Comment sécuriser mon compte Binance contre les pirates en 5 étapes simples ?

Activer l'authentification à deux facteurs (2FA)

1. Connectez-vous à votre compte Binance via le site officiel ou l'application mobile. 2. Accédez aux paramètres de sécurité sous Paramètres du compte. 3. Sélectionnez Google Authenticator ou SMS comme méthode 2FA. Google Authenticator est fortement recommandé. 4. Scannez le code QR avec l'application d'authentification et saisissez le code à six chiffres pour confirmer. 5. Stockez votre clé de sauvegarde dans un emplacement hors ligne sécurisé : ne la sauvegardez jamais sous forme numérique et ne la partagez jamais.

Utilisez un mot de passe fort et unique

1. Créez un mot de passe comportant au moins 12 caractères, notamment des lettres majuscules, des lettres minuscules, des chiffres et des symboles. 2. Évitez d'utiliser des informations personnelles telles que des anniversaires, des noms ou des expressions courantes. 3. Ne réutilisez jamais les mots de passe sur différentes plateformes, surtout pas entre les comptes de messagerie, de réseaux sociaux et d'échange. 4. Pensez à utiliser un gestionnaire de mots de passe réputé pour générer et stocker les informations d'identification en toute sécurité. 5. Modifiez immédiatement votre mot de passe Binance si vous soupçonnez un accès non autorisé ailleurs.

Liste blanche de vos adresses de retrait

1. Accédez à Wallet > Fiat et Spot > Paramètres de sécurité > Gestion des adresses. 2. Cliquez sur « Ajouter une adresse » et entrez l'adresse de votre portefeuille externe vérifiée. 3. Confirmez l'ajout à l'aide de votre appareil 2FA et de la vérification par e-mail. 4. Activez la bascule « Liste blanche de retrait » afin que seules les adresses pré-approuvées puissent recevoir des fonds. 5. Examinez mensuellement vos adresses sur liste blanche et supprimez toutes les entrées obsolètes ou inutilisées.

Désactiver les clés API avec autorisations de retrait

1. Accédez à Gestion des API sous Paramètres de sécurité. 2. Auditez toutes les clés API actives : supprimez immédiatement celles inutilisées ou non reconnues. 3. Assurez-vous qu'aucune clé API ne dispose de l'autorisation « Activer les retraits » activée, sauf si cela est absolument nécessaire pour un robot de trading de confiance. 4. Limitez la liaison IP pour chaque clé API afin de limiter l'accès à partir d'emplacements connus uniquement. 5. Utilisez les autorisations en lecture seule autant que possible et évitez d'accorder inutilement des privilèges d'échange ou de marge.

Restez vigilant contre le phishing et l’ingénierie sociale

1. Vérifiez toujours l'URL avant de vous connecter : utilisez uniquement https://www.binance.com ou l'application mobile officielle téléchargée depuis l'App Store d'Apple ou Google Play. 2. Ne cliquez jamais sur les liens dans les e-mails, DM ou messages non sollicités prétendant provenir de l'assistance Binance. 3. Le personnel de Binance ne vous demandera jamais votre mot de passe, vos codes 2FA ou vos clés privées : traitez ces demandes comme malveillantes. 4. Installez des extensions de navigateur comme le détecteur de phishing de MetaMask ou utilisez des bloqueurs basés sur DNS pour filtrer les domaines frauduleux connus. 5. Vérifiez à nouveau les adresses e-mail des expéditeurs : les communications officielles de Binance proviennent uniquement des domaines @binance.com.

Foire aux questions

Q : Puis-je récupérer mon compte si je perds mon appareil 2FA ? R : Oui : si vous avez enregistré votre clé de sauvegarde Google Authenticator lors de la configuration, vous pouvez restaurer l'accès à l'aide de cette clé. Sans cela, la récupération nécessite la soumission de documents d'identité et la réussite du processus de vérification manuelle de Binance, ce qui peut prendre plusieurs jours ouvrables.

Q : Binance propose-t-il le 2FA par courrier électronique ? R : Non. L'e-mail n'est pas pris en charge comme méthode 2FA sur Binance en raison de sa vulnérabilité à l'interception et au piratage de compte. Seules les clés de sécurité Google Authenticator, SMS et matérielles sont acceptées.

Q : Que se passe-t-il si quelqu'un tente de se connecter à partir d'un appareil non reconnu ? R : Binance déclenche une alerte de connexion par e-mail et notification push. Si une activité suspecte est détectée, le système peut verrouiller temporairement la session et exiger une vérification supplémentaire avant d'accorder l'accès.

Q : Est-il sûr de conserver de grandes quantités de crypto sur Binance ? R : Bien que Binance mette en œuvre des mécanismes de stockage frigorifique et d'assurance, le fait de conserver des avoirs importants sur toute bourse centralisée augmente le risque de contrepartie . Pour le stockage à long terme, le transfert d'actifs vers un portefeuille non dépositaire sous votre contrôle exclusif est considéré comme plus sécurisé.