Comment activer 2FA sur Coinbase ? (Protection du compte)

Comprendre l'authentification à deux facteurs sur Coinbase

1. L'authentification à deux facteurs ajoute une couche de sécurité critique au-delà du simple mot de passe. Il oblige les utilisateurs à vérifier leur identité à l'aide de deux méthodes distinctes : quelque chose qu'ils connaissent (mot de passe) et quelque chose qu'ils possèdent (un code temporel ou un appareil physique).

2. Coinbase prend en charge plusieurs méthodes 2FA, notamment Google Authenticator, Authy et des clés de sécurité matérielles comme YubiKey. Le 2FA basé sur SMS est obsolète et n'est plus disponible pour les nouvelles configurations en raison de la vulnérabilité aux attaques par échange de carte SIM.

3. L'activation de 2FA restreint les accès non autorisés même si les informations de connexion sont compromises. Il s'applique aux sessions Web et mobiles, affectant des actions telles que les retraits, la modification de la messagerie électronique ou la désactivation des paramètres de sécurité.

4. Les utilisateurs doivent terminer la configuration 2FA avant d'accéder à certaines fonctionnalités à haut risque. Coinbase peut demander une revérification lors d'opérations sensibles, quel que soit le statut d'authentification préalable.

Navigation dans le flux de configuration 2FA

1. Connectez-vous à votre compte Coinbase via un navigateur ou une application officielle et accédez à Paramètres > Sécurité.

2. Dans la section Vérification en deux étapes, cliquez sur « Ajouter » ou « Activer » à côté de l'application d'authentification ou de la clé de sécurité.

3. Pour les applications d'authentification, scannez le code QR avec Google Authenticator ou Authy. Entrez manuellement la clé secrète si l'analyse échoue.

4. Saisissez le code à six chiffres généré par l'application pour confirmer la synchronisation. Coinbase affiche les codes de sauvegarde : téléchargez-les et stockez-les hors ligne dans un emplacement sécurisé .

5. Après une validation réussie, la bascule 2FA passe à active. Toute connexion future nécessitera la saisie du code actuel de l'authentificateur à côté du mot de passe.

Utilisation de clés matérielles pour une protection renforcée

1. Branchez votre YubiKey ou une autre clé de sécurité compatible FIDO2 lorsque vous y êtes invité pendant le processus de configuration 2FA.

2. Cliquez sur « Ajouter une clé de sécurité » dans l'onglet Sécurité et suivez les instructions à l'écran pour enregistrer l'appareil.

3. Appuyez sur le bouton de la clé lorsque vous y êtes invité. Coinbase vérifie la signature cryptographique et lie la clé au compte.

4. Une fois enregistrée, la clé devient obligatoire pour les tentatives de connexion, à moins qu'elle ne soit explicitement contournée via les options de récupération.

5. Chaque clé de sécurité doit être enregistrée individuellement ; le partage de clés entre comptes compromet les garanties d'isolement .

Gestion des options de récupération

1. Coinbase fournit des codes de sauvegarde à usage unique lors de la configuration initiale 2FA. Ces codes ne sont valables qu'une seule fois et expirent après utilisation ou réinitialisation du compte.

2. Les utilisateurs ne peuvent pas régénérer les codes de sauvegarde sans désactiver et réactiver 2FA, un processus nécessitant une vérification complète via la méthode 2FA existante.

3. Si l'application d'authentification est perdue ou désinstallée, l'accès dépend entièrement de la sauvegarde des codes de sauvegarde ou d'une clé matérielle enregistrée.

4. Contacter l'assistance Coinbase ne rétablit pas l'accès sans preuve d'identité et de propriété : ils ne peuvent pas désactiver 2FA à distance ni émettre de nouveaux codes .

Foire aux questions

Q : Puis-je utiliser la même application d'authentification pour plusieurs comptes Coinbase ? R : Oui, mais chaque compte génère une clé secrète unique. Assurez-vous d'étiqueter clairement les entrées dans l'application pour éviter toute confusion lors de la connexion.

Q : Que se passe-t-il si mon téléphone doté de Google Authenticator est volé ? R : Révoquez immédiatement l'accès à l'aide de codes de sauvegarde ou d'une clé matérielle enregistrée. Désactivez ensuite l’instance d’authentificateur compromise et configurez-en une nouvelle.

Q : L'activation de 2FA affecte-t-elle l'utilisation de la clé API ? R : Non. Les clés API fonctionnent indépendamment de la sécurité de la session utilisateur. Cependant, la création ou la modification de clés API nécessite toujours une vérification 2FA active.

Q : Pourquoi Coinbase bloque-t-il les connexions à partir de nouveaux appareils même après l'activation de 2FA ? R : Des vérifications supplémentaires de la confiance des appareils sont effectuées en fonction de la réputation IP, de la géolocalisation et des modèles de comportement. Celles-ci sont distinctes du 2FA et appliquées pour empêcher le credential stuffing.