Quelles fonctionnalités de sécurité dois-je activer pour protéger mon compte Coinbase dès maintenant ?

Application de la vérification en deux étapes

1. Activez immédiatement la vérification en deux étapes par SMS ou par application d'authentification : Coinbase prend en charge Google Authenticator, Authy et d'autres outils compatibles TOTP.

2. Évitez si possible de vous fier uniquement aux SMS ; Les attaques par échange de carte SIM ont compromis de nombreux comptes cryptographiques en utilisant le piratage de numéros de téléphone.

3. Révoquez les codes de sauvegarde inutilisés après chaque configuration d'appareil et stockez ceux nouvellement générés hors ligne dans un stockage crypté.

4. Examinez les sessions actives chaque semaine dans le tableau de bord Paramètres de sécurité pour détecter les appareils ou emplacements non reconnus.

5. Désactivez « Mémoriser cet appareil » pour les actions sensibles telles que les retraits ou les modifications de sécurité, même sur le matériel personnel.

Liste blanche des adresses de retrait

1. Accédez aux paramètres du portefeuille et activez le mode « Liste blanche uniquement » pour tous les retraits de crypto-monnaie.

2. Approuvez manuellement chaque nouvelle adresse externe avant d'envoyer des fonds, sans exception, même pour les adresses que vous avez utilisées précédemment.

3. Confirmez les adresses sur la liste blanche par e-mail et par notification push mobile ; Coinbase nécessite une double confirmation pour les ajouts.

4. Supprimez régulièrement les adresses anciennes ou inactives ; les entrées obsolètes augmentent la surface d’exposition lors des fuites d’informations d’identification.

5. Ne mettez jamais sur liste blanche les adresses de dépôt d'échange à moins d'être vérifiées via les canaux d'assistance officiels : les fraudeurs les usurpent fréquemment.

Gestion de la confiance des appareils

1. Enregistrez uniquement les appareils de confiance sur lesquels l'authentification biométrique est activée : une empreinte digitale ou un identifiant facial doit être requis pour ouvrir l'application Coinbase.

2. Désactivez la connexion automatique sur tous les navigateurs et effacez les informations d'identification mises en cache après chaque fin de session.

3. Surveillez de près les horodatages de l'historique des connexions : les connexions se produisant en dehors de votre fuseau horaire habituel ou à des heures impaires justifient une enquête immédiate.

4. Utilisez des clés de sécurité matérielles (par exemple, YubiKey) pour une protection avancée du compte lorsqu'elles sont prises en charge par les fonctionnalités bêta de Coinbase.

5. Dissociez les appareils qui ne répondent plus à vos normes de sécurité actuelles, comme les systèmes d'exploitation obsolètes ou les téléphones jailbreakés.

Protections des e-mails et des communications

1. Configurez une adresse e-mail dédiée et sans transfert exclusivement pour la correspondance Coinbase : ne la réutilisez jamais pour les réseaux sociaux ou les sites commerciaux.

2. Activez les enregistrements DMARC, DKIM et SPF sur votre domaine si vous utilisez un fournisseur de messagerie personnalisé pour empêcher l'usurpation d'alertes liées à Coinbase.

3. Traitez tous les messages non sollicités faisant référence aux soldes de portefeuille, aux transactions en attente ou aux liens de vérification comme malveillants : Coinbase n'initie jamais de contact demandant des mots de passe ou des phrases de départ.

4. Configurez des filtres de messagerie pour signaler les messages contenant des termes tels que « vérifier », « action urgente requise » ou « connexion suspecte » provenant d'expéditeurs inconnus.

5. Désactivez le rendu HTML dans les clients de messagerie lors de l'examen des notifications Coinbase pour éviter les pixels de suivi intégrés ou les scripts de redirection cachés.

Renforcement du protocole de récupération

1. Effectuez entièrement toutes les étapes de vérification d'identité, y compris le téléchargement d'une pièce d'identité émise par le gouvernement et la correspondance en direct par selfie, pour débloquer des protections de niveau supérieur.

2. Stockez votre phrase de récupération hors ligne sur un support physique inviolable, et non sur un stockage cloud, des captures d'écran ou des fichiers texte non cryptés.

3. Évitez de partager les options de récupération sur plusieurs plates-formes : votre e-mail de récupération Coinbase ne doit pas également servir de canal de récupération Binance ou Ledger.

4. Définissez une phrase secrète forte et unique pour votre coffre-fort Coinbase (si activé) et assurez-vous qu'elle diffère considérablement du mot de passe de votre compte principal.

5. Testez votre flux de récupération tous les trimestres à l'aide d'un compte de test secondaire pour confirmer que toutes les couches répondent comme prévu sans déclencher de verrouillages.

Foire aux questions

Q : Puis-je utiliser la même application d'authentification pour plusieurs comptes cryptographiques ? Oui, mais isolez les comptes critiques comme Coinbase dans des profils distincts au sein d'applications comme Authy pour éviter toute compromission en cascade.

Q : Coinbase propose-t-il une connexion résistante au phishing au-delà du TOTP ? Oui : la prise en charge des clés de sécurité matérielles est disponible pour les utilisateurs éligibles accédant à coinbase.com via les navigateurs Chrome ou Edge.

Q : Que se passe-t-il si je perds l'accès à mon application d'authentification et à mes codes de sauvegarde ? Coinbase exige des documents d'identité vérifiés et peut initier une période d'attente de 72 heures avant d'accorder un accès à la récupération manuelle.

Q : Est-il sûr de conserver des soldes importants dans un portefeuille Coinbase à long terme ? Non : les portefeuilles Coinbase sont conservés et exposent les avoirs à des risques au niveau de la plateforme ; l’entreposage frigorifique reste la garantie standard de l’industrie pour les exploitations importantes.