Comment activer Google 2FA sur Bybit ? (Sécurité du compte)

Comprendre l'intégration de Google Authenticator

1. Google Authenticator est une application de mot de passe à usage unique (TOTP) basé sur le temps qui génère des codes à six chiffres toutes les 30 secondes. Bybit prend en charge ce protocole standard pour renforcer l'authentification des comptes au-delà des simples mots de passe.

2. L'intégration nécessite que les utilisateurs scannent un code QR unique affiché lors de la configuration ou saisissent manuellement une clé secrète en cas d'échec de la numérisation. Cette clé est liée exclusivement au compte et à l'appareil Bybit de l'utilisateur.

3. Une fois lié, chaque code généré sert de deuxième facteur de vérification aux côtés des informations de connexion. Il fonctionne hors ligne et ne dépend pas de la livraison de SMS ou d'e-mails.

4. L'algorithme TOTP utilise le secret partagé et l'heure Unix actuelle pour produire des jetons synchronisés. La dérive de l'horloge sur l'appareil peut entraîner des échecs de validation, il est donc essentiel de maintenir une heure système précise.

5. Bybit ne stocke pas la clé secrète après la configuration initiale. Les utilisateurs sont seuls responsables de la sauvegarde de la clé de récupération fournie lors de l'activation.

Navigation dans le tableau de bord de sécurité de Bybit

1. Connectez-vous à votre compte Bybit via un navigateur de bureau ou une application mobile officielle. Accédez au « Centre de sécurité » dans le menu déroulant du profil utilisateur dans le coin supérieur droit.

2. Localisez la section « Authentification Google » et cliquez sur « Activer ». Une fenêtre modale apparaît avec des instructions et un code QR.

3. Ouvrez Google Authenticator sur votre smartphone, appuyez sur l'icône « + », puis sélectionnez « Scanner le code QR ». Alignez la caméra avec le code QR affiché jusqu'à ce que la reconnaissance soit terminée.

4. Une fois la numérisation réussie, l'application affiche un code rotatif à six chiffres. Entrez-le dans le champ d'invite Bybit et cliquez sur « Confirmer ».

5. Bybit vérifie le jeton en temps réel. En cas de succès, l'état passe à « Activé » et l'interface affiche le dernier horodatage du code utilisé.

Pratiques de gestion des clés de récupération

1. Immédiatement après avoir activé Google 2FA, Bybit présente une clé de récupération alphanumérique de 16 caractères. Cette clé est le seul moyen de retrouver l'accès si le dispositif d'authentification est perdu ou réinitialisé.

2. Copiez la clé et stockez-la dans un coffre-fort numérique crypté ou imprimez-la sur du papier conservé dans un emplacement physique sécurisé. Ne l'enregistrez jamais dans des notes, des e-mails ou des documents cloud non cryptés.

3. Bybit ne conserve pas cette clé. En cas de perte, les utilisateurs doivent lancer un processus complet de récupération de compte impliquant une vérification d'identité, ce qui peut prendre plusieurs jours ouvrables.

4. Chaque clé de récupération est à usage unique. Une fois saisi lors de la réassociation du compte, il devient invalide. Plusieurs clés ne peuvent pas être générées simultanément pour le même compte.

5. Évitez de partager la clé avec des tiers ou de la saisir sur des sites Web non officiels. Les sites de phishing imitent souvent l'interface utilisateur de Bybit pour récolter ces informations d'identification.

Désactiver et réactiver Google 2FA

1. Pour désactiver Google 2FA, accédez à Centre de sécurité > Authentification Google > « Désactiver ». Une boîte de dialogue de confirmation apparaît demandant le mot de passe actuel et un code TOTP valide.

2. La désactivation déclenche un refroidissement immédiat de la sécurité : les utilisateurs ne peuvent pas réactiver Google 2FA pendant 24 heures, sauf vérification via une documentation KYC supplémentaire.

3. La réactivation suit le même processus que la configuration initiale mais nécessite de scanner à nouveau un nouveau code QR. La clé secrète précédente est invalidée lors de la désactivation.

4. Toute tentative de réutilisation d'une ancienne clé de récupération après la désactivation échouera. Une nouvelle clé est émise uniquement pendant le processus de réactivation.

5. Certaines juridictions exigent le 2FA obligatoire pour la fonctionnalité de retrait. La désactivation peut restreindre le mouvement des actifs jusqu'à ce que d'autres méthodes de vérification soient approuvées.

Foire aux questions

Q : Puis-je utiliser Google Authenticator sur plusieurs appareils simultanément ? Oui, mais une seule instance doit rester active. Scanner le même code QR sur deux téléphones crée des flux de jetons identiques. Cependant, l’utilisation des deux augmente le risque d’exposition si l’un ou l’autre des appareils est compromis.

Q : Que se passe-t-il si la batterie de mon téléphone s'épuise pendant la connexion ? Vous pouvez toujours vous connecter à l'aide de la clé de récupération. Alternativement, les codes de sauvegarde pré-générés à partir du centre de sécurité de Bybit peuvent servir d'alternatives ponctuelles, à condition qu'ils aient été enregistrés avant la panne de l'appareil.

Q : Google Authenticator fonctionne-t-il sans accès à Internet ? Oui. L'algorithme TOTP fonctionne hors ligne. La connectivité réseau n'est requise que lors de l'analyse initiale du code QR et de la validation ultérieure du serveur Bybit du code généré.

Q : Pourquoi Bybit affiche-t-il un « Code invalide » même lorsque vous saisissez les chiffres corrects ? Cela se produit généralement en raison d'une désynchronisation de l'horloge entre l'appareil et les serveurs de Bybit. Assurez-vous que le paramètre d'heure de votre téléphone est configuré sur « Date et heure automatiques » et synchronisé avec les fournisseurs d'heure du réseau.