Qu'est-ce que l'authentification à deux facteurs (2FA) ?
Définition
L’authentification à deux facteurs (2FA) est un mécanisme de vérification de sécurité qui oblige les utilisateurs à fournir deux types différents d’informations d’identification lors de la connexion ou de l’exécution d’opérations sensibles. En plus du mot de passe du compte traditionnel (le premier facteur), une autre méthode (le deuxième facteur) est nécessaire pour prouver l’identité, comme un code de vérification dynamique généré par une application mobile.
Dans le monde des crypto-monnaies, 2FA est la mesure de sécurité la plus élémentaire et la plus importante pour assurer la sécurité de votre compte d’échange. Binance exige et recommande fortement à tous les utilisateurs d’activer 2FA pour éviter les pertes d’actifs dues à des fuites de mots de passe.
Comment fonctionne la 2FA
Logique de double vérification
La sécurité du 2FA repose sur le concept de « deux verrous » :
- Premier verrouillage (facteur de connaissance) : Informations que vous connaissez - Mot de passe
- Deuxième verrouillage (facteur de possession) : Un appareil que vous possédez - Authentificateur sur votre téléphone
Pour pénétrer dans votre compte, un attaquant doit obtenir à la fois votre mot de passe et votre appareil physique, ce qui augmente considérablement la difficulté de l’attaque.
Principe technique TOTP
Mainstream 2FA utilise la technologie TOTP (Time-based One-Time Password, time-based one-time password) :
- Clé partagée : Lors de la liaison, Binance et votre application de validation enregistrent chacun une copie de la même clé
- Synchronisation de l’heure : Les deux parties effectuent la même opération mathématique en fonction de l’heure et de la clé actuelles.
- Générer un code de vérification : Générez un nouveau numéro à 6 chiffres toutes les 30 secondes
- Calcul local : Le code de vérification est entièrement généré localement sur le téléphone et ne nécessite pas de connexion réseau.
Le code de vérification n’étant pas transmis sur le réseau, il ne peut pas être intercepté par des pirates informatiques pendant le processus de transmission.
Comparaison complète des types 2FA
| Tapez | Niveau de sécurité | Commodité | Coût | Si un réseau est requis | Index des recommandations |
|---|---|---|---|---|---|
| Authentificateur TOTP | Élevé | Moyen | Gratuit | Non | Fortement recommandé |
| Clé de sécurité matérielle | Le plus haut | Faible | Environ 200 à 500 yuans | Non | Recommandé pour les grands actifs |
| Vérification par SMS | Moyen | Élevé | Gratuit | Oui | En guise de sauvegarde |
| Vérification par e-mail | Moyen Faible | Élevé | Gratuit | Oui | Supplémentaire uniquement |
| Biométrie | Élevé | Le plus haut | Livré avec l’appareil | Non | Recommandé si l’appareil prend en charge |
Validateur TOTP (recommandé)
Actuellement, les méthodes 2FA les plus courantes, les applications représentatives comprennent :
- Google Authenticator : Le plus largement utilisé, simple et fiable
- Authy : Prend en charge la sauvegarde dans le cloud et la synchronisation multi-appareils
- Binance Validator : Produit officiellement par Binance et profondément intégré à Binance
Clé de sécurité matérielle
Par exemple, YubiKey est la méthode 2FA avec le niveau de sécurité le plus élevé :
- Appareil physique, ne peut pas être piraté à distance
- Mécanisme anti-phishing intégré
- Convient aux utilisateurs détenant de grandes quantités d’actifs
- L’inconvénient est qu’il nécessite un achat supplémentaire et n’est pas aussi pratique que l’APP
Pourquoi les utilisateurs de crypto-monnaie doivent activer 2FA
Fonctionnalités de transaction irréversibles
L’une des principales caractéristiques des crypto-monnaies est que les transactions sont irréversibles. Une fois vos pièces transférées, aucune banque ne peut vous aider à « annuler la transaction » ou à « geler le compte ». Cela signifie que la sécurité des comptes est encore plus importante que les comptes bancaires traditionnels.
La prévalence des fuites de mots de passe
Selon les données de recherche sur la sécurité :
- Plus de 10 milliards de mots de passe circulent sur le dark web dans le monde
- 65% des utilisateurs utilisent le même mot de passe sur plusieurs sites Web
- Les attaques de phishing coûtent des milliards de dollars chaque année
Si vous avez utilisé le même mot de passe sur d’autres sites Web, votre compte Binance est peut-être déjà en danger.
Méthodes d’attaque courantes
Les comptes sans protection 2FA sont exposés aux attaques suivantes :
- Credential Stuffing Attack : Essayez de vous connecter en utilisant un mot de passe divulgué par d’autres sites Web.
- Attaque de phishing : Fausse page de connexion Binance pour voler des mots de passe
- Keylogger : Le programme cheval de Troie enregistre vos frappes au clavier.
- Attaque d’ingénierie sociale : Obtenez les informations de votre compte via l’ingénierie sociale
Une fois la 2FA activée, toutes les méthodes d’attaque ci-dessus ne peuvent pas franchir la deuxième couche de vérification.
Tutoriel complet sur la configuration de 2FA sur Binance
Préparation
- Assurez-vous d’avoir Enregistré un compte Binance
- Téléchargez Google Authenticator (iOS/Android)
- Assurez-vous que l’heure de votre téléphone est configurée pour se synchroniser automatiquement
- Préparez un stylo et du papier (clé de récupération de sauvegarde)
Étapes de liaison
Étape 1 : Accédez au Centre de sécurité
- Connectez-vous à Binance
- Cliquez sur l’avatar en haut à droite > Centre de sécurité
- Recherchez « Google Authenticator » dans la zone « Authentification à deux facteurs »
Deuxième étape : Enregistrez la clé de récupération
- Le système affiche le code QR et la clé texte
- Assurez-vous d’abord de copier la clé de texte avec un stylo et du papier
- C’est le seul identifiant nécessaire pour restaurer 2FA si votre téléphone est perdu
- Conservez les sauvegardes papier dans un endroit sûr
Étape 3 : Scannez le code QR pour lier
- Ouvrez l’authentificateur Google
- Cliquez sur ”+” > “Scanner le code QR”
- Scannez le code QR sur la page Binance
- L’entrée du code de vérification de Binance apparaît dans l’APP
Étape 4 : Entrez le code de vérification
- Entrez le code de vérification à 6 chiffres affiché dans l’APP
- Si nécessaire, saisissez en même temps le code de vérification par SMS ou email
- Cliquez sur Soumettre et la liaison est terminée
Vérifier la liaison réussie
Une fois la liaison terminée, essayez de vous déconnecter et de vous reconnecter. Si le système vous demande de saisir un code de vérification 2FA, la configuration est réussie.
Importance de sauvegarder les clés de récupération
Les clés de récupération sont votre bouée de sauvetage pour restaurer 2FA si votre téléphone est perdu ou endommagé.
Méthode de sauvegarde correcte
-Écrire à la main sur papier, ne pas imprimer (l’imprimante peut avoir du cache)
- Conserver dans un autre endroit sécurisé (par exemple un coffre-fort)
- Plusieurs copies peuvent être réalisées et stockées séparément
Mauvaise méthode de sauvegarde
- Enregistrez les captures d’écran dans l’album du téléphone mobile (si le téléphone est perdu, les captures d’écran seront également perdues)
- Enregistrer des notes dans le cloud ou dans la boîte aux lettres (peut être piraté)
- Informez les autres (y compris le « Service client Binance »)
2FA Foire aux questions et solutions
Le code de vérification est toujours faux
Raison 1 : L’heure du téléphone portable est incorrecte
- Accédez aux paramètres du téléphone > Date et heure > Activer les paramètres automatiques
- Google Authenticator > Paramètres > Correction du temps de code
Raison 2 : La saisie est trop lente
- Code de vérification actualisé toutes les 30 secondes
- Entrez le nouveau code de vérification dès que vous le voyez
Changer de téléphone portable
Les anciens téléphones portables peuvent toujours être utilisés :
- Google Authenticator > Transférer le compte > Exporter
- Scannez le code QR exporté avec votre nouveau téléphone
Les anciens téléphones portables ne peuvent pas être utilisés :
- Utilisez la clé de récupération pour effectuer la liaison sur le nouveau téléphone
- Ou contactez le service client de Binance pour demander une réinitialisation
Suppression de l’application d’authentification par erreur
Si vous supprimez accidentellement l’application mais que vous disposez d’une clé de récupération, vous pouvez utiliser la clé pour la restaurer après l’avoir réinstallée. Si vous n’avez pas de clé de récupération, vous devez contacter le service client Binance.
Recommandations de sécurité avancées
Après avoir activé la 2FA, il est recommandé de renforcer davantage la sécurité du compte :
Paramètres internes de Binance
- Liste blanche des adresses de retrait : Autoriser uniquement les retraits vers les adresses par défaut
- Code anti-phishing : Affichez votre code d’identification unique dans les e-mails officiels
- Gestion des appareils de connexion : Nettoyez régulièrement les appareils de connexion inconnus
- Restriction IP de connexion : Restreindre la connexion uniquement à partir d’une adresse IP spécifique
Pour les méthodes de configuration détaillées, veuillez vous référer au Guide des paramètres de sécurité Binance.
Habitudes de sécurité quotidiennes
- Ne pas effectuer d’opérations commerciales sous WiFi public
- Ne cliquez pas sur des liens non sollicités
- Changez régulièrement votre mot de passe
- Ne partagez le code de vérification avec personne
Lectures complémentaires
2FA est un paramètre de sécurité qui doit être complété immédiatement après l’inscription sur Binance. Il est également recommandé de compléter Authentification KYC pour débloquer toutes les fonctionnalités. Apprenez-en plus sur Binance Exchange et comment effectuer un [Bitcoin buy] en toute sécurité(/fr/tutorials/trading/binance-buy-bitcoin/).