Comment configurer un verrouillage des paramètres globaux (GSL) sur votre compte Kraken ?

Comprendre le verrouillage des paramètres globaux (GSL) sur Kraken

1. Le verrouillage des paramètres globaux (GSL) est une fonctionnalité de sécurité proposée par Kraken pour protéger les comptes d'utilisateurs contre les modifications non autorisées. Une fois activé, il limite les modifications aux paramètres critiques du compte tels que l'adresse e-mail, les méthodes d'authentification à deux facteurs et les adresses de retrait. Ce verrou garantit que même si un attaquant obtient un accès partiel à votre compte, il ne peut pas modifier les configurations fondamentales sans vérification supplémentaire.

2. GSL fonctionne indépendamment des identifiants de connexion standard et du 2FA. Il agit comme une protection secondaire, nécessitant un code temporel généré via une application d'authentification comme Google Authenticator ou Authy. Ce code reste valable pendant une durée déterminée et doit être saisi lors de toute tentative de modification des paramètres protégés.

3. L'activation de GSL n'interfère pas avec les activités de trading quotidiennes ou les retraits de fonds, à condition que ces actions n'impliquent pas de modification des paramètres verrouillés. Les utilisateurs peuvent continuer à exécuter des transactions, à déposer des crypto-monnaies et à gérer les commandes ouvertes sans interruption.

4. Il est essentiel de stocker le code de récupération GSL dans un emplacement sécurisé lors de l'installation. La perte des codes de génération de l'appareil actif et du code de récupération peut entraîner une perte permanente de l'accès à certaines fonctions du compte. Kraken ne peut en aucun cas contourner la protection GSL.

5. GSL améliore la résilience globale des comptes, en particulier contre les attaques d'ingénierie sociale où les attaquants tentent de rediriger les communications ou de détourner les processus de récupération. En verrouillant les paramètres de base, les utilisateurs réduisent considérablement la surface d'attaque disponible pour les acteurs malveillants.

Étapes pour activer GSL sur votre compte Kraken

1. Connectez-vous à votre compte Kraken en utilisant votre e-mail et votre mot de passe enregistrés. Assurez-vous qu'une méthode d'authentification active à deux facteurs est activée, car elle est requise avant de procéder à la configuration de GSL.

2. Accédez à la section « Sécurité » dans les paramètres de votre compte. Localisez l'option intitulée « Verrouillage des paramètres globaux » et cliquez sur « Activer ». Vous serez invité à confirmer votre identité en utilisant votre méthode 2FA actuelle.

3. Scannez le code QR affiché à l'écran à l'aide de votre application d'authentification préférée. Vous pouvez également saisir manuellement la clé secrète fournie dans l'application si l'analyse échoue. L'application commencera à générer des codes à six chiffres sensibles au temps.

4. Entrez le premier code généré par votre application d'authentification dans le champ désigné sur le site Web de Kraken. Cela vérifie que l'application est correctement synchronisée avec votre compte.

5. Une fois la validation réussie, Kraken affichera un code de récupération unique. Ce code de récupération doit être stocké en toute sécurité hors ligne, de préférence imprimé ou enregistré dans un coffre-fort crypté. Sans cela, il devient impossible de retrouver l’accès après la perte de l’appareil.

Gestion de GSL après l'activation

1. Toute tentative de modification des paramètres verrouillés, comme la mise à jour de votre adresse e-mail, l'ajout de nouvelles adresses de retrait ou la modification d'appareils 2FA, nécessitera la saisie d'un code GSL valide à partir de votre application d'authentification. Cela ajoute une couche de vérification supplémentaire au-delà de la norme 2FA.

2. Si vous devez désactiver GSL, accédez au même menu « Sécurité » et sélectionnez « Désactiver GSL ». Vous devez fournir un code généré par GSL à jour pour continuer. La désactivation supprime toutes les restrictions mais réduit la sécurité à long terme du compte.

3. En cas de remplacement de l'appareil, utilisez le code de récupération pour transférer GSL vers une nouvelle application d'authentification. Lors de la réactivation, saisissez le code de récupération lorsque vous y êtes invité et associez le nouvel appareil à l'aide du code QR ou de la saisie manuelle de la clé.

4. Testez régulièrement la fonctionnalité GSL en essayant de modifier légèrement les paramètres tout en surveillant la validité du code. Cela permet de garantir que la synchronisation reste intacte et d'éviter des problèmes inattendus lors de mises à jour urgentes.

5. Ne partagez jamais vos codes GSL ou votre clé de récupération avec qui que ce soit, y compris le personnel d'assistance Kraken. Le personnel d’assistance légitime ne demandera jamais ces détails. Le partage compromet l’objectif même du verrouillage et expose votre compte à une éventuelle prise de contrôle.

Foire aux questions

Que se passe-t-il si je perds mon code de récupération GSL et mon appareil d'authentification ? Si le code de récupération et le dispositif d'authentification sont perdus, Kraken ne peut pas vous aider à restaurer l'accès au GSL. Cela entraîne une incapacité permanente à modifier les paramètres verrouillés. Il est fortement conseillé aux utilisateurs de conserver plusieurs sauvegardes sécurisées du code de récupération.

Puis-je utiliser la même application d'authentification pour GSL et 2FA standard ? Oui, la même application peut gérer simultanément les codes 2FA et GSL. Chaque service apparaît sous la forme d'une entrée distincte dans l'application, distinguée par son étiquette et le nom de son émetteur. L'utilisation d'une seule application simplifie la gestion mais augmente le risque si l'appareil est compromis.

GSL empêche-t-il les attaques de phishing ? Même si GSL n’arrête pas directement les tentatives de phishing, il atténue leur impact. Même si les identifiants sont volés, les attaquants ne peuvent pas modifier les paramètres critiques sans le code GSL à durée limitée, ce qui réduit les chances de piratage réussi du compte.

Le GSL est-il obligatoire pour tous les utilisateurs de Kraken ? Non, GSL est facultatif. Cependant, Kraken recommande de l'activer pour tous les utilisateurs, en particulier ceux détenant des soldes importants ou effectuant des transactions fréquentes. Les comptes de grande valeur bénéficient le plus de la couche de protection supplémentaire.