Comment configurer les méthodes d'authentification de sauvegarde sur Coinbase ?

Comprendre les options d'authentification de sauvegarde

1. Coinbase prend en charge plusieurs méthodes d'authentification de sauvegarde pour garantir que l'accès au compte reste possible même si la méthode principale échoue.

2. Ces options incluent des codes de récupération, des adresses e-mail de sauvegarde, des SMS de secours et des clés de sécurité matérielles.

3. Chaque méthode joue un rôle distinct dans l'architecture de récupération en couches utilisée par Coinbase pour les comptes de garde.

4. Les utilisateurs doivent configurer au moins une méthode de sauvegarde lors de la configuration initiale de 2FA ; des couches supplémentaires augmentent la résilience contre les verrouillages.

5. Les codes de récupération sont générés une fois par initialisation de l'appareil et doivent être stockés hors ligne : Coinbase ne les stocke pas côté serveur.

Génération et stockage de codes de récupération

1. Accédez à Paramètres > Sécurité > Vérification en deux étapes dans votre interface Web Coinbase.

2. Cliquez sur « Afficher les codes de récupération » après avoir activé une application d'authentification ou une clé matérielle.

3. Copiez chaque code alphanumérique de 16 caractères dans un emplacement hors ligne sécurisé. Ne les enregistrez jamais dans des notes cloud ou dans un courrier électronique.

4. Confirmez le stockage en cochant la case indiquant que vous avez enregistré tous les codes avant de continuer.

5. Tenter de régénérer les codes invalide tous les précédents, nécessitant la reconfiguration de tous les appareils 2FA actifs.

Ajout d'une adresse e-mail de sauvegarde

1. Accédez à Paramètres du compte > Informations de contact > Modifier l'e-mail.

2. Entrez une adresse e-mail secondaire qui n'est associée à aucun autre compte Coinbase.

3. Vérifiez la propriété en cliquant sur le lien de confirmation envoyé dans cette boîte de réception.

4. Assurez-vous que l'e-mail de sauvegarde dispose de son propre mot de passe fort et que 2FA est activé, sinon il deviendra un maillon faible.

5. Coinbase utilise cette adresse exclusivement pour les notifications de récupération de compte, et non pour les invites de connexion de routine.

Configuration de SMS comme canal de secours

1. Sous Paramètres de sécurité, sélectionnez « Ajouter un numéro de téléphone » et saisissez un numéro de mobile capable de recevoir des messages texte.

2. Confirmez le numéro via le code SMS avant de l'activer comme option de secours 2FA.

3. Notez que les SMS sont désactivés par défaut pour les actions à haut risque comme les retraits ou les réinitialisations de mot de passe.

4. Les opérateurs peuvent retarder ou abandonner des messages en cas de congestion du réseau. Cette méthode ne doit jamais être la seule voie de récupération.

5. Les vulnérabilités liées à l'échange de cartes SIM rendent les SMS moins sécurisés que TOTP ou WebAuthn ; il fonctionne uniquement comme redondance d'urgence.

Foire aux questions

Q : Puis-je utiliser les mêmes codes de récupération sur plusieurs comptes Coinbase ? Non. Les codes de récupération sont uniquement liés à un seul compte et à un seul couplage d'appareil. Les réutiliser sur un autre compte déclenche une désactivation immédiate.

Q : Que se passe-t-il si je perds ma clé de sécurité matérielle et que je n'ai pas enregistré les codes de récupération ? Coinbase exige une vérification d'identité via une pièce d'identité émise par le gouvernement, un examen de l'historique des transactions et une validation par e-mail/SMS avant de délivrer de nouvelles informations d'identification d'accès.

Q : Coinbase prend-il en charge l'authentification biométrique comme méthode de sauvegarde ? Non. La biométrie est utilisée uniquement pour le déverrouillage des appareils locaux, et non comme facteur d'authentification à distance ou mécanisme de récupération.

Q : À quelle fréquence dois-je alterner mon adresse e-mail de sauvegarde ? Faites-la pivoter chaque fois que la boîte de réception associée devient inactive, compromise ou partagée avec des tiers : aucun calendrier fixe ne s'applique.