Comment activer les fonctionnalités de sécurité avancées pour votre compte de trading à terme ?

Configuration de l'authentification à deux facteurs

1. Connectez-vous à votre plateforme de trading de contrats à terme en utilisant vos informations d'identification principales.

2. Accédez à la section des paramètres de sécurité, généralement trouvée sous les préférences du compte ou la gestion des profils.

3. Localisez la bascule d'authentification à deux facteurs (2FA) et activez-la.

4. Choisissez entre l'intégration d'une application d'authentification ou la vérification par SMS : les applications d'authentification sont fortement recommandées en raison de leur plus grande résistance aux attaques par échange de carte SIM.

5. Scannez le code QR avec une application fiable telle que Google Authenticator ou Authy, puis saisissez le code à six chiffres généré pour confirmer la liaison.

Liste blanche des adresses de retrait

1. Accédez au panneau de contrôle de gestion des fonds ou de retrait dans le tableau de bord de votre compte.

2. Lancez le processus de liste blanche en sélectionnant « Ajouter une nouvelle adresse sur liste blanche ».

3. Collez l'adresse complète du portefeuille que vous avez l'intention d'utiliser pour les retraits futurs. Assurez-vous qu'aucun caractère n'est omis ou mal aligné.

4. Confirmez l'ajout via un lien de vérification par e-mail et un code 2FA secondaire.

5. Notez que toute tentative de retrait vers une adresse non inscrite sur la liste blanche sera automatiquement rejetée, même si toutes les autres informations d'identification sont valides.

Gestion des autorisations des clés API

1. Accédez à l'interface de gestion des API, généralement accessible uniquement après avoir terminé la vérification KYC niveau 2.

2. Générez une nouvelle clé API et attribuez des autorisations granulaires : désactivez les droits de « retrait » et de « transfert », sauf si cela est absolument nécessaire pour les opérations du robot.

3. Activez la liaison IP pour que la clé fonctionne exclusivement à partir d'adresses IPv4 ou IPv6 pré-approuvées.

4. Définir une expiration limitée dans le temps pour les clés utilisées dans les environnements de test ; les clés de production doivent tourner tous les 90 jours.

5. Auditez mensuellement les clés API actives et révoquez celles qui n’ont été utilisées au cours des 30 derniers jours.

Surveillance des sessions et reconnaissance des appareils

1. Activez le suivi des sessions en temps réel pour afficher toutes les sessions de connexion actuellement actives sur les appareils et les géolocalisations.

2. Examinez les empreintes digitales de l'appareil, notamment le type de navigateur, la version du système d'exploitation et la résolution de l'écran, à la recherche d'anomalies indiquant un piratage potentiel.

3. Terminez manuellement les sessions suspectes directement depuis le tableau de bord de sécurité sans affecter votre connexion actuelle.

4. Configurez des alertes pour les connexions provenant de nouveaux appareils ou de pays non associés auparavant à l'historique de votre compte.

5. Appliquez la réauthentification via une invite biométrique avant d'exécuter des actions à haut risque telles que des ajustements de marge ou la liquidation de positions.

Foire aux questions

Q : Puis-je activer la liste blanche tout en détenant des positions ouvertes à effet de levier ? Oui. La liste blanche d'adresses fonctionne indépendamment du statut de la position et n'interfère pas avec les contrats à terme en cours ou les calculs de marge.

Q : Que se passe-t-il si je perds l'accès à mon application d'authentification 2FA ? Vous devez utiliser vos codes de récupération pré-enregistrés pour retrouver l'accès. Les plateformes ne réinitialisent pas 2FA par e-mail ou par le support client pour des raisons de sécurité.

Q : Les restrictions relatives aux clés API s'appliquent-elles aux flux de données WebSocket ? Non. Les points de terminaison contenant uniquement des données, tels que la profondeur du marché ou les flux de tickers, restent accessibles même lorsque les autorisations de négociation ou de retrait sont désactivées sur la clé.

Q : Y a-t-il une limite au nombre d'adresses de retrait que je peux ajouter à la liste blanche ? La plupart des plateformes plafonnent les adresses sur liste blanche à 15 par compte , chacune nécessitant une confirmation individuelle via une vérification double canal.