Binance propose plusieurs methodes de verification de securite, notamment la verification par e-mail, par SMS et par Google Authenticator. Beaucoup d'utilisateurs ne savent pas s'il faut toutes les activer, ou si cela deviendrait trop contraignant. Aujourd'hui, nous allons clarifier les differences entre ces methodes et vous proposer la configuration ideale. Vous pouvez vous connecter au centre de securite du site officiel Binance pour consulter et gerer vos methodes de verification. Vous pouvez egalement les configurer depuis l'APP officielle Binance. Les utilisateurs Apple peuvent consulter le guide d installation iOS pour installer l'application.
Les trois methodes de verification sur Binance
Verification par e-mail
Lorsque vous effectuez des operations sensibles comme la connexion ou un retrait, Binance envoie un code de verification a 6 chiffres a votre adresse e-mail d'inscription. Vous devez saisir ce code pour continuer.
Avantages :
- Ne depend pas de votre telephone, vous pouvez recevoir le code directement sur votre ordinateur
- L'adresse e-mail est relativement stable, contrairement a un numero de telephone qui peut changer
- La plupart des services de messagerie disposent eux-memes d'une verification en deux etapes
Inconvenients :
- Si votre messagerie est piratee, les codes de verification peuvent etre interceptes
- Les e-mails peuvent parfois etre retardes, moins instantanes que les SMS ou Google Authenticator
- Le code peut atterrir dans le dossier spam
Verification par SMS
Binance envoie un code de verification par SMS au numero de telephone lie a votre compte.
Avantages :
- La plupart des gens ont leur telephone sur eux en permanence, c'est donc tres pratique
- L'operation est intuitive, aucune application supplementaire n'est necessaire
Inconvenients :
- Risque de piratage de carte SIM (un attaquant peut faire transferer votre numero vers sa propre carte SIM via l'operateur)
- En changeant de numero, on oublie facilement de mettre a jour la liaison
- Dans certaines regions, les SMS peuvent etre retardes ou ne pas arriver
- Les SMS internationaux sont parfois instables
Google Authenticator
Un code de verification dynamique genere par l'application Google Authenticator, renouvele toutes les 30 secondes.
Avantages :
- Niveau de securite le plus eleve, le code est genere localement sans transiter par le reseau
- N'est pas affecte par les retards de SMS ou d'e-mails
- Insensible au piratage de carte SIM
Inconvenients :
- Necessite l'installation d'une application supplementaire
- En cas de changement de telephone, une migration est necessaire. Sans sauvegarde de la cle de recuperation, cela peut etre complique
Faut-il activer toutes les methodes
Reponse courte : oui, il est recommande de toutes les activer.
La raison est simple : chaque couche de verification supplementaire est une couche de protection en plus. Avec la verification multiple activee, les operations sensibles (comme les retraits ou la modification des parametres de securite) necessitent de passer plusieurs verifications simultanement. Un pirate devrait compromettre a la fois votre e-mail, votre numero de telephone et votre Google Authenticator pour acceder a votre compte, ce qui est pratiquement impossible.
Combinaisons recommandees
Configuration minimale : Google Authenticator + verification par e-mail
- C'est le meilleur equilibre entre securite et praticite
- Google Authenticator offre la protection la plus solide
- La verification par e-mail sert de deuxieme ligne de defense
Configuration recommandee : Google Authenticator + verification par e-mail + verification par SMS
- Triple protection, securite maximale
- Meme si chaque operation necessite davantage de verifications, quand il s'agit de la securite de vos fonds, ca en vaut la peine
Configuration deconseillee : verification par SMS uniquement
- La securite de la verification par SMS est la plus faible
- Les attaques par piratage de carte SIM ne sont plus rares dans le monde des cryptomonnaies
Comment activer et gerer les differentes methodes de verification
Activer la verification par e-mail
- Connectez-vous a Binance et accedez a la page "Securite"
- Trouvez l'option "Verification par e-mail"
- Si vous vous etes inscrit avec une adresse e-mail, la verification par e-mail est activee par defaut
- Si vous vous etes inscrit avec un numero de telephone, vous devez d'abord lier une adresse e-mail puis activer la verification par e-mail
Activer la verification par SMS
- Accedez a la page "Securite"
- Trouvez l'option "Verification par telephone"
- Saisissez votre numero de telephone
- Entrez le code de verification recu pour finaliser la liaison
Activer Google Authenticator
Cette procedure a deja ete detaillee dans un article precedent. En resume, il suffit de telecharger l'application Google Authenticator, de scanner le QR code et de saisir le code de verification pour finaliser la liaison.
La verification multiple est-elle trop contraignante
Certes, devoir saisir deux ou trois codes de verification a chaque connexion ou retrait prend un peu plus de temps. Mais reflechissez :
- Vous vous connectez quelques fois par jour au maximum, et 30 secondes supplementaires pour un code de verification, ce n'est rien
- Les retraits sont encore moins frequents, et impliquant un transfert de fonds, la prudence est de mise
- Si votre compte est pirate, vous perdez non seulement de l'argent mais aussi beaucoup de temps et d'energie a gerer la situation
Dans l'utilisation quotidienne de Binance, la plupart des consultations de pages et de cours ne necessitent pas de code de verification. Seules les operations cles comme la connexion, les retraits et la modification des parametres de securite en requierent.
Que faire si vous ne recevez pas le code de verification
Code de verification par e-mail non recu
- Verifiez le dossier spam
- Attendez 1 a 2 minutes, les e-mails peuvent parfois etre retardes
- Cliquez sur "Renvoyer"
- Ajoutez l'adresse d'expedition de Binance a la liste blanche de votre messagerie
Code de verification par SMS non recu
- Verifiez que le signal de votre telephone est correct
- Assurez-vous que le blocage des SMS n'est pas active sur votre telephone
- Attendez 1 a 2 minutes et reessayez
- Si vous ne recevez toujours rien apres plusieurs tentatives, contactez votre operateur pour verifier si les SMS sont bloques
Code Google Authenticator incorrect
- Verifiez que l'heure de votre telephone est synchronisee automatiquement
- Assurez-vous d'entrer le code correspondant a "Binance" (l'application peut contenir plusieurs comptes)
Questions frequentes
Q : Est-il possible de n'activer que Google Authenticator sans les autres methodes ?
R : C'est possible, mais deconseille. N'avoir qu'une seule methode de verification signifie que si celle-ci tombe en panne (par exemple si vous perdez votre telephone), vous ne pourrez plus du tout acceder a votre compte. Plusieurs methodes de verification se servent de secours mutuel : meme si l'une pose probleme, les autres restent disponibles.
Q : Comment mettre a jour la liaison de mon numero de telephone sur Binance apres un changement ?
R : Le plus simple est de le faire tant que vous avez encore acces a votre ancien numero. Connectez-vous a Binance, accedez aux parametres de securite, selectionnez "Modifier le numero de telephone", verifiez avec l'ancien numero puis saisissez le nouveau. Si l'ancien numero n'est plus utilisable, vous devrez contacter le service client pour demander un changement.
Q : Apres avoir active la verification multiple, faut-il saisir tous les codes a chaque connexion ?
R : Pas necessairement. Binance determine les verifications necessaires en fonction du niveau de risque de la connexion. Sur un appareil et une adresse IP habituels, une seule verification peut suffire. Sur un nouvel appareil ou une nouvelle adresse IP, toutes les verifications peuvent etre requises. Les operations a haut risque comme les retraits necessitent generalement toutes les verifications.