Comment sécuriser son compte Coinbase avec une YubiKey ?

Comprendre l'intégration de YubiKey avec Coinbase

1. Coinbase prend en charge les protocoles FIDO U2F et WebAuthn, permettant une authentification matérielle à deux facteurs via les appareils YubiKey.

2. Les modèles compatibles incluent la série YubiKey 5 (variantes USB-A, USB-C, NFC et Bio) ainsi que la série YubiKey Security Key.

3. L'intégration remplace le 2FA basé sur SMS ou TOTP pour la connexion et les actions critiques du compte telles que les retraits et les modifications des paramètres de sécurité.

4. YubiKey ne stocke pas les clés privées sur les serveurs Coinbase ; la signature cryptographique s'effectue localement sur l'appareil lui-même.

5. Les utilisateurs doivent déjà disposer d'une adresse e-mail et d'un numéro de téléphone vérifiés avant de lancer la configuration de YubiKey.

Navigation dans le processus de configuration

1. Connectez-vous à votre compte Coinbase via un navigateur pris en charge (Chrome, Edge, Firefox ou Safari) avec JavaScript activé.

2. Accédez à Paramètres > Sécurité > Vérification en deux étapes et sélectionnez « Ajouter une clé de sécurité » dans la section « Clés de sécurité ».

3. Insérez votre YubiKey dans un port USB ou placez-la sur un lecteur NFC compatible lorsque l'interface du navigateur vous y invite.

4. Appuyez sur le bouton de la YubiKey pendant une seconde pour confirmer l'enregistrement ; le navigateur affiche un message de réussite une fois l'opération terminée.

5. Coinbase attribue un nom lisible à la clé, tel que « Work Laptop YubiKey », qui peut être modifié ultérieurement dans le tableau de bord de sécurité.

Gestion de plusieurs clés et options de récupération

1. Jusqu'à cinq YubiKeys peuvent être enregistrées par compte Coinbase, permettant une redondance entre les appareils et les emplacements.

2. Chaque clé enregistrée apparaît individuellement dans les paramètres de sécurité avec son nom attribué, son dernier horodatage utilisé et son option de suppression.

3. Si toutes les clés sont perdues ou endommagées, les utilisateurs doivent s'appuyer sur leur méthode de récupération de sauvegarde, généralement un numéro de mobile vérifié ou un e-mail pour la solution 2FA de secours.

4. Coinbase ne fournit pas de réinitialisation générale ou de contournement d'urgence pour les comptes verrouillés par YubiKey sans alternatives configurées au préalable.

5. La révocation d'une clé invalide immédiatement sa capacité à authentifier les sessions futures, même si elle est physiquement présente lors de la connexion.

Comportement lors des actions critiques du compte

1. Chaque demande de retrait déclenche un défi YubiKey, quelle que soit l'adresse IP d'origine ou l'empreinte digitale de l'appareil.

2. La modification de l'adresse e-mail principale, la désactivation de 2FA ou la mise à jour des comptes bancaires liés nécessitent une présence physique sur une clé et une pression sur un bouton.

3. La persistance de la session est limitée : une ré-authentification est requise après 90 jours ou après avoir effacé les cookies et le cache du navigateur.

4. Certaines applications tierces connectées via OAuth conservent un accès limité mais ne peuvent pas lancer de mouvements de fonds sans une nouvelle confirmation YubiKey.

5. Les tentatives infructueuses au-delà de cinq pressions incorrectes consécutives entraînent un verrouillage temporaire de cette clé spécifique pendant 24 heures.

Foire aux questions

Q : Puis-je utiliser la même YubiKey sur plusieurs comptes Coinbase ? Oui, une seule YubiKey peut être enregistrée indépendamment sur plusieurs comptes Coinbase. Chaque enregistrement crée une liaison d'informations d'identification unique par domaine.

Q : YubiKey protège-t-il contre les attaques de phishing ciblant Coinbase ? Oui . Étant donné que la signature cryptographique est liée au domaine coinbase.com, les fausses pages de connexion ne peuvent pas déclencher de réponses d'authentification valides à partir de la clé.

Q : Que se passe-t-il si ma YubiKey cesse de répondre lors de la connexion ? Si l'appareil ne parvient pas à enregistrer une pression ou n'affiche aucun retour LED, essayez un autre port USB, redémarrez la machine hôte ou testez la clé sur un autre site prenant en charge WebAuthn pour vérifier la fonctionnalité.

Q : La prise en charge de YubiKey est-elle disponible pour Coinbase Pro ou Coinbase Wallet autonome ? YubiKey fonctionne exclusivement sur la plateforme principale Coinbase.com. Coinbase Pro a été fusionné dans l'interface unifiée, tandis que Coinbase Wallet fonctionne de manière indépendante et ne prend pas en charge les clés de sécurité matérielles.