Comment déconnecter MetaMask de tous les sites Web ? (Sécurité Confidentialité)

Comprendre les autorisations du site Web dans MetaMask

1. MetaMask maintient une liste de sites Web qui ont été autorisés à interagir avec votre portefeuille via l'API du fournisseur Ethereum.

2. Chaque fois qu'une dApp demande l'accès, MetaMask affiche une fenêtre contextuelle demandant une confirmation, ce qui crée une connexion persistante à moins qu'elle ne soit révoquée manuellement.

3. Ces autorisations sont stockées localement dans l'extension du navigateur et persistent d'une session à l'autre, sauf autorisation explicite.

4. Certains sites conservent un accès en lecture seule aux adresses de compte ou à l'état du réseau même sans privilèges de signature.

5. L'absence d'indicateurs visibles ne signifie pas qu'il n'existe aucune connexion active : les scripts en arrière-plan peuvent toujours rechercher des changements d'état.

Processus de déconnexion étape par étape

1. Ouvrez l'extension MetaMask et cliquez sur l'icône du compte dans le coin supérieur droit.

2. Sélectionnez Paramètres dans le menu déroulant.

3. Accédez à l'onglet Sécurité et confidentialité .

4. Faites défiler vers le bas pour trouver la section intitulée Sites connectés .

5. Cliquez sur Déconnecter à côté de chaque domaine répertorié ou utilisez le bouton Tout déconnecter s'il est disponible dans votre version.

Méthodes d'autorisation au niveau du navigateur

1. Dans Chrome, accédez à chrome://extensions , localisez MetaMask et cliquez sur Détails .

2. Sous Accès au site , sélectionnez Sur clic au lieu de Sur tous les sites pour empêcher l'injection automatique.

3. Pour les utilisateurs de Firefox, visitez about:addons , cliquez sur l'icône d'engrenage, puis choisissez Manage Extension Permissions .

4. Effacez les données de navigation, y compris les cookies et les images mises en cache, spécifiquement pour les domaines connus pour intégrer les portefeuilles Web3.

5. Désactivez l'acceptation des cookies tiers à l'échelle mondiale pour réduire le suivi passif par les scripts d'analyse intégrés dans les interfaces dApp.

Techniques avancées d’isolation du portefeuille

1. Utilisez des profils de navigateur distincts : un dédié uniquement aux interactions DeFi avec MetaMask activé, un autre pour une utilisation générale du Web avec MetaMask désactivé.

2. Installez des extensions axées sur la confidentialité comme uBlock Origin et activez des règles de filtrage strictes ciblant les scripts d'injection de portefeuille connus.

3. Inspectez manuellement le code source de la page avant de vous connecter ; recherchez les appels suspects vers window.ethereum en dehors des référentiels officiels dApp.

4. Évitez de cliquer sur les boutons « Connecter le portefeuille » sur les pages de destination non vérifiées, même si elles imitent des interfaces légitimes.

5. Surveillez l'activité du réseau à l'aide de l'onglet Réseau du navigateur DevTools lorsque vous interagissez avec un site revendiquant la fonctionnalité Web3.

Foire aux questions

Q : La déconnexion supprime-t-elle les phrases de départ ou les clés privées enregistrées ? R : Non. La déconnexion révoque uniquement les droits d’accès au site Web. Votre phrase et vos clés de récupération restent stockées exclusivement dans le stockage local crypté de l'extension.

Q : Un site peut-il se reconnecter automatiquement après ma déconnexion ? R : Uniquement si vous approuvez manuellement une nouvelle demande de connexion. MetaMask ne rétablit jamais les liens sans action explicite de l'utilisateur.

Q : Qu'arrive-t-il aux transactions en cours après la déconnexion ? R : Les transactions en attente déjà diffusées vers le pool de mémoire continuent à être traitées de manière indépendante. La déconnexion affecte uniquement la communication frontale, pas l'exécution de la blockchain.

Q : Existe-t-il un moyen de vérifier quels sites ont déjà accédé à mon portefeuille ? R : Oui. La liste des sites connectés affiche tous les domaines dotés d'autorisations actuelles ou récentes, y compris les horodatages de la dernière interaction, le cas échéant.