Comment sécuriser votre compte Bybit avec Google Authenticator ?

Activation de l'authentification à deux facteurs sur Bybit

1. Connectez-vous à votre compte Bybit via le site officiel ou l'application mobile.

2. Accédez au Centre de sécurité sous la section Paramètres du compte.

3. Localisez l'option Google Authenticator et cliquez sur « Activer ».

4. Scannez le code QR affiché à l'écran à l'aide de l'application Google Authenticator installée sur votre smartphone.

5. Entrez le code de vérification à six chiffres généré par l'application pour confirmer l'activation.

Configurer correctement Google Authenticator

1. Téléchargez et installez Google Authenticator depuis la boutique d'applications officielle de votre appareil.

2. Assurez-vous que l'heure de votre appareil est synchronisée avec les serveurs de temps Internet pour éviter toute incompatibilité de jetons.

3. Ne désinstallez pas ou ne réinitialisez pas l'application Authenticator après l'installation, sauf si vous avez sauvegardé en toute sécurité vos codes de récupération.

4. Évitez de prendre des captures d'écran du code QR ou de l'enregistrer dans le stockage cloud.

5. Attribuez une étiquette claire telle que « Bybit – Compte principal » dans l'application Authenticator pour une identification rapide.

Options de récupération et procédures de sauvegarde

1. Immédiatement après avoir activé Google Authenticator, Bybit fournit un ensemble de codes de récupération de sauvegarde à usage unique.

2. Stockez ces codes hors ligne – sur papier ou dans un fichier local crypté – jamais dans des e-mails ou des notes cloud.

3. Chaque code de récupération ne peut être utilisé qu'une seule fois et devient invalide après utilisation.

4. Si vous perdez l'accès à votre téléphone et à vos codes de récupération, la récupération de compte nécessite la soumission de pièces d'identité vérifiées via le canal d'assistance de Bybit.

5. Ne partagez jamais vos codes de récupération avec qui que ce soit – le personnel de Bybit ne vous les demandera jamais.

Reconnaître et prévenir les tentatives de phishing

1. Vérifiez toujours que l'URL de votre navigateur indique « https://www.bybit.com » avec un certificat SSL valide.

2. Ignorez les e-mails ou messages non sollicités prétendant provenir de Bybit demandant des informations de connexion ou des codes 2FA.

3. Passez la souris sur les liens avant de cliquer pour vérifier les domaines de destination : les faux sites utilisent souvent des URL similaires comme « bybit-support.net ».

4. Activez la protection anti-phishing dans votre Bybit Security Center en définissant une phrase personnalisée visible uniquement sur les pages de connexion légitimes.

5. Si vous saisissez votre code 2FA sur une page autre que la connexion officielle Bybit, supposez que votre compte est compromis.

Gestion de plusieurs appareils et sessions

1. Google Authenticator ne se synchronise pas sur tous les appareils : son installation sur un deuxième téléphone nécessite de scanner à nouveau le code QR.

2. Vous pouvez afficher et mettre fin aux sessions actives depuis le Centre de sécurité pour détecter les connexions non autorisées.

3. La connexion à partir de nouveaux appareils déclenche des notifications par e-mail : examinez-les régulièrement pour détecter toute anomalie.

4. Désactivez les clés API inutilisées et retirez les adresses de la liste blanche si elles ne sont plus nécessaires.

5. Chaque compte Bybit doit utiliser une instance Google Authenticator dédiée : le partage de jetons entre comptes augmente le risque systémique.

Foire aux questions

Q : Puis-je utiliser Authy au lieu de Google Authenticator ? Oui, Authy prend en charge TOTP et fonctionne avec Bybit. Cependant, assurez-vous que les sauvegardes cloud sont désactivées ou protégées par une phrase secrète solide.

Q : Que se passe-t-il si je perds mon téléphone mais que j'ai toujours mes codes de récupération ? Vous pouvez désactiver Google Authenticator dans le Centre de sécurité à l'aide de ces codes et configurer une nouvelle instance d'authentification.

Q : Bybit prend-il en charge les clés de sécurité matérielles telles que YubiKey ? Dans la version actuelle, Bybit ne prend pas en charge les clés de sécurité FIDO2 ou U2F, uniquement les applications basées sur TOTP et le secours SMS.

Q : Pourquoi mon code Google Authenticator change-t-il toutes les 30 secondes ? Il s'agit du comportement standard d'un mot de passe à usage unique basé sur le temps : le code est dérivé d'un secret partagé et de l'heure Unix actuelle, recalculé toutes les demi-minutes pour des raisons de sécurité.