En deux minutes, évaluez la sécurité de votre compte de trading : vérifiez ces 4 points chez Coinbase et remplacez d’abord la vérification par SMS
Votre compte a-t-il été piraté parce qu’un mur a été forcé, ou parce qu’une porte n’était pas verrouillée ?
Le 10 novembre, Coinbase a lancé dans son application le « score de sécurité » (Security Score) : il évalue votre compte, de « à surveiller » à « excellent », met en tête la mesure la plus importante et permet de la modifier en un clic. En substance, le message officiel est très clair : la plupart des comptes piratés ne le sont pas parce qu’un attaquant a forcé un mur, mais parce qu’une porte n’était pas verrouillée — une méthode de validation en deux étapes vulnérable au phishing, un appareil inconnu ou un moment de panique lors d’un appel frauduleux.
Le score évalue 4 catégories : connexion, transferts, appareils et sessions, applications connectées. Ces 4 points ne sont pas propres à Coinbase : vous pouvez faire les mêmes vérifications sur votre compte auprès de n’importe quelle plateforme d’échange.
1. Connexion : quelle méthode utilisez-vous pour la validation en deux étapes ?
Du moins au plus sûr : code par SMS < application d’authentification < clé de sécurité (un dispositif physique de type clé USB). Les SMS sont vulnérables au détournement de carte SIM : quelqu’un peut faire remplacer votre carte SIM et recevoir vos codes. Les codes à 6 chiffres de l’application d’authentification ne passent pas par votre opérateur, mais si vous les saisissez sur un faux site, ils peuvent tout de même être récupérés et utilisés en temps réel. Une clé de sécurité est liée à l’adresse du site : un faux site ne peut pas obtenir de signature valide. Selon la plateforme, c’est la meilleure protection contre le phishing. Si vous utilisez encore les SMS, passez dès ce soir à une application d’authentification.
2. Transferts : vos retraits sont-ils protégés par un verrou supplémentaire ?
Vérifiez si la liste blanche d’adresses de retrait, le délai d’attente pour les nouvelles adresses et la confirmation supplémentaire des retraits sont activés. L’objectif : même si votre mot de passe est divulgué, l’argent ne peut pas être transféré immédiatement vers une adresse inconnue.
3. Appareils et sessions : y a-t-il un appareil que vous ne reconnaissez pas parmi ceux connectés ?
Ouvrez « Gestion des appareils / Historique des connexions ». Déconnectez tous les anciens téléphones, ordinateurs de cybercafé et appareils associés à des lieux inconnus ; puis, tant que vous y êtes, changez votre mot de passe.
4. Applications connectées : à qui avez-vous accordé un accès via une API ou une autorisation ?
Supprimez directement les clés API inutilisées. Pour celles dont vous avez encore besoin, désactivez les autorisations de retrait et associez-les à une adresse IP. De nombreux piratages ne sont pas dus à un mot de passe, mais à une clé API oubliée et jamais révoquée.
Une règle simple pour repérer les appels frauduleux : toute personne qui prétend être du service client, vous demande de communiquer un code de vérification ou de « transférer vos cryptos vers un compte sécurisé » est à 100 % un escroc. Une plateforme légitime ne vous demandera jamais votre code de vérification et il n’existe pas de « compte sécurisé ».
Quelle méthode utilisez-vous actuellement pour la validation en deux étapes : SMS, application d’authentification ou clé de sécurité ? Indiquez-en simplement une en commentaire.
Suivez-moi : je partagerai des listes de contrôle pour vous aider à évaluer vous-même la sécurité de votre compte. Je les mettrai à jour lorsque de nouvelles options de protection seront disponibles, sans recommander de plateforme en particulier.
#账户安全 #两步验证 #安全 #Vulgarisation
Votre compte a-t-il été piraté parce qu’un mur a été forcé, ou parce qu’une porte n’était pas verrouillée ?
Le 10 novembre, Coinbase a lancé dans son application le « score de sécurité » (Security Score) : il évalue votre compte, de « à surveiller » à « excellent », met en tête la mesure la plus importante et permet de la modifier en un clic. En substance, le message officiel est très clair : la plupart des comptes piratés ne le sont pas parce qu’un attaquant a forcé un mur, mais parce qu’une porte n’était pas verrouillée — une méthode de validation en deux étapes vulnérable au phishing, un appareil inconnu ou un moment de panique lors d’un appel frauduleux.
Le score évalue 4 catégories : connexion, transferts, appareils et sessions, applications connectées. Ces 4 points ne sont pas propres à Coinbase : vous pouvez faire les mêmes vérifications sur votre compte auprès de n’importe quelle plateforme d’échange.
1. Connexion : quelle méthode utilisez-vous pour la validation en deux étapes ?
Du moins au plus sûr : code par SMS < application d’authentification < clé de sécurité (un dispositif physique de type clé USB). Les SMS sont vulnérables au détournement de carte SIM : quelqu’un peut faire remplacer votre carte SIM et recevoir vos codes. Les codes à 6 chiffres de l’application d’authentification ne passent pas par votre opérateur, mais si vous les saisissez sur un faux site, ils peuvent tout de même être récupérés et utilisés en temps réel. Une clé de sécurité est liée à l’adresse du site : un faux site ne peut pas obtenir de signature valide. Selon la plateforme, c’est la meilleure protection contre le phishing. Si vous utilisez encore les SMS, passez dès ce soir à une application d’authentification.
2. Transferts : vos retraits sont-ils protégés par un verrou supplémentaire ?
Vérifiez si la liste blanche d’adresses de retrait, le délai d’attente pour les nouvelles adresses et la confirmation supplémentaire des retraits sont activés. L’objectif : même si votre mot de passe est divulgué, l’argent ne peut pas être transféré immédiatement vers une adresse inconnue.
3. Appareils et sessions : y a-t-il un appareil que vous ne reconnaissez pas parmi ceux connectés ?
Ouvrez « Gestion des appareils / Historique des connexions ». Déconnectez tous les anciens téléphones, ordinateurs de cybercafé et appareils associés à des lieux inconnus ; puis, tant que vous y êtes, changez votre mot de passe.
4. Applications connectées : à qui avez-vous accordé un accès via une API ou une autorisation ?
Supprimez directement les clés API inutilisées. Pour celles dont vous avez encore besoin, désactivez les autorisations de retrait et associez-les à une adresse IP. De nombreux piratages ne sont pas dus à un mot de passe, mais à une clé API oubliée et jamais révoquée.
Une règle simple pour repérer les appels frauduleux : toute personne qui prétend être du service client, vous demande de communiquer un code de vérification ou de « transférer vos cryptos vers un compte sécurisé » est à 100 % un escroc. Une plateforme légitime ne vous demandera jamais votre code de vérification et il n’existe pas de « compte sécurisé ».
Quelle méthode utilisez-vous actuellement pour la validation en deux étapes : SMS, application d’authentification ou clé de sécurité ? Indiquez-en simplement une en commentaire.
Suivez-moi : je partagerai des listes de contrôle pour vous aider à évaluer vous-même la sécurité de votre compte. Je les mettrai à jour lorsque de nouvelles options de protection seront disponibles, sans recommander de plateforme en particulier.
#账户安全 #两步验证 #安全 #Vulgarisation
