Qu’est-ce que la Sécurité renforcée ?
La Sécurité renforcée, également appelée authentification à deux facteurs (2FA) ou authentification multifacteur (MFA), est une mesure de sécurité supplémentaire que vous pouvez ajouter à votre CoinJar afin d’empêcher toute autre personne que vous d’y accéder.
Comment fonctionne-t-elle ?
Chaque fois que vous vous connectez avec votre adresse e-mail et votre mot de passe, vous êtes invité à saisir un code d’authentification disponible sur l’un de vos appareils personnels. Même si quelqu’un parvenait à obtenir vos identifiants de connexion, cette personne ne pourrait pas se connecter à votre CoinJar sans avoir accès à l’un de vos dispositifs d’authentification de Sécurité renforcée.
Dois-je utiliser la Sécurité renforcée ?
Nous vous recommandons vivement d’utiliser l’authentification à deux facteurs, non seulement pour votre CoinJar, mais aussi pour votre adresse e-mail et tout autre service auquel vous êtes inscrit et qui la prend en charge. Associée à un gestionnaire de mots de passe permettant d’utiliser un mot de passe unique pour chacun de vos services, l’authentification à deux facteurs constitue le moyen le plus efficace d’éviter que vos données personnelles et vos actifs numériques ne soient compromis.
La Sécurité renforcée est également requise pour effectuer des transferts à haut risque depuis votre CoinJar : vous serez invité à vous authentifier afin de finaliser le transfert. Veuillez consulter notre article de la base de connaissances consacré à la sécurisation de votre CoinJar pour découvrir d’autres précautions permettant de réduire le risque que votre CoinJar tombe entre de mauvaises mains.
Types de Sécurité renforcée
CoinJar prend en charge les applications d’authentification et l’authentification par SMS. Bien que ces deux méthodes offrent une expérience similaire, les applications d’authentification sont généralement considérées comme plus sûres, plus fiables et moins vulnérables aux menaces provenant de tiers.
Application d’authentification (authentification TOTP)
TOTP signifie « mot de passe à usage unique basé sur le temps ». Lorsque vous êtes invité à vous authentifier, vous devez ouvrir votre application d’authentification sur votre appareil mobile. Des applications telles que Google Authenticator ou Authy génèrent toutes les 30 secondes un nouveau code d’authentification pour votre CoinJar, que vous pouvez ensuite utiliser pour effectuer l’authentification.
Les applications d’authentification présentent l’avantage de pouvoir être utilisées partout où vous disposez d’une connexion Internet. Elles sont donc particulièrement pratiques lorsque vous voyagez ou si les SMS ne sont pas fiables pour une raison quelconque. Elles sont également entièrement chiffrées et ne sont à aucun moment visibles par un tiers. À l’inverse, les SMS ne sont pas chiffrés par les opérateurs téléphoniques et peuvent être exposés à des menaces de sécurité telles que le transfert de numéro ou l’interception.
Authentification par SMS
Avec l’authentification par SMS, vous recevez un SMS sur votre appareil chaque fois que CoinJar exige une authentification. Saisissez ce code dans CoinJar pour continuer. La réception des SMS peut être lente et manquer de fiabilité lorsque vous voyagez à l’étranger ou que vous vous trouvez dans une zone où la réception est limitée. Les SMS sont également considérés comme moins sûrs que les applications d’authentification. Si un tiers parvient à usurper votre identité, il peut contacter votre opérateur mobile afin de faire rediriger votre numéro de téléphone mobile, et donc vos SMS, vers sa propre carte SIM ou son propre téléphone. De plus, comme les SMS ne sont pas chiffrés, le personnel de maintenance et divers autres membres des équipes internes de votre opérateur mobile peuvent accéder au contenu de vos SMS.
Ajouter la Sécurité renforcée à votre CoinJar
Application d’authentification
- Installez une application d’authentification sur votre appareil personnel. Parmi les applications les plus populaires figurent Google Authenticator et Authy.
- Accédez à la section Sécurité sous Plus, sélectionnez Sécurité renforcée (2FA), puis cliquez sur le bouton Ajouter un nouvel appareil. Choisissez « Application d’authentification ».
- Un code QR s’affichera dans votre CoinJar afin de terminer la configuration. Scannez ce code QR avec votre application d’authentification et l’appareil photo de votre appareil mobile pour continuer.
- Enfin, effectuez votre première authentification en ouvrant votre application d’authentification et en saisissant votre code de vérification à 6 chiffres sur le site Web de CoinJar lorsque vous y êtes invité.
Authentification par SMS
- Accédez à la section Sécurité sous Plus, sélectionnez Sécurité renforcée (2FA), puis cliquez sur le bouton Ajouter un nouvel appareil. Choisissez « Appareil SMS ». Saisissez votre numéro de téléphone mobile.
- Vous recevrez sur votre numéro de téléphone mobile un SMS contenant un numéro de référence.
- Saisissez ce numéro sur le site Web de CoinJar et sélectionnez « Confirmer » pour ajouter cet appareil comme dispositif d’authentification de Sécurité renforcée.
Combien de dispositifs d’authentification de Sécurité renforcée dois-je ajouter ?
Le fait de disposer en permanence d’au moins un dispositif d’authentification améliorera considérablement la sécurité de votre CoinJar. Vous pouvez ajouter des dispositifs d’authentification supplémentaires, qui disposeront des mêmes autorisations que votre dispositif d’authentification de Sécurité renforcée initial. Vous pouvez ainsi choisir le dispositif d’authentification que vous souhaitez utiliser lors de votre connexion et disposer d’un appareil de secours au cas où votre méthode d’authentification habituelle deviendrait inaccessible ou serait perdue.
Veuillez garder à l’esprit que l’ajout de plusieurs dispositifs d’authentification augmente également le nombre de points d’accès possibles à votre CoinJar. Vérifiez toujours la sécurité de vos appareils personnels lorsque vous ajoutez de nouveaux dispositifs d’authentification. Il est également important de gérer correctement votre Sécurité renforcée lorsque vous remplacez ou cessez d’utiliser des appareils.
Supprimer un dispositif d’authentification de Sécurité renforcée
Tant que vous avez encore accès à au moins l’un de vos dispositifs d’authentification, vous pouvez vous connecter à tout moment afin de supprimer un dispositif inactif ou inaccessible.
Si vous n’avez plus accès à aucun de vos dispositifs d’authentification, CoinJar peut supprimer manuellement la Sécurité renforcée de votre CoinJar. Veuillez consulter notre article consacré à la suppression de la Sécurité renforcée de votre CoinJar pour en savoir plus.