Comment déconnecter les dApps de MetaMask ? (Paramètres de confidentialité)

Comprendre les autorisations de connexion dApp

1. Lorsqu'une application décentralisée se connecte à MetaMask, elle accède à l'adresse publique et au contexte réseau de l'utilisateur.

2. La connexion n'accorde pas d'accès automatique aux clés privées ou aux fonds, mais elle permet à la dApp de demander des approbations de signature pour les transactions.

3. Certaines dApp stockent les métadonnées de connexion dans le stockage local ou dans la mémoire de session, permettant une reconnaissance persistante même après l'actualisation de la page.

4. MetaMask maintient une liste active des sites connectés sous son interface d'autorisations interne, visible uniquement lorsque l'extension est ouverte.

5. Les utilisateurs oublient souvent que la persistance de la connexion est spécifique au site et non au portefeuille, donc la déconnexion d'une dApp n'affecte pas les autres.

Déconnexion manuelle via l'interface MetaMask

1. Cliquez sur l'icône de l'extension MetaMask dans la barre d'outils du navigateur pour ouvrir l'interface contextuelle.

2. Sélectionnez l'icône du compte dans le coin supérieur droit pour accéder à la vue des paramètres du compte.

3. Accédez à Confidentialité et sécurité et localisez la section Sites connectés .

4. Une liste de domaines apparaît avec des horodatages indiquant la dernière interaction ; chaque entrée comprend un bouton Déconnecter .

5. Cliquer sur ce bouton révoque l'accès en lecture à l'adresse du compte et supprime le domaine du registre des autorisations actives.

Effacement des traces de connexion au-delà de MetaMask

1. Le stockage au niveau du navigateur peut conserver les jetons de session dApp, en particulier si le site utilise localStorage ou IndexedDB pour la gestion de l'état.

2. La suppression manuelle des données du site via les paramètres du navigateur – sous « Cookies et autres données du site » – élimine les indicateurs de connexion mis en cache.

3. Certaines dApp implémentent leurs propres couches d'autorisation à l'aide de WalletConnect ou de ponts similaires, nécessitant une déconnexion distincte de ces services de relais.

4. Si WalletConnect a été utilisé, les utilisateurs doivent visiter https://walletconnect.com/scan ou gérer les sessions directement dans l'application de portefeuille couplée.

5. Le mode navigation privée ou les fenêtres de navigation privée n'héritent pas des connexions dApp antérieures, offrant ainsi un isolement temporaire sans nettoyage manuel.

Prévenir les reconnexions involontaires

1. La désactivation des fonctionnalités de connexion automatique dans les interfaces dApp évite une réautorisation immédiate lors d'une nouvelle visite.

2. La bascule « Masquer mon solde » de MetaMask dans les paramètres de confidentialité réduit l'exposition de la visibilité des actifs lors de la poignée de main initiale.

3. L'utilisation de portefeuilles matériels ajoute une couche de confirmation physique, rendant la signature de transactions non autorisées pratiquement impossible même si une dApp reste connectée.

4. Les points de terminaison RPC personnalisés configurés par dApp peuvent isoler le comportement du réseau, limitant ainsi l'inférence entre sites basée sur les modèles d'ID de chaîne.

5. Des audits réguliers des sites connectés, en particulier après avoir interagi avec de nouvelles interfaces DeFi ou des marchés NFT, aident à maintenir une hygiène stricte des autorisations.

Foire aux questions

Q : La déconnexion d'une dApp supprime-t-elle l'adresse de mon portefeuille de ses serveurs ? R : Non. La déconnexion révoque uniquement la couche d'autorisation de MetaMask. Toute adresse précédemment soumise via des formulaires, des signatures ou des scripts d'analyse reste stockée par la dApp à moins qu'elle ne soit explicitement purgée conformément à sa politique de confidentialité.

Q : Une dApp peut-elle se reconnecter silencieusement après ma déconnexion ? R : Pas sans une action explicite de l'utilisateur. MetaMask applique une invite pour chaque nouvelle demande de connexion. Cependant, des modèles d'interface utilisateur malveillants, tels que les bascules pré-vérifiées « Se souvenir de moi », peuvent induire les utilisateurs en erreur et les inciter à réapprouver involontairement.

Q : Pourquoi une dApp déconnectée affiche-t-elle encore parfois mon solde ? R : Les données publiques de la blockchain sont librement indexables. Même sans connexion, les dApps peuvent interroger les soldes en chaîne via des explorateurs de blocs ou des API de nœuds. Cela ne nécessite aucune autorisation de portefeuille, uniquement un résolveur ENS ou un appel de contrat.

Q : Existe-t-il un moyen de bloquer toutes les connexions dApp à l'échelle mondiale ? R : MetaMask n'offre pas de bascule globale pour tout refuser. Les utilisateurs doivent gérer les autorisations par domaine. Les extensions de navigateur tierces axées sur la confidentialité Web3 peuvent ajouter des règles de blocage, mais elles fonctionnent en dehors de la surface de contrôle native de MetaMask.