Comment vérifier l’activité de connexion sur Kraken ? (Journaux de sécurité)

Accéder à vos journaux de sécurité Kraken

1. Connectez-vous à votre compte Kraken en utilisant vos informations d'identification enregistrées et la méthode d'authentification à deux facteurs.

2. Accédez au coin supérieur droit du tableau de bord et cliquez sur le nom de votre compte.
3. Sélectionnez Paramètres de sécurité dans le menu déroulant.
4. Faites défiler jusqu'à la section intitulée Activité de connexion ou Historique de connexion récente .
5. Cliquez sur le bouton Afficher les détails pour charger la liste chronologique complète des sessions.

Comprendre les horodatages et les métadonnées des activités de connexion

1. Chaque entrée affiche un horodatage précis dans votre fuseau horaire local, comprenant la date, l'heure, les minutes et les secondes.

2. L'adresse IP associée à la tentative de connexion est affichée à côté des données de géolocalisation telles que la ville, la région et le pays.
3. Les informations sur l'appareil incluent le type de navigateur, le système d'exploitation et si la session provient d'un client mobile ou de bureau.
4. Un indicateur d'état marque chaque événement comme Réussi , Échec ou Bloqué en raison des politiques de sécurité.
5. Les sessions initiées via des clés API sont étiquetées séparément et incluent l'étiquette Authentification API au lieu de l'accès à l'interface utilisateur.

Filtrage et exportation des enregistrements de connexion

1. Utilisez le sélecteur de plage de dates pour affiner les résultats à des jours, semaines ou mois spécifiques.

2. Appliquez des filtres par emplacement, type d'appareil ou méthode d'authentification pour isoler les modèles pertinents.
3. Cliquez sur Exporter CSV pour télécharger les données brutes des journaux à des fins d'analyse hors ligne ou de création de rapports de conformité.
4. Les fichiers exportés contiennent tous les champs visibles ainsi que des identifiants techniques supplémentaires tels que l'ID de session et le hachage de l'agent utilisateur.
5. Kraken conserve l'historique de connexion jusqu'à 90 jours ; les entrées plus anciennes sont automatiquement purgées sans intervention manuelle.

Reconnaître les modèles de connexion suspects

1. Plusieurs tentatives infructueuses suivies d'une connexion réussie depuis une zone géographique inconnue indiquent une compromission des informations d'identification.

2. Des sessions simultanées depuis des sites distants, comme Tokyo et Buenos Aires en quelques minutes, suggèrent un accès non autorisé.
3. Les connexions se produisant en dehors de votre fenêtre d’activité habituelle, en particulier pendant la nuit dans votre fuseau horaire, justifient un examen immédiat.
4. Les entrées affichant « Appareil inconnu » ou « Navigateur inconnu » sans association préalable avec le profil de votre compte déclenchent des signaux d'alarme.
5. Tout enregistrement répertoriant une adresse IP de nœud de sortie Tor ou une adresse de centre de données non liée à des services VPN connus doit être traité comme à haut risque.

Répondre à un accès non autorisé

1. Révoquez immédiatement toutes les clés API actives via la page de gestion des API .

2. Réinitialisez votre mot de passe principal à l'aide de l'option Modifier le mot de passe sous Paramètres de sécurité.
3. Réinscrivez-vous à l’authentification à deux facteurs si la méthode de récupération a été potentiellement exposée.
4. Soumettez un ticket d’assistance faisant référence aux horodatages exacts et aux adresses IP des événements suspects.
5. Désactivez temporairement la réinitialisation des mots de passe par courrier électronique tout en vérifiant que les coordonnées liées restent intactes.

Foire aux questions

Q : Puis-je voir les tentatives de connexion effectuées avant d'activer l'authentification à deux facteurs ? R : Oui. Kraken enregistre tous les événements d'authentification quel que soit le statut 2FA au moment de la connexion.

Q : Kraken me prévient-il lorsque quelqu'un se connecte à partir d'un nouvel appareil ? R : Oui. Les alertes par e-mail sont envoyées automatiquement, sauf si elles sont désactivées dans les préférences de notification sous Paramètres du compte.

Q : Les connexions par clé API sont-elles incluses dans le même flux d'activité que les connexions à l'interface Web ? R : Non. Les connexions API apparaissent dans un onglet distinct intitulé Journaux d'accès API dans le panneau Paramètres de sécurité.

Q : Pourquoi certaines entrées de connexion affichent-elles « Emplacement inconnu » même avec une adresse IP valide ? R : Cela se produit lorsque les bases de données de géolocalisation ne disposent pas d'un mappage mis à jour pour ce bloc IP, ce qui est souvent le cas avec les réseaux d'entreprise ou les plages IPv6 nouvellement allouées.