Comment utiliser la fonctionnalité « Verrouiller » sur l'extension MetaMask ? (Confidentialité)

Comprendre la fonction de verrouillage

1. La fonctionnalité de verrouillage de MetaMask Extension sert de mécanisme d'expiration de session qui sécurise l'accès au portefeuille après une période d'inactivité.

2. Lorsqu'il est activé, il nécessite une ré-authentification via un mot de passe ou une vérification biométrique avant d'interagir avec les comptes ou de signer des transactions.

3. Cette fonctionnalité ne crypte pas les clés privées et ne modifie pas les données en chaîne : elle contrôle uniquement l'accès à l'interface de l'extension de navigateur locale.

4. L’état du verrouillage est indépendant de la connexion réseau ; il fonctionne uniquement au sein de la couche d'interface utilisateur de l'extension dans les navigateurs basés sur Chromium.

5. Les utilisateurs ne peuvent pas désactiver entièrement la fonction de verrouillage, mais peuvent ajuster sa durée d'expiration via les paramètres.

Configuration de la durée du verrouillage automatique

1. Ouvrez l'extension MetaMask en cliquant sur son icône en forme de renard dans la barre d'outils du navigateur.

2. Cliquez sur l'avatar du compte dans le coin supérieur droit et sélectionnez Paramètres .

3. Accédez à l'onglet Sécurité et confidentialité et localisez le menu déroulant Heure de verrouillage automatique .

4. Les options vont de 1 minute à 60 minutes, avec « Jamais » désactivé par défaut pour des raisons de conformité en matière de sécurité.

5. Les modifications s'appliquent immédiatement sans nécessiter un redémarrage du navigateur ou un rechargement de l'extension.

Comportement de verrouillage manuel

1. Un utilisateur peut déclencher un verrouillage immédiat en sélectionnant Verrouiller le portefeuille dans la liste déroulante de la vue principale du compte.

2. Une fois verrouillés, tous les modes de demande de transaction, les approbations de jetons et les exportations d'adresses sont bloqués jusqu'au déverrouillage.

3. L'extension affiche une interface simplifiée affichant uniquement l'icône de verrouillage et le bouton « Déverrouiller le portefeuille » : aucun solde ou détail de compte n'apparaît.

4. Toute tentative de changer de réseau ou de changement de compte alors que le système est verrouillé entraîne une invite d'authentification au lieu de l'exécution d'une action.

5. L'état verrouillé persiste dans les onglets du navigateur mais n'affecte pas les sessions de l'application mobile MetaMask.

Interaction avec les portefeuilles matériels

1. Lorsqu'un appareil Ledger ou Trezor est connecté, la fonction de verrouillage applique toujours le contrôle d'accès au niveau de l'interface utilisateur.

2. Les demandes de signature acheminées vers des portefeuilles matériels nécessitent à la fois le déverrouillage de l'extension et la confirmation du périphérique physique.

3. La déconnexion du portefeuille matériel ne verrouille pas automatiquement l'extension : seule l'inactivité ou le verrouillage manuel le déclenche.

4. L'affichage des phrases de récupération reste inaccessible pendant l'état verrouillé, même si le portefeuille matériel est connecté.

5. Les autorisations spécifiques au réseau accordées aux dApp restent actives après le verrouillage mais ne peuvent pas être modifiées jusqu'au déverrouillage.

Foire aux questions

Q : Le verrouillage de MetaMask empêche-t-il les scripts malveillants d'accéder à mes comptes ? Le verrouillage restreint uniquement l’interaction avec l’interface utilisateur. Les onglets actifs du navigateur exécutant des dApps compromis peuvent toujours exploiter les autorisations pré-approuvées, à moins qu'elles ne soient révoquées manuellement.

Q : Puis-je contourner le verrouillage à l'aide des outils de développement du navigateur ? Non. MetaMask isole les opérations sensibles dans un bac à sable de script de contenu ; La manipulation du DOM ne peut pas restaurer l'état déverrouillé ni exposer les clés privées.

Q : Pourquoi MetaMask se verrouille-t-il automatiquement après avoir changé d'onglet du navigateur ? Cela se produit uniquement si la minuterie de verrouillage automatique configurée expire pendant l'inactivité de l'onglet, et non en raison du changement d'onglet lui-même.

Q : Le mot de passe de verrouillage est-il stocké localement ou synchronisé avec les serveurs MetaMask ? Le mot de passe n'est jamais transmis ou stocké en externe. Il existe uniquement sous forme de hachage côté client utilisé pour déchiffrer les jetons de session mis en cache localement.