Comment activer l'authentification à deux facteurs sur Coinbase ? Guide de sécurité

Accéder aux paramètres de sécurité sur Coinbase

1. Connectez-vous à votre compte Coinbase à l'aide d'informations d'identification vérifiées et accédez à l'icône de profil utilisateur située dans le coin supérieur droit du tableau de bord.

2. Sélectionnez « Paramètres » dans le menu déroulant, puis cliquez sur l'onglet « Sécurité » dans le panneau de navigation de gauche.

3. Faites défiler vers le bas pour localiser la section « Vérification en deux étapes » : c'est là que tous les contrôles liés à 2FA sont centralisés.

4. Confirmez votre identité en saisissant votre mot de passe actuel ou en remplissant une invite biométrique si elle est activée sur votre appareil.

5. Cliquez sur « Activer » à côté de la bascule de vérification en deux étapes pour lancer le flux de configuration.

Choisir un deuxième facteur d'authentification

1. Coinbase prend en charge trois seconds facteurs principaux : les codes basés sur SMS, les applications d'authentification (TOTP) et les clés de sécurité (FIDO2/WebAuthn).

2. Les applications d'authentification telles que Google Authenticator, Authy ou Microsoft Authenticator sont fortement recommandées par rapport aux SMS en raison de leur résistance aux attaques par échange de carte SIM.

3. Lors de la sélection d'une application d'authentification, Coinbase affiche un code QR qui doit être scanné à l'aide de l'application choisie sur un appareil de confiance.

4. Après la numérisation, l'application génère un code temporel à six chiffres qui doit être saisi dans Coinbase pour valider la synchronisation.

5. Les clés de sécurité offrent le niveau d’assurance le plus élevé ; ils nécessitent une insertion physique ou une interaction NFC/tap lors de la connexion et contournent complètement la saisie du code.

Stockage sécurisé des options de récupération

1. Une fois l'activation réussie, Coinbase présente un ensemble de codes de récupération à usage unique, chacun composé de huit caractères alphanumériques.

2. Ces codes servent de voies d'accès d'urgence lorsque les principales méthodes 2FA deviennent inaccessibles, comme des téléphones perdus ou des jetons matériels endommagés.

3. Les utilisateurs sont invités à télécharger ou à copier manuellement les codes ; il est conseillé de les stocker dans des coffres-forts numériques cryptés comme Bitwarden ou 1Password.

4. Le stockage physique sur papier conservé dans un coffre-fort ignifuge reste une pratique largement acceptée parmi les utilisateurs avancés de cryptographie.

5. Coinbase avertit explicitement que les codes de récupération ne peuvent pas être régénérés une fois supprimés de l'écran sans désactiver et réactiver 2FA.

Gestion de l'état de confiance des appareils

1. Chaque fois que 2FA est effectué avec succès sur un nouveau navigateur ou système d'exploitation, Coinbase l'enregistre comme appareil de confiance pendant 30 jours maximum.

2. Les appareils de confiance contournent les invites 2FA répétées mais nécessitent toujours la saisie d'un mot de passe pour les actions sensibles telles que les retraits ou les modifications d'e-mails.

3. La section « Appareils » sous Paramètres de sécurité répertorie toutes les sessions actuellement reconnues avec des horodatages, des emplacements et des données de géolocalisation IP.

4. Les utilisateurs peuvent révoquer manuellement l'accès à n'importe quel appareil répertorié sans affecter les autres, déclenchant une déconnexion immédiate et exigeant une réauthentification complète.

5. L'expiration automatique de la session se produit après une inactivité prolongée ou lorsqu'un comportement suspect déclenche le moteur de risque interne de Coinbase.

Gestion des scénarios courants de perturbation 2FA

1. Si l'application d'authentification devient inutilisable en raison du remplacement du téléphone ou d'une réinitialisation d'usine, des codes de récupération doivent être utilisés pour retrouver l'accès avant de reconfigurer 2FA.

2. Les clés de sécurité perdues nécessitent de contacter le support Coinbase avec une pièce d'identité vérifiée ; il n'existe pas de remplacement de clé en libre-service.

3. Les échecs de livraison des SMS proviennent souvent du filtrage des opérateurs ou des restrictions relatives aux numéros internationaux : le passage au TOTP élimine cette dépendance.

4. La désactivation accidentelle de 2FA déclenche une période d'attente obligatoire de 48 heures avant la réactivation, appliquée pour empêcher une désactivation non autorisée.

5. Plusieurs tentatives 2FA infructueuses dans un court laps de temps verrouillent temporairement le compte et lancent des protocoles automatisés d’examen des fraudes.

Foire aux questions

Q1 : Puis-je utiliser plusieurs applications d'authentification simultanément pour Coinbase 2FA ? Oui. Vous pouvez scanner le même code QR dans plusieurs applications TOTP sur différents appareils, bien que tous doivent rester synchronisés pour éviter les erreurs de non-concordance de code.

Q2 : Coinbase prend-il en charge les codes de sauvegarde générés en dehors de son interface ? Non. Seuls les codes de récupération officiels émis lors de la configuration initiale de 2FA sont valides ; Les codes tiers ou auto-générés ne détiennent aucune autorité fonctionnelle.

Q3 : Que se passe-t-il si je perds mon téléphone et mes codes de récupération ? La récupération de compte devient dépendante du processus de vérification manuelle de Coinbase, nécessitant une pièce d'identité émise par le gouvernement, un justificatif de domicile et des détails historiques de la transaction.

Q4 : L'authentification biométrique est-elle considérée comme un deuxième facteur sur Coinbase ? Les données biométriques telles que Face ID ou les analyses d'empreintes digitales fonctionnent uniquement comme mécanismes de déverrouillage d'appareils locaux et ne sont pas considérées comme des facteurs d'authentification indépendants selon les normes NIST SP 800-63B.