La connexion 2FA ajoute une vérification supplémentaire lors de votre connexion à votre compte Kraken, en plus de votre mot de passe. Si votre mot de passe est compromis alors que la connexion 2FA est activée, un attaquant ne peut pas se connecter avec votre seul mot de passe.
Nous considérons la connexion 2FA comme une fonctionnalité de sécurité essentielle que chacun devrait utiliser, aussi bien sur son compte Kraken que sur tous ses comptes email.
Méthode recommandée : Utilisez une clé d'accès pour la connexion 2FA. Les clés d'accès résistent au phishing car elles ne fonctionnent que sur le vrai site de Kraken – aucun code à saisir sur un site frauduleux ni à communiquer à un escroc. Si vous optez pour une application d'authentification à la place, sachez que ses codes peuvent être saisis sur un site de phishing ou communiqués à un escroc. Consultez Risques liés à l'utilisation d'une application d'authentification.
La 2FA pour la connexion à votre compte Kraken doit être conservée séparément de votre nom d’utilisateur et de votre mot de passe. En effet, stocker ces informations ensemble fournirait à un pirate toutes les informations nécessaires pour accéder à votre compte.
Vous pouvez ajouter plusieurs méthodes de connexion 2FA pour ne pas être limité à un seul appareil. Vous pouvez ajouter jusqu'à cinq clés d'accès et une application d'authentification. Pour les étapes et les prérequis, consultez Comment activer plusieurs méthodes d'authentification à deux facteurs.
Si vous avez configuré une clé maîtresse, vous pouvez l'utiliser comme méthode de connexion 2FA alternative.
Nous vous recommandons d'utiliser une clé d'accès comme clé maîtresse. Conservez-la sur un appareil distinct de celui de votre connexion 2FA, afin que la perte ou la compromission d'un appareil ne compromette pas les deux. Par exemple, si votre clé d'accès de connexion 2FA se trouve sur votre téléphone, créez votre clé d'accès de clé maîtresse sur une clé de sécurité matérielle.
Se connecter avec votre clé maîtresse
Rendez-vous sur kraken.com, saisissez votre email ou nom d'utilisateur et votre mot de passe, puis cliquez sur Connexion.
Lorsque votre connexion 2FA vous est demandée, cliquez sur Clé maîtresse.
Suivez les instructions à l'écran pour la méthode 2FA de votre clé maîtresse. Une fois terminé, vous êtes connecté.
Si votre clé maîtresse utilise une application d'authentification, envisagez de passer à une clé d'accès. Les codes synchronisés avec un compte cloud sont exposés si ce compte est compromis. Consultez Risques liés à l'utilisation d'une application d'authentification. Saisissez le code intitulé Kraken.com Master Key, et non Kraken.com Sign-in, et vérifiez que l'heure de votre appareil est réglée sur automatique.
La 2FA augmentée utilise votre connexion 2FA ou votre clé maîtresse pour confirmer les modifications sensibles, telles que l'ajout, la modification ou la suppression d'une méthode 2FA. Lorsque vous effectuez une demande de ce type, Kraken vous invite à confirmer avec votre clé d'accès, le code de votre application d'authentification ou votre clé maîtresse. La modification ne peut pas être effectuée tant que vous n'avez pas confirmé. Consultez Qu'est-ce que la 2FA augmentée ?
Si vous perdez l'appareil sur lequel est configurée votre connexion 2FA, votre compte peut être compromis, en particulier si votre compte email est connecté sur cet appareil.
Si vous pensez qu'une autre personne a accès à votre compte, consultez Mon compte est compromis, que dois-je faire ?