Comment configurer l'authentification à deux facteurs sur Bybit ? (Sécurité du compte)

Activation de Google Authenticator sur Bybit

1. Connectez-vous à votre compte Bybit via le site officiel ou l'application mobile.

2. Accédez au Centre de sécurité dans le menu déroulant du profil utilisateur dans le coin supérieur droit.

3. Localisez la section Google Authenticator et cliquez sur Activer .

4. Scannez le code QR affiché à l'aide de l'application Google Authenticator installée sur votre smartphone.

5. Entrez le code temporel à six chiffres généré par l'application dans le champ de vérification Bybit et confirmez.

Liaison de la vérification par SMS comme méthode de sauvegarde

1. Dans le même Centre de sécurité, recherchez l'option Authentification SMS .

2. Cliquez sur Lier et entrez votre numéro de mobile avec le code de pays correct.

3. Attendez le SMS contenant un code de vérification à quatre chiffres et saisissez-le rapidement.

4. Confirmez l'action de liaison : cette étape devient critique si vous perdez l'accès à votre appareil d'authentification.

5. Notez que les codes SMS ne sont pas utilisés pour les connexions quotidiennes, sauf si Google Authenticator échoue ou est désactivé.

Gestion sécurisée des options de récupération

1. Faites défiler jusqu'à la section Options de récupération dans Security Center.

2. Téléchargez et stockez la clé de récupération hors ligne (dans un gestionnaire de mots de passe ou au format imprimé) et non dans le stockage cloud.

3. Vérifiez que la clé de récupération correspond à celle affichée après avoir activé Google Authenticator.

4. Comprenez que cette clé est le seul moyen de retrouver l'accès 2FA si votre téléphone et votre canal SMS deviennent indisponibles.

5. Évitez de partager ou de télécharger la clé de récupération n'importe où en ligne ; son exposition compromet le contrôle total du compte.

Vérification de l'activation à deux facteurs sur les appareils

1. Après la configuration, essayez de vous déconnecter et de vous reconnecter pour déclencher immédiatement l'invite 2FA.

2. Confirmez que le code Google Authenticator et le SMS de secours facultatif apparaissent comme prévu.

3. Testez le processus séparément sur les clients de bureau, iOS et Android pour garantir la cohérence.

4. Vérifiez que les fonctions de retrait nécessitent une confirmation 2FA (pas seulement une connexion) et que la création de clé API l'applique également.

5. Notez que toute modification des paramètres de sécurité, y compris les mises à jour par courrier électronique, nécessite désormais une revérification via la méthode 2FA active.

Foire aux questions

Q : Puis-je utiliser Authy au lieu de Google Authenticator ? Oui. Authy prend en charge les normes TOTP et fonctionne de manière identique : scannez le même code QR lors de la configuration.

Q : Que se passe-t-il si je désinstalle Google Authenticator sans enregistrer la clé de récupération ? Vous serez définitivement exclu de votre compte à moins que la sauvegarde SMS ne soit pré-activée et fonctionnelle.

Q : Bybit prend-il en charge les clés de sécurité matérielles telles que YubiKey ? Non. Bybit n'intègre actuellement pas les protocoles WebAuthn ou FIDO2, uniquement TOTP et 2FA basé sur SMS.

Q : Pourquoi Bybit exige-t-il 2FA pour les retraits mais pas pour les dépôts ? Les dépôts impliquent des entrées d’actifs à sens unique sans risque de transfert non autorisé ; les retraits déclenchent des sorties irréversibles nécessitant une validation d’identité plus forte.