Comment activer les alertes de connexion sur Coinbase ? Guide de sécurité

Comprendre les alertes de connexion Coinbase

1. Les alertes de connexion sont des notifications automatisées déclenchées lorsqu'un nouvel appareil ou un emplacement non reconnu tente d'accéder à un compte Coinbase.

2. Ces alertes apparaissent sous forme de notifications push, de messages SMS ou d'e-mails en fonction des préférences configurées de l'utilisateur.

3. Chaque alerte inclut l'horodatage, la géolocalisation IP, le type de navigateur et le système d'exploitation utilisés lors de la tentative de connexion.

4. Les alertes ne nécessitent pas d'initiation manuelle : elles s'activent automatiquement une fois l'authentification à deux facteurs (2FA) activée et vérifiée.

5. Les utilisateurs ne peuvent pas désactiver les alertes de connexion indépendamment ; ils constituent un composant indissociable de la couche d'application 2FA de Coinbase.

Configuration des canaux de notification par e-mail et SMS

1. Accédez à la page Paramètres de sécurité dans l'interface Web ou l'application mobile de Coinbase sous Paramètres du compte.

2. Sous « Préférences de notification », activez « Notifications par e-mail » et « Notifications par SMS » pour les événements de connexion.

3. Confirmez l'adresse e-mail enregistrée en cliquant sur le lien de vérification envoyé dans la boîte de réception. Cette étape est obligatoire avant que les alertes ne deviennent actives.

4. Pour les SMS, saisissez un numéro de mobile valide et effectuez la vérification auprès de l'opérateur à l'aide d'un code à six chiffres envoyé par SMS.

5. Coinbase ne prend pas en charge les numéros VoIP tels que Google Voice ou Skype pour les alertes SMS en raison des politiques de prévention de la fraude.

Activation des alertes push basées sur l'authentificateur

1. Installez une application d'authentification compatible TOTP comme Google Authenticator, Authy ou Microsoft Authenticator sur un appareil mobile de confiance.

2. Dans les paramètres de sécurité de Coinbase, sélectionnez « Vérification en deux étapes » et choisissez « Application d'authentification » comme méthode principale.

3. Scannez le code QR affiché à l'écran ou saisissez manuellement la clé secrète dans l'application d'authentification.

4. Une fois la configuration réussie, chaque tentative de connexion à partir d'une session non fiable déclenche une notification push immédiate dans l'application d'authentification.

5. La notification push nécessite une approbation explicite : le refus bloque la tentative de connexion et enregistre l'incident dans le flux d'activité de sécurité.

Examen de l'historique des activités de connexion

1. Accédez à l'onglet « Activité de sécurité » situé sous le menu principal Paramètres du compte sur les interfaces Web et mobiles.

2. Les entrées affichent des enregistrements chronologiques, notamment l'heure de connexion, le modèle de l'appareil, la version du système d'exploitation, les coordonnées géographiques approximatives et le type de connexion (Wi-Fi, cellulaire, VPN).

3. Chaque entrée comprend un bouton « Révoquer l'accès » permettant aux utilisateurs de mettre fin aux sessions actives à distance sans affecter les autres appareils.

4. Les entrées suspectes sont marquées d'une icône d'avertissement rouge et étiquetées « Emplacement inhabituel » ou « Nouvel appareil » en fonction de l'heuristique comportementale.

5. Les données historiques persistent pendant 90 jours et sont conservées même après le lancement des procédures de récupération de compte.

Foire aux questions

Q1 : Les alertes de connexion fonctionnent-elles si j'utilise uniquement le 2FA par courrier électronique ? Oui. Le deuxième facteur basé sur le courrier électronique active toujours les alertes de connexion, bien que la latence de livraison puisse dépasser les SMS ou la poussée de l'authentificateur jusqu'à 90 secondes.

Q2 : Puis-je recevoir des alertes de connexion depuis mes propres appareils après avoir effacé les cookies du navigateur ? Oui. La suppression des cookies invalide le jeton de session persistant, ce qui oblige Coinbase à traiter la prochaine connexion comme provenant d'un nouvel appareil.

Q3 : Pourquoi ai-je reçu une alerte alors que j'étais connecté sur mon ordinateur portable mais pas sur mon téléphone ? Cela se produit lorsque l'application téléphonique reste authentifiée via des jetons biométriques ou des jetons d'actualisation de longue durée qui contournent les invites de réauthentification.

Q4 : Les alertes de connexion sont-elles disponibles pour les comptes marchands Coinbase Commerce ? Non. Les tableaux de bord Coinbase Commerce ne prennent pas en charge la configuration d'alertes de connexion individuelles : leur modèle de sécurité repose exclusivement sur la rotation des clés API et la liste blanche des adresses IP.