Comment révoquer les anciennes clés API dans les paramètres du compte Coinbase ?

Accès à l'interface de gestion des API

1. Connectez-vous à votre compte Coinbase à l'aide d'informations d'identification vérifiées et d'une authentification à deux facteurs.

2. Accédez à la section Paramètres via le menu déroulant utilisateur situé dans le coin supérieur droit du tableau de bord.

3. Sélectionnez l'onglet API dans le panneau de navigation de gauche : il affiche toutes les clés actives et inactives associées à votre compte.

4. Confirmez que vous consultez le bon profil en vérifiant l'adresse e-mail et l'identifiant de compte affichés en haut de la page.

5. Examinez la liste des clés générées, en accordant une attention particulière aux horodatages de création, aux autorisations attribuées et aux dates de dernière utilisation.

Identification des clés obsolètes

1. Localisez les clés marquées comme « Legacy » ou celles créées avant décembre 2024, car elles manquent souvent d’en-têtes de sécurité modernes et utilisent des méthodes de signature obsolètes.

2. Faites des références croisées avec la portée d'autorisation de chaque clé : les clés accordant un accès complet au portefeuille sans restrictions IP doivent être signalées pour une révocation immédiate.

3. Vérifiez dans les journaux d'audit toute clé qui n'a pas été utilisée depuis plus de 90 jours : ces clés constituent des vecteurs d'attaque dormants si elles sont compromises.

4. Identifiez les clés liées aux applications ou services tiers mis hors service qui ne sont plus intégrés à votre flux de travail de trading.

5. Vérifiez si une clé contient toujours des jetons de session actifs ou des autorisations de retrait en attente avant de continuer.

Exécution de la révocation de clé

1. Cliquez sur l'icône de menu à trois points à côté de l'entrée de clé API cible.

2. Sélectionnez « Révoquer » dans les options contextuelles : cette action ne peut pas être annulée sans générer une nouvelle paire de clés.

3. Entrez votre mot de passe actuel ou approuvez l'action via la clé de sécurité matérielle lorsque vous y êtes invité.

4. Confirmez la révocation en cliquant sur « Oui, révoquer définitivement » dans la boîte de dialogue modale.

5. Attendez que l'indicateur d'état du système passe de « Révocation… » à « Révoqué » avant de fermer la fenêtre.

Vérification post-révocation

1. Actualisez la page API pour vous assurer que la clé révoquée n'apparaît plus dans la liste active.

2. Ouvrez l'onglet Journal d'activité et filtrez les événements « Clé API révoquée » pour valider l'horodatage et l'adresse IP d'initialisation.

3. Exécutez un appel test à l'aide de la clé révoquée. Attendez-vous à une réponse HTTP 401 non autorisée avec le code d'erreur « invalid_api_key ».

4. Analysez les services connectés pour détecter les échecs de livraison de webhooks ou les erreurs d'authentification survenant dans les cinq minutes suivant la révocation.

5. Exportez une nouvelle copie de votre rapport d'inventaire de clés API mis à jour pour la documentation de conformité interne.

Foire aux questions

Q : Une clé API révoquée peut-elle être restaurée après suppression ? Non. Coinbase ne fournit pas de fonctionnalité de restauration pour les clés révoquées. Une nouvelle clé doit être générée manuellement.

Q : La révocation d'une clé API invalide-t-elle les jetons OAuth existants émis sous celle-ci ? Oui. Tous les jetons d'accès et d'actualisation dérivés de la clé révoquée deviennent immédiatement invalides.

Q : La révocation d'une clé interrompra-t-elle les robots de trading automatisés en cours ? Oui, si ces robots s'appuient exclusivement sur cette clé pour l'authentification, ils cesseront de fonctionner jusqu'à ce qu'ils soient reconfigurés avec une nouvelle clé.

Q : Existe-t-il une limite quant au nombre de clés API pouvant être révoquées par heure ? Il n'existe pas de plafond officiel, mais des révocations séquentielles rapides peuvent déclencher des invites temporaires de vérification du compte pour un examen de sécurité.