Comment activer Google Authenticator sur Kraken ? (Sécurité du compte)

Accéder aux paramètres de sécurité

1. Connectez-vous à votre compte Kraken en utilisant votre e-mail et votre mot de passe enregistrés.

2. Accédez au coin supérieur droit du tableau de bord et cliquez sur l'icône de votre profil.

3. Sélectionnez Sécurité dans le menu déroulant pour accéder au panneau de configuration de la sécurité.

4. Faites défiler jusqu'à la section Authentification à deux facteurs (2FA) , où plusieurs options 2FA sont répertoriées.

5. Localisez la bascule Google Authenticator et cliquez sur Activer .

Configuration de l'application Google Authenticator

1. Téléchargez et installez l'application officielle Google Authenticator sur votre appareil iOS ou Android si elle n'est pas déjà présente.

2. Ouvrez l'application et appuyez sur l'icône « + » dans le coin inférieur droit.

3. Choisissez Scanner un code QR et pointez la caméra de votre appareil vers le code QR affiché sur la page de sécurité de Kraken.

4. Attendez que l'application enregistre le nouveau compte. Celui-ci apparaît généralement sous la forme d'un code rotatif à six chiffres sous « Kraken ».

5. Entrez le code actuel à six chiffres de l'application dans le champ de vérification de Kraken et cliquez sur Vérifier .

Options de sauvegarde et de récupération

1. Immédiatement après une vérification réussie, Kraken affiche un ensemble de codes de récupération : chacun est une chaîne alphanumérique unique de 16 caractères.

2. Copiez chaque code et stockez-les hors ligne dans un emplacement sécurisé tel qu'un fichier texte crypté ou une feuille imprimée conservée dans un coffre-fort.

3. N'enregistrez pas les codes de récupération dans les applications de stockage cloud, de messagerie ou de notes non cryptées.

4. Kraken ne stocke pas ces codes ; les perdre signifie la perte permanente de l’accès 2FA à moins que des méthodes de vérification alternatives telles que la sauvegarde par SMS ou par e-mail ne soient préconfigurées.

5. Confirmez que la section Codes de sauvegarde affiche « Utilisé : 0/8 » pour indiquer que tous les codes restent valides et inutilisés.

Désactivation ou remplacement de Google Authenticator

1. Revenez à la page Sécurité et localisez la section Google Authenticator.

2. Cliquez sur Désactiver – cette action nécessite de ressaisir votre mot de passe Kraken pour confirmation.

3. Après désactivation, le secret TOTP associé est invalidé et tout code QR précédemment scanné devient inutile.

4. Pour réactiver, répétez le processus de configuration complet, y compris la numérisation d'un nouveau code QR – Kraken génère un nouveau secret à chaque tentative d'activation.

5. Si vous perdez l'accès à votre appareil d'authentification mais conservez les codes de récupération, utilisez-en un lors de la connexion pour contourner 2FA et reconfigurer immédiatement une nouvelle instance d'authentification.

Foire aux questions

T1. Puis-je utiliser Google Authenticator sur plusieurs appareils ? Oui, mais seulement si vous scannez le même code QR sur chaque appareil avant de vérifier. Une fois vérifié sur le premier appareil, le code QR expire. Pour ajouter un deuxième appareil, désactivez et réactivez Google Authenticator pour générer un nouveau code QR.

Q2. Que se passe-t-il si mon téléphone est perdu ou endommagé ? Vous devez utiliser l'un de vos codes de récupération enregistrés pour vous connecter. Après vous être connecté, accédez aux paramètres de sécurité et réactivez Google Authenticator avec un nouvel appareil. Aucune réutilisation du code de récupération n’est autorisée après la première utilisation.

Q3. Kraken prend-il en charge Authy ou d'autres applications TOTP ? Oui. Toute application compatible TOTP (Time-Based One-Time Password) fonctionne, y compris Authy, Microsoft Authenticator et Aegis. Le flux de configuration reste identique : scannez le code QR et vérifiez le code généré.

Q4. Pourquoi Kraken demande-t-il à nouveau mon mot de passe lors de la désactivation de Google Authenticator ? Il s'agit d'un point de contrôle de sécurité obligatoire pour empêcher toute désactivation non autorisée. Cela garantit que seule une personne disposant des informations d’identification complètes du compte (et pas seulement un accès à l’application d’authentification) peut supprimer la deuxième couche de protection.