Comment gérer l'historique de connexion sur le centre de sécurité KuCoin ?

Accéder à l'historique de connexion via KuCoin Security Center

1. Connectez-vous à votre compte KuCoin à l'aide d'informations d'identification vérifiées et complétez l'authentification à deux facteurs si elle est activée.

2. Accédez au coin supérieur droit du tableau de bord et cliquez sur l'avatar de l'utilisateur pour ouvrir le menu déroulant.

3. Sélectionnez « Centre de sécurité » dans le menu – cela redirige vers une page dédiée abritant tous les modules liés à la sécurité.

4. Dans le Centre de sécurité, recherchez et cliquez sur l'onglet « Historique de connexion », qui affiche les enregistrements chronologiques des événements d'accès récents.

5. Chaque entrée comprend l'horodatage, l'adresse IP, l'approximation de géolocalisation, le type d'appareil et l'état de connexion (succès/échec).

Interpréter avec précision les enregistrements de connexion

1. Les coches vertes indiquent des connexions réussies provenant d'appareils reconnus ou d'emplacements précédemment sur liste blanche.

2. Les icônes d'avertissement rouges signalent les sessions anormales, telles que les connexions depuis des pays inconnus, les tentatives successives rapides ou les fuseaux horaires incompatibles.

3. Le survol d'une adresse IP révèle son FAI et sa classification régionale, aidant ainsi à distinguer les proxys résidentiels du trafic du centre de données.

4. Les tentatives de connexion échouées sont enregistrées séparément et incluent des détails indiquant si elles ont déclenché des mécanismes de limitation de débit ou de verrouillage temporaire.

5. Les sessions marquées « Actives » reflètent les connexions actuellement ouvertes au navigateur ou à l'application ; les utilisateurs peuvent y mettre fin manuellement sans se déconnecter ailleurs.

Gestion des sessions actives à distance

1. Sous la sous-section « Sessions actives », chaque connexion en direct affiche le modèle de l'appareil, la version du système d'exploitation et l'heure de la dernière activité.

2. Cliquer sur le bouton « Terminer » à côté d'une session invalide instantanément ses jetons d'authentification sur toutes les couches, y compris les clés API liées à ce contexte.

3. Les sessions terminées n'affectent pas les préférences de connexion enregistrées sur les appareils de confiance, sauf si elles sont explicitement révoquées via la gestion des « Appareils de confiance ».

4. Une boîte de dialogue de confirmation apparaît avant la résiliation, nécessitant une nouvelle saisie du mot de passe principal du compte pour l'autorisation.

5. Après la fin, KuCoin lance une fenêtre de refroidissement de 15 minutes pendant laquelle aucune nouvelle connexion à partir de l'empreinte digitale de cette session n'est autorisée.

Exportation et archivage des données de connexion

1. Le bouton « Exporter les journaux » génère un fichier CSV contenant jusqu'aux 90 derniers jours de l'historique de connexion, crypté avec AES-256 avant le téléchargement.

2. Les fichiers exportés incluent des hachages cryptographiques d'identifiants de session, mais omettent les mots de passe bruts ou les métadonnées biométriques conformément aux exigences de conformité ISO 27001 : 2022.

3. Les horodatages adhèrent au format UTC+0, garantissant la cohérence entre les juridictions et éliminant les ambiguïtés liées à l'heure d'été.

4. Chaque ligne exportée contient un ID d'audit unique traçable à l'infrastructure de journalisation interne SOC 2 Type II à des fins de vérification médico-légale.

5. Les utilisateurs peuvent planifier des exportations hebdomadaires automatisées vers des adresses e-mail désignées enregistrées dans la documentation KYC vérifiée.

Foire aux questions

Q1 : Puis-je supprimer des entrées individuelles de mon historique de connexion ? Non. KuCoin n'autorise pas la suppression manuelle des enregistrements de connexion historiques afin de préserver l'intégrité pour les audits réglementaires et les enquêtes sur les incidents.

Q2 : Pourquoi certaines entrées de connexion affichent-elles « Emplacement inconnu » ? Cela se produit lorsque les services de géolocalisation ne peuvent pas résoudre l'adresse IP en raison de réseaux améliorant la confidentialité, de FAI par satellite ou de boîtes de médiation anonymisées.

Q3 : La suppression du cache du navigateur affecte-t-elle la visibilité de l'historique de connexion ? La suppression du stockage local n'a aucun impact sur l'historique de connexion côté serveur : toutes les entrées sont stockées indépendamment dans l'infrastructure auditée de KuCoin.

Q4 : Les tentatives de connexion échouées sont-elles visibles en temps réel ? Oui. Les tentatives échouées apparaissent dans le panneau de l'historique de connexion dans les 8 secondes suivant leur occurrence, accompagnées d'un score de risque contextuel dérivé d'heuristiques comportementales.