Comment configurer le délai d'expiration du verrouillage automatique sur MetaMask pour des raisons de sécurité ?

Configuration du délai d'expiration du verrouillage automatique MetaMask

1. Ouvrez l'extension de navigateur ou l'application mobile MetaMask et assurez-vous que vous êtes connecté à votre portefeuille.

2. Accédez au menu du compte en cliquant sur l'icône en forme de cercle dans le coin supérieur droit de l'interface de l'extension ou en appuyant sur le nom de votre compte dans l'application mobile.

3. Sélectionnez Paramètres dans le menu déroulant ou dans la barre latérale pour accéder aux options de sécurité et de confidentialité.

4. Faites défiler vers le bas et appuyez ou cliquez sur Sécurité et confidentialité pour afficher les paramètres avancés de protection du portefeuille.

5. Localisez la section Heure de verrouillage automatique , qui affiche un curseur ou une liste déroulante avec des intervalles de temps allant de 1 minute à 30 minutes – ou « Jamais » pour le verrouillage automatique désactivé.

Comportement de verrouillage automatique par défaut sur toutes les plates-formes

1. Les extensions de bureau sont par défaut de 10 minutes d'inactivité avant de verrouiller l'interface du portefeuille et de nécessiter une nouvelle saisie du mot de passe.

2. Les versions iOS et Android s'initialisent avec un délai d'attente de 5 minutes , reflétant des attentes plus strictes en matière de sécurité mobile en raison de la portabilité des appareils et des contextes d'utilisation partagés.

3. Le mécanisme de verrouillage ne se déclenche qu'après une inactivité complète de l'interface utilisateur : aucune signature de transaction, aucune copie d'adresse, aucun changement d'onglet dans la fenêtre contextuelle d'extension ne compte comme une activité.

4. Les processus en arrière-plan tels que l'interrogation du solde des jetons ou les vérifications de l'état du réseau ne réinitialisent pas le minuteur ; l'interaction de l'utilisateur est obligatoire pour la réinitialisation du délai d'attente.

5. Une fois verrouillées, toutes les opérations de clé privée sont suspendues et la phrase de départ reste inaccessible jusqu'à ce que l'authentification par mot de passe soit réussie.

Impact du verrouillage automatique sur la signature des transactions

1. Toute demande de signature en attente en cours est immédiatement annulée lorsque le verrouillage automatique s'active — aucune approbation partielle n'est conservée.

2. Les utilisateurs doivent relancer les demandes de connexion dApp après le déverrouillage, car les clés de session liées à l'état déverrouillé précédent deviennent invalides.

3. Les données d'estimation du gaz et d'aperçu des transactions sont supprimées lors du verrouillage ; la nouvelle soumission nécessite de nouvelles requêtes réseau.

4. Les intégrations de portefeuille matériel (par exemple, Ledger, Trezor) restent physiquement connectées mais nécessitent une nouvelle approbation via le périphérique matériel après chaque cycle de déverrouillage.

5. Les portefeuilles Multisig gérés via MetaMask Snaps héritent du même comportement de délai d'attente, à moins qu'ils ne soient explicitement remplacés par la propre politique de sécurité du Snap.

Récupération et gestion de session après verrouillage

1. Le post-verrouillage de la saisie du mot de passe restaure l'accès complet au portefeuille sans déclencher d'invites de sauvegarde de phrase de départ — aucun nouvel événement de récupération n'est généré.

2. Les dApps connectées conservent leurs autorisations de domaine mais perdent le contexte de session active ; une reconnexion est nécessaire pour les interactions ultérieures.

3. Les points de terminaison RPC personnalisés et les configurations réseau restent inchangés tout au long des cycles de verrouillage/déverrouillage.

4. Les jetons importés et les actifs cachés restent visibles dans la liste des actifs mais ne peuvent pas être transférés ou échangés tant que le portefeuille n'est pas déverrouillé.

5. L'historique des activités, y compris les transactions passées et les enregistrements de propriété NFT, reste entièrement accessible en mode lecture seule lorsqu'il est verrouillé.

Foire aux questions

Q : L'activation du déverrouillage biométrique annule-t-elle le délai d'expiration du verrouillage automatique ? R : Non. L'authentification biométrique remplace la saisie du mot de passe lors du déverrouillage, mais ne prolonge ni ne désactive la minuterie de verrouillage automatique. L'intervalle de temporisation reste pleinement actif.

Q : Puis-je configurer différentes durées de verrouillage automatique par réseau (Ethereum ou Polygon) ? R : Pas nativement. MetaMask applique un paramètre de délai d'expiration global unique sur tous les réseaux et comptes du même coffre-fort.

Q : La modification du délai de verrouillage automatique affectera-t-elle les sites connectés existants ? R : Non. Les autorisations du site et les états de connexion restent intacts. Seules les périodes d'inactivité futures sont régies par la valeur mise à jour.

Q : La minuterie de verrouillage automatique est-elle affectée par la mise en veille du système ou la suspension des onglets du navigateur ? R : Oui. Si l'onglet du navigateur est gelé ou si le système d'exploitation passe en mode veille, MetaMask le traite comme une inactivité et avance le minuteur en conséquence.