Comment utiliser l'authentification à deux facteurs pour les comptes crypto
Activez la 2FA dans les paramètres de votre compte crypto, choisissez une application d'authentification ou une clé matérielle plutôt que les codes SMS, et conservez les codes de secours sur papier.
Vahe HakobyanRédacteur en chef
Mis à jour le 5 oct. 20263 min de lectureVérifié
Sur cette page
- Une application d'authentification ou une clé matérielle vaut mieux que les codes SMS.
- Notez les codes de secours sur papier, pas dans un e-mail ni dans un stockage cloud.
- Tous les services ne prennent pas en charge une application d'authentification.
L'authentification à deux facteurs demande une seconde preuve en plus de votre mot de passe. Beaucoup de gens réutilisent le même mot de passe, et les attaquants récupèrent des couples identifiant-mot de passe volés sur un service pour les essayer sur d'autres, une tactique appelée bourrage d'identifiants. Un second facteur bloque cette voie.
Ce qu'il vous faut avant de commencer
Rassemblez votre mot de passe et le second facteur choisi avant d'ouvrir le menu des paramètres. Une application d'authentification ou une clé de sécurité matérielle est plus robuste que les codes envoyés par SMS. Certains services ne prennent en charge que les codes SMS, donc tous les comptes ne peuvent pas utiliser une application.
Comment activer l'authentification à deux facteurs
Les noms des menus diffèrent selon les services, mais l'ordre est le même. Ouvrez les paramètres de sécurité, ajoutez votre second facteur, confirmez-le et conservez les codes fournis par le service.
- 1Ouvrez vos paramètres de sécuritéConnectez-vous et trouvez la section sécurité ou confidentialité du compte.
- 2Ajoutez votre application d'authentificationScannez le QR code, ou saisissez la clé de configuration si le scan échoue. Avec une clé matérielle, suivez l'invite et touchez-la.
- 3Confirmez la configurationSaisissez le code rotatif, ou touchez la clé, pour prouver que le second facteur fonctionne.
- 4Enregistrez les codes de secoursÉcrivez-les sur papier dès que le service les affiche, et gardez-les en dehors des e-mails et du stockage cloud.
Après la configuration : utilisation et récupération
La plupart des plateformes d'échange sous garde demandent votre code rotatif lorsque vous vous connectez, retirez des fonds ou modifiez les paramètres de sécurité. Ouvrez l'application, lisez le code actuel et saisissez-le avant la fin du compte à rebours. Un portefeuille en autoconservation n'a pas de connexion, donc le verrouillage de votre téléphone est souvent le seul facteur.
Questions fréquentes
Sur une plateforme d'échange sous garde, contactez le support et lancez la récupération du compte, qui exige généralement des vérifications d'identité. Un portefeuille en autoconservation n'a pas de ligne d'assistance, donc votre phrase de récupération est le seul moyen de revenir.
C'est l'option courante la plus faible. Un fraudeur peut transférer votre numéro vers une carte SIM qu'il contrôle, lire vos codes SMS et se connecter à votre place. Le PDG de Twitter a perdu son compte à cause d'un échange de SIM en 2019.
Ne le saisissez pas. Fermez la page, accédez au service en tapant vous-même son adresse, et changez votre mot de passe si vous l'avez déjà saisi.
