Comment activer l'authentification à deux facteurs sur Kraken à l'aide d'une application mobile ?

Configuration de 2FA sur Kraken via Mobile Authenticator

1. Téléchargez et installez une application d'authentification compatible basée sur TOTP telle que Google Authenticator, Authy ou Microsoft Authenticator depuis l'App Store d'Apple ou le Google Play Store.

2. Lancez l'application mobile Kraken et connectez-vous à votre compte en utilisant votre e-mail et votre mot de passe enregistrés.

3. Accédez à la section de profil en appuyant sur votre avatar dans le coin supérieur droit, puis sélectionnez « Paramètres » dans le menu déroulant.

4. Dans la barre latérale gauche, choisissez « Sécurité », localisez la section « Authentification à deux facteurs » et appuyez sur « Activer l'authentification à deux facteurs ».

5. Sélectionnez « Configurer à l'aide d'une application », puis scannez le code QR affiché avec votre application d'authentification. Assurez-vous que les deux appareils sont alignés pour une numérisation précise.

6. Une fois l'analyse réussie, l'application d'authentification commencera à générer des codes à six chiffres sensibles au temps et actualisés toutes les 30 secondes.

7. Entrez le code actuellement actif de l'application dans le champ de vérification Kraken et confirmez la soumission pour finaliser l'activation.

Gestion des codes de récupération

1. Immédiatement après avoir activé 2FA, Kraken présente un ensemble de codes de récupération à usage unique, essentiels pour retrouver l'accès si le périphérique d'authentification est perdu ou compromis.

2. Choisissez « Télécharger » pour enregistrer les codes en tant que fichier sécurisé sur votre appareil, ou transcrivez-les manuellement dans une note cryptée ou un support de stockage hors ligne.

3. Ne stockez jamais les codes de récupération à côté de vos informations de connexion ou dans des applications synchronisées dans le cloud sans cryptage de bout en bout.

4. Chaque code de récupération ne peut être utilisé qu'une seule fois ; après utilisation, il devient invalide et ne peut plus restaurer l'accès.

5. Si vous ignorez l'enregistrement de ces codes lors de la configuration, revisitez les paramètres de sécurité et cliquez sur « Afficher les codes de récupération » pour régénérer un nouvel ensemble : cette action invalide tous les codes précédemment émis.

Synchronisation des appareils sur plusieurs téléphones

1. Pour enregistrer plusieurs appareils pour le même compte Kraken, relancez le processus de configuration 2FA pendant que les deux appareils ont l'application d'authentification ouverte et prête à numériser.

2. Pendant l'affichage du code QR, scannez simultanément à l'aide des deux téléphones : cela garantit des clés secrètes identiques et des jetons temporels synchronisés.

3. Évitez l'analyse séquentielle sur les appareils à des moments différents, car une dérive de l'horloge ou une synchronisation retardée peut entraîner des discordances de jetons.

4. Si 2FA est déjà actif et qu'un deuxième appareil doit être ajouté ultérieurement, désactivez et réactivez entièrement la fonctionnalité à partir des paramètres de sécurité pour déclencher une nouvelle génération de code QR.

5. Les utilisateurs d'Authy bénéficient de la fonctionnalité de sauvegarde dans le cloud, permettant une restauration transparente sur tous les appareils sans nouvelle analyse QR manuelle, à condition que le même compte Authy soit utilisé.

Échecs d’authentification et dépannage

1. Un code incompatible provient souvent d'horloges d'appareil non synchronisées : vérifiez que les horloges du téléphone et du serveur Kraken s'alignent dans un délai de ± 30 secondes.

2. Des entrées invalides répétées peuvent verrouiller temporairement le champ de saisie 2FA ; attendez 60 secondes avant de réessayer avec un code fraîchement généré.

3. Si l'application d'authentification ne parvient pas à générer de code, réinstallez l'application et assurez-vous que l'optimisation de la batterie en arrière-plan est désactivée sur Android ou que l'actualisation de l'application en arrière-plan est activée sur iOS.

4. La connectivité réseau n'est pas requise pour la génération de code, mais un accès Internet est nécessaire lors du téléchargement de l'application ou de la vérification de la configuration initiale.

5. Kraken ne prend pas en charge le secours SMS une fois qu'une application d'authentification est sélectionnée : le changement de méthode nécessite une désactivation et une reconfiguration complètes.

Questions courantes et réponses directes

Q : Puis-je utiliser la même application d'authentification pour plusieurs comptes Kraken ? Oui, la plupart des applications d'authentification prennent en charge l'ajout de plusieurs comptes : chacun apparaît comme une entrée distincte avec son propre code rotatif.

Q : Que se passe-t-il si je désinstalle mon application d'authentification sans enregistrer les codes de récupération ? Vous perdrez l'accès à votre compte Kraken à moins que vous ne contactiez le support Kraken avec une pièce d'identité vérifiée pour demander une récupération manuelle.

Q : Kraken autorise-t-il l'authentification biométrique comme deuxième facteur ? Non, Kraken ne considère pas la reconnaissance des empreintes digitales ou du visage comme un deuxième facteur valable : il n'accepte que les codes basés sur TOTP ou les clés de sécurité matérielles comme YubiKey.

Q : Existe-t-il un moyen de contourner la 2FA lors des retraits d’urgence ? Aucun contournement n'existe : chaque retrait déclenche une vérification 2FA obligatoire, quel que soit le montant, la destination ou le temps écoulé depuis la dernière connexion.