Comment sécuriser votre compte Bitfinex contre les pirates ?

Activer l'authentification à deux facteurs (2FA)

1. Accédez aux paramètres de votre compte Bitfinex et accédez à la section de sécurité.

2. Sélectionnez l'option permettant d'activer Google Authenticator ou une autre application d'authentification.
3. Scannez le code QR fourni à l'aide de votre application d'authentification.
4. Entrez le code temporel généré dans le champ de vérification Bitfinex.
5. Stockez vos codes de récupération de sauvegarde dans un emplacement hors ligne sécurisé tel qu'un gestionnaire de mots de passe ou un lecteur crypté.

Utilisez des mots de passe forts et uniques

1. Créez un mot de passe comportant au moins 16 caractères combinant des majuscules, des minuscules, des chiffres et des symboles spéciaux.

2. Évitez de réutiliser les mots de passe d’autres plateformes ou services.
3. Utilisez un gestionnaire de mots de passe réputé pour générer et stocker des informations d’identification complexes.
4. Changez votre mot de passe périodiquement, surtout après toute activité suspecte.
5. Ne partagez jamais votre mot de passe par e-mail, messages ou appels téléphoniques, même si la demande semble légitime.

Adresses de retrait de la liste blanche

1. Accédez aux paramètres API et de retrait dans votre tableau de bord Bitfinex.

2. Activez la fonction de liste blanche des adresses de retrait.
3. Ajoutez uniquement les adresses de crypto-monnaie que vous contrôlez personnellement et auxquelles vous faites confiance.
4. Confirmez chaque adresse ajoutée via le processus de vérification par e-mail et 2FA.
5. Toute tentative de retrait vers une adresse non répertoriée sera automatiquement bloquée, réduisant considérablement le risque de vol de fonds.

Sécurisez votre appareil et votre réseau

1. Installez un logiciel antivirus et anti-malware fiable sur tous les appareils utilisés pour accéder à Bitfinex.

2. Gardez votre système d'exploitation, votre navigateur et vos outils de sécurité à jour pour corriger les vulnérabilités connues.
3. Évitez de vous connecter à votre compte via un réseau Wi-Fi public ; utilisez plutôt un point d’accès personnel ou un VPN fiable.
4. Désactivez l'accès au bureau à distance et les applications d'arrière-plan inutiles susceptibles d'exposer les données de connexion.
5. Recherchez régulièrement les enregistreurs de frappe ou les pirates de l'air du presse-papiers qui peuvent voler des clés privées ou modifier les adresses de portefeuille lors des opérations de copier-coller.

Surveiller régulièrement l'activité du compte

1. Consultez l'historique de connexion chaque semaine pour détecter les adresses IP ou les emplacements inconnus.

2. Configurez des notifications par e-mail et push pour les connexions, les retraits et les modifications d'API.
3. Vérifiez les transactions récentes de trading et de financement pour détecter les actions non autorisées.
4. Révoquez immédiatement les clés API si elles sont exposées ou si elles ne sont plus nécessaires.
5. La détection rapide des anomalies permet une réponse plus rapide, minimisant ainsi les dommages potentiels dus aux violations.

Foire aux questions

Que dois-je faire si je perds l'accès à mon appareil 2FA ? Contactez immédiatement le support Bitfinex et fournissez des documents de vérification d’identité. Utilisez vos codes de récupération de sauvegarde pour retrouver l'accès si disponible. Évitez de tenter plusieurs connexions échouées qui pourraient déclencher des verrouillages de compte.

Puis-je utiliser des jetons matériels comme YubiKey avec Bitfinex ? Oui, Bitfinex prend en charge l'authentification FIDO U2F. Vous pouvez enregistrer une YubiKey dans les paramètres de sécurité sous les options d'authentification à deux facteurs. Cela ajoute une couche physique de protection au-delà du 2FA logiciel.

Comment les attaques de phishing ciblent-elles les utilisateurs de Bitfinex ? Les pirates créent de fausses pages de connexion imitant le site officiel de Bitfinex. Ceux-ci sont souvent distribués via des e-mails trompeurs ou des publicités sur les moteurs de recherche. Vérifiez toujours que l'URL est https://www.bitfinex.com et ajoutez le site officiel à vos favoris pour éviter la redirection.

Est-il sûr d'utiliser des robots de trading tiers avec les clés API Bitfinex ? N'accordez aux clés API que les autorisations requises minimales : évitez d'activer les droits de retrait. Utilisez des secrets d'API forts et aléatoires et limitez leur utilisation à des adresses IP spécifiques lorsque cela est possible. Faites pivoter fréquemment les touches pour limiter l’exposition.