Comment activer l'authentification à deux facteurs (2FA) sur KuCoin ? (Sécurité du compte)

Accéder aux paramètres de sécurité

1. Connectez-vous à votre compte KuCoin en utilisant des informations d'identification valides et complétez tous les défis de session active.

2. Accédez au coin supérieur droit du tableau de bord et cliquez sur l'icône de votre profil.

3. Sélectionnez « Centre de sécurité » dans le menu déroulant pour accéder à l'interface de sécurité dédiée.

4. Localisez la section « Authentification à deux facteurs », clairement identifiée par une icône indiquant une double vérification.

5. Cliquez sur le bouton « Activer » à côté de l'option 2FA pour lancer le flux de configuration.

Configuration de Google Authenticator

1. Ouvrez l'application Google Authenticator sur votre appareil mobile et assurez-vous qu'elle est déjà installée et fonctionnelle.

2. Scannez le code QR affiché sur la page de sécurité de KuCoin à l'aide du scanner de caméra de l'application.

3. Si la numérisation échoue, saisissez manuellement la clé secrète affichée sous le code QR dans l'option « Entrer une clé de configuration » de l'application.

4. Une fois l'enregistrement réussi, l'application commencera à générer des mots de passe à usage unique (TOTP) à six chiffres toutes les 30 secondes.

5. Saisissez le code à six chiffres actuellement affiché de Google Authenticator dans le champ de vérification de KuCoin et cliquez sur « Confirmer ».

Stockage des options de récupération

1. Immédiatement après avoir activé 2FA, KuCoin affiche un ensemble de codes de récupération de 16 caractères.

2. Copiez chaque code et stockez-les hors ligne (dans un gestionnaire de mots de passe ou une feuille imprimée), jamais dans des notes cloud ou dans un courrier électronique.

3. Reconnaissez que ces codes sont le seul moyen de retrouver l'accès si le dispositif d'authentification est perdu ou réinitialisé.

4. Vous pouvez éventuellement lier une adresse e-mail vérifiée sous le même onglet Centre de sécurité pour prendre en charge la confirmation d'identité lors de la récupération.

5. Évitez de sauter cette étape : même une perte partielle du contrôle d'accès augmente l'exposition aux opérations de portefeuille non autorisées.

Intégration de clé matérielle

1. KuCoin prend en charge les appareils Universal 2nd Factor (U2F) tels que YubiKey pour les utilisateurs avancés.

2. Sous « Centre de sécurité », localisez la sous-section « Clé U2F » et cliquez sur « Ajouter un périphérique ».

3. Insérez le jeton matériel U2F dans un port USB ou activez le couplage NFC en fonction des spécifications du modèle.

4. Appuyez sur le bouton physique de l'appareil lorsque l'interface de KuCoin vous y invite pour finaliser l'enregistrement.

5. Une coche verte confirme la réussite de la liaison ; les tentatives de connexion ultérieures nécessitent une interaction physique avec la clé.

Vérification et gestion de session

1. Après l'activation, toutes les connexions futures nécessitent à la fois la saisie d'un mot de passe et un deuxième facteur : l'approbation TOTP ou U2F.

2. KuCoin marque automatiquement les nouveaux appareils comme « non fiables » ; les utilisateurs doivent les approuver via 2FA avant d’accorder un accès complet.

3. Examinez régulièrement les sessions actives sous « Appareils actifs » pour identifier les emplacements ou les horodatages non reconnus.

4. Terminez instantanément les sessions suspectes en utilisant l'option « Se déconnecter » à côté de chaque appareil répertorié.

5. Désactivez 2FA uniquement via des canaux de récupération vérifiés, et non via le chat du support client ou des demandes par e-mail.

Foire aux questions

Q : Puis-je utiliser le 2FA par SMS sur KuCoin ? Non. KuCoin a abandonné l'authentification à deux facteurs basée sur SMS début 2025 en raison des risques de vulnérabilité lors de l'échange de carte SIM.

Q : Que se passe-t-il si je perds mon appareil Google Authenticator et que je n'ai pas enregistré les codes de récupération ? La récupération de compte devient impossible sans liaison préalable par courrier électronique et documents d'identité vérifiés soumis à l'équipe KYC de KuCoin.

Q : L'activation de U2F remplace-t-elle Google Authenticator, ou les deux peuvent-ils être actifs simultanément ? Les deux méthodes peuvent coexister ; cependant, un seul est requis par connexion. KuCoin permet de configurer plusieurs clés U2F mais restreint l'inscription TOTP unique.

Q : Pourquoi KuCoin nécessite-t-il une liaison par e-mail avec 2FA ? Le courrier électronique sert exclusivement au lancement de la récupération et aux notifications de sécurité, et non au contournement de 2FA lors des actions de connexion ou de retrait.