Le verrouillage global des paramètres (Global Settings Lock), lorsqu'il est activé, agit comme la dernière ligne de défense si votre mot de passe de connexion et votre authentification à deux facteurs pour la connexion sont compromis.
Le verrouillage global des paramètres :
- Empêche que des modifications soient faites sur votre compte Kraken.
- Cache les données sensibles de votre compte.
Vous serez également informé par email de toute tentative de retrait du verrouillage global des paramètres sur votre compte. En fonction de vos paramètres, un retrait du verrouillage global des paramètres sans une clé maître prend minimum 24 heures (ou jusqu'à 30 jours). Cette période vous laisse le temps d'agir si votre compte a été compromis.
Qui devrait utiliser le verrouillage global des paramètres?
Le but du verrouillage global des paramètres étant d'empêcher les modifications sur le compte, celui-ci doit être activé une fois que vous avez terminé la mise en place, la vérification, et la personnalisation de votre compte.
Le verrouillage global des paramètres est particulièrement utile quand vous êtes en vacances ou ne prévoyez pas d'utiliser votre compte Kraken pendant quelque temps.
Cependant, le verrouillage global des paramètres reste important même pour les clients réguliers et actifs. S'il n'est pas activé, un pirate informatique qui a accès à votre compte peut désactiver ou modifier l'authentification à deux facteurs pour la connexion, les dépôts et les retraits, le trading et la clé maître.
Par exemple, vous pouvez avoir installé l'authentification à deux facteurs pour trader, mais si un pirate compromet votre compte et que vous n'avez pas le verrouillage global des paramètres activé, il peut désactiver l'authentification à deux facteurs et ensuite continuer à effectuer des transactions sur votre compte.
Si vous souhaitez en apprendre plus sur comment installer le verrouillage global des paramètres, cliquez ici.
Quelles informations sont affectées?
Le verrouillage global des paramètres cache:
- La page Sécurité
- La page Documents
- L'adresse email
Le verrouillage global des paramètres montre:
- L'historique de trading et du registre
- Les soldes
Quelles actions sont affectées?
Le verrouillage global des paramètres empêche:
- D'ajouter un compte bancaire de retrait
- D'ajouter une adresse de retrait pour les crypto-monnaies
- D'augmenter votre niveau de vérification
- De modifier votre mot de passe
- De modifier votre adresse email
- D'ajouter/modifier une authentification à deux facteurs
- D'ajouter/modifier la clé maître
- D'ajouter/modifier la clé publique PGP
- D'ajouter/modifier les clés API
- Ajouter/supprimer une carte de crédit ou de débit
Comment fonctionne le verrouillage global des paramètres?
Le verrouillage global des paramètres peut être activé en vous rendant sur l'onglet Paramètres du compte Kraken, avec l'option de définir la période d'attente pour le processus de suppression.
Afin de supprimer le verrouillage global des paramètres, vous devrez de nouveau aller sur l'onglet Paramètres. Le nombre de jours défini devra alors s'écouler avant de pouvoir effectuer la suppression.
Une notification par email est envoyée dès la suppression effectuée.
Contournement de la clé maître
Une clé maître peut être utilisée immédiatement afin de supprimer le verrouillage global des paramètres (si installée au préalable).
Alors que l'option de contournement de la clé maître peut être pratique, elle comporte un risque de sécurité accru si votre clé maître venait à être compromise.
Comment le verrouillage global des paramètres peut-il protéger votre compte?
Supposons, par exemple, que vous activez le verrouillage global des paramètres avec une procédure de suppression programmée pour durer 7 jours.
Un pirate informatique peut alors compromettre votre ordinateur et se connecter à votre compte Kraken.
Le pirate tente d'ajouter sur votre compte sa propre adresse de retrait Bitcoin afin de voler vos fonds. Lorsqu'il se rend compte qu'il ne peut pas ajouter une adresse de retrait parce que le verrouillage global des paramètres est activé, le pirate demande alors à retirer cette fonctionnalité pour pouvoir accéder à vos paramètres.
Vous recevez immédiatement un email de notification concernant la demande de suppression, et avez 7 jours afin de vous connecter, restaurer votre verrouillage global des paramètres et contacter le support de Kraken.