open hardware" signifient que le code source, les schémas électroniques et même les plans du boîtier (pour imprimantes 3D) seront rendus publics.



[...]/[...]

PRISMicide est la plateforme idéale pour le chiffrement de données, la signature électronique, l'authentification en ligne, le chiffrement de SMS ou la messagerie ultra-sécurisée.

La première application fournie avec la plateforme sera un portefeuille sécurisé pour Bitcoin ("Bitcoin hardware wallet").



Le premier portefeuille Bitcoin à base de cartes à puce

De nombreux utilisateurs de la crypto-monnaie Bitcoin ont déjà perdu leur argent en se faisant dérober les clefs privées de leurs comptes, soit parce qu'ils ont confié leurs clefs à des services en ligne défaillants (scandale MtGox), soit parce qu'ils ont été victimes d'attaques locales (failles logicielles, chevaux de Troie…) sur leurs ordinateurs ou smart phones personnels.

La carte à puce protège les clefs…

PRISMicide pour Bitcoin permet de garder le contrôle des clefs privées en les stockant dans une carte à puce, sans dépendre d'un quelconque service en ligne.

Les clefs sont ensuite utilisées directement à l'intérieur de la carte à puce et ne sont plus jamais exposées aux ordinateurs ou smart phones utilisés pour préparer les transactions.

… et le lecteur portable sécurise l'utilisation de la carte

Même si les clefs sont sécurisées, elles doivent aussi être protégées contre une utilisation malveillante cachée. Certains attaquants déforment les transactions : l'utilisateur victime croit valider une petite transaction pour un de ses amis (comme l'indique son écran d'ordinateur ou smart phone) mais sans le savoir il valide une transaction différente qui vide son compte vers celui du pirate.

Le petit lecteur portable sécurisé rend impossible ce type d'attaques. Avant de valider une transaction, l'utilisateur doit insérer la carte dans son lecteur qui affiche sur son propre écran les véritables détails de la transaction demandée : aucune transaction ne peut être faite à l'insu du propriétaire du compte.

C'est aussi sur ce lecteur que l'utilisateur doit entrer le code PIN pour utiliser la carte, reproduisant ainsi un parcours de paiement comparable à celui qu'il effectue déjà avec sa carte bancaire traditionnelle.

Avec PRISMicide pour Bitcoin, les utilisateurs disposent d'un terminal de paiement personnel, utilisable en toute confiance, y compris sur des ordinateurs ou smart phones non sécurisés, ainsi que chez des tiers (commerçants…) potentiellement compromis.

Le portefeuille matériel sécurisé PRISMicide pour Bitcoin est un standard ouvert ; des contacts sont pris avec plusieurs fournisseurs de portefeuilles logiciels (Multibit, KryptoKit, Electrum, Dark Wallet…) pour travailler avec eux à une large compatibilité.

Le support d'autres crypto-monnaies pourra être ajouté à la plateforme PRISMicide qui proposera par ailleurs d'autres services liés à la préservation des données personnelles des utilisateurs aussi bien à titre individuel que professionnel.

Vidéo de présentation française:

Précommandes disponibles sur la page de la campagne: http://www.prismicide.com/indiegogo

Contact: [email protected]

3

Crypto Products & Services / [ANN] Bitcoin Hardware Wallet With Smart Card Preorder on Indiegogo! PRISMicide

« on: July 16, 2014, 12:45:26 AM »

World's most secure Bitcoin Hardware Wallet on Indiegogo !


 

Link to the official Press Release on PRNewswire.

PRISMicide, the first security solution based on open source smart cards, protects the privacy of its users... starting with their Bitcoin wallet.

Introduction video:



Crowdfunding campaign: http://igg.me/at/prismicide


Transparent security: "open source" and "open hardware"

The new security PRISMicide solution consists of "open source" smart cards and of a small "open hardware" portable reader that can be used with Android and iOS smartphones and tablets via Bluetooth and also, via USB with Windows, Mac OS and Linux computers.

PRISMicide democratizes security solutions based on the banking industry and telecommunications smart cards.





Bitcoin wallet with an unparalleled security :

Many Bitcoin users already had their accounts' private keys stolen, either because they have entrusted their keys to unsafe websites (see the MtGox scandal), or because they've been direct victims of local attacks (malware, trojans...) on their personal computers or smart phones.

The smart card protects the keys…

PRISMicide for Bitcoin allows each user to secure its private key within a smart card. These private keys are then used directly via the smart card to sign the transactions as requested by its owner but will never be exposed to the potentially compromised computers, smartphones or tablets that are used to perform these transactions.

… and the small portable player secures the use of the card

Although the keys are protected against theft, they must also be protected from hidden misuse. Indeed, some attackers distort approved transactions: the owner of an account believes he is validating a small transaction towards one of his friends' account, as indicated on his computer screen (or smart phone), but he is actually validating a transaction that empties his account, sending the bitcoins to the pirate's account.

The small secured portable player makes that type of attack impossible by posting on its own screen the real details of the transaction requested prior its validation. It's also on this player that the PIN code of the smart card is entered.

Users have a personal terminal for payments that they can use and trust even on unsecured computers or smartphones and also, with potentially compromised third parties (traders, point of sales…)

PRISMicide for Bitcoin is a Hierarchical Deterministic Wallet (BIP0032) solution: during card initialization, each user is able to backup the card initial seed to regenerate the private keys on a new card if the original card is lost.

PRISMicide wants to become an open standard and has already contacted several wallet software providers (Multibit, KryptoKit, Electrum, Dark Wallet...) to ensure future compatibility.

Multiplatform solution for all attacks

The PRISMicide project community's security professionals share the same conclusions:

- the need for effective security tools to prevent isolated hackers or government spying programs (see the PRISM scandal) attacks
- the absence of fully open source solutions that use secure reliable elements such as smart cards
- the low security software environments used by smart phones and tablets
- the increase in piracy-related attacks linked with crypto-currencies like Bitcoin

PRISMicide is also an ideal platform for the development of future services such as data encryption, electronic signature, online authentication, SMS encryption or ultra-secure messaging.



Project details and pre-orders are available on the campaign page: http://igg.me/at/prismicide

Contact: [email protected]

We will answer questions here too of course