Paramètres de sécurité du compte : 2FA, clé de sauvegarde, mot de passe des fonds et protection contre les arnaques
Authentification à deux facteurs, clé de sauvegarde, mot de passe des fonds et repérage des arnaques : configurez tout cela dès votre inscription.
1. Authentification à deux facteurs (2FA)
2FA est l’abréviation de « two-factor authentication », l’authentification à deux facteurs : en plus de la connexion, une seconde étape de vérification est ajoutée. Sur MC Markets, les actions qui touchent à vos fonds ou à votre sécurité, comme les retraits et les modifications de vos paramètres de sécurité, doivent d’abord passer ce contrôle. Même si quelqu’un parvient à accéder à votre compte, il ne peut ni retirer de fonds ni modifier vos paramètres de sécurité sans passer cette seconde vérification.
La 2FA de MC Markets comporte trois éléments : la vérification par e-mail, votre mot de passe des fonds et Google Authenticator. Vous les configurez tous dans le « Centre de sécurité ». Une fois les trois en place, le « Niveau de sécurité » affiché en haut du « Centre de sécurité » indique « Élevé » ; sans Google Authenticator, il indique « Faible ».
Quand la 2FA est requise :
- Retraits vers une nouvelle adresse, transferts UID et retraits en monnaie fiduciaire
- Liaison d’un wallet ou d’une adresse de retrait
- Liaison d’une adresse e-mail
- Définition ou réinitialisation de votre mot de passe des fonds
- Liaison ou réinitialisation de Google Authenticator
- Création ou gestion de clés API
Comment la configurer :
- Connectez-vous et allez dans « Centre d’utilisateur » > « Centre de sécurité »
- À côté de Google Authenticator, appuyez sur « Lier » et effectuez d’abord une vérification de sécurité
- Scannez le code QR affiché sur la page avec l’application Google Authenticator
- Saisissez le code à 6 chiffres généré par l’application pour terminer la configuration
- Sauvegardez impérativement la clé affichée sur la page (appuyez sur « Copier la clé »). Vous en aurez besoin pour restaurer Google Authenticator si vous changez ou perdez votre téléphone
Règles des codes de vérification :
| Règle | Détails |
|---|---|
| Validité du code | 30 secondes ; un nouveau code apparaît automatiquement à l’expiration |
| Blocage après des échecs | 5 codes erronés d’affilée bloquent la vérification pendant 15 minutes |
2. Votre clé de sauvegarde
Lorsque vous configurez Google Authenticator, la page affiche une clé (la même que celle contenue dans le code QR).
- Sauvegardez-la hors ligne : notez-la sur papier ou enregistrez-la dans un gestionnaire de mots de passe
- Si vous changez ou perdez votre téléphone, ajoutez-la de nouveau dans Google Authenticator sur votre nouveau téléphone à l’aide de cette clé
- Si vous avez aussi perdu la clé, appuyez sur « Changer de méthode » dans la fenêtre « Vérification de sécurité » pour vous vérifier autrement, et contactez le support client si aucune de vos méthodes ne fonctionne
3. Réinitialiser Google Authenticator
- Dans le « Centre de sécurité », appuyez sur « Réinitialiser » à côté de Google Authenticator. Après la vérification de sécurité, scannez le nouveau code QR pour lier à nouveau l’application
- Pendant 24 heures après une réinitialisation, vous ne pouvez ni retirer de fonds ni ajouter d’adresses de retrait, et vous ne pouvez pas le réinitialiser une nouvelle fois
4. Changer de méthode de vérification
Si vous ne pouvez pas utiliser votre méthode de vérification actuelle, appuyez sur « Changer de méthode » dans la fenêtre « Vérification de sécurité » pour passer à une autre combinaison de méthodes. S’il n’y a plus aucune méthode disponible, la fenêtre affiche « Veuillez contacter le support client pour traitement ». Appuyez sur « Contacter le support » et envoyez le formulaire.
5. Mot de passe des fonds
Votre mot de passe des fonds est un mot de passe distinct qui protège les actions portant sur vos actifs, et il est différent de votre mot de passe de connexion. Les actions sensibles, comme les retraits, vous demandent votre mot de passe des fonds comme seconde confirmation.
| Règle | Détails |
|---|---|
| Exigences | 8–16 caractères, avec des lettres majuscules et minuscules, des chiffres et des caractères spéciaux |
| Après une modification ou une réinitialisation | Pendant 24 heures, vous ne pouvez ni retirer de fonds ni ajouter d’adresses de retrait |
| Mot de passe oublié | Dans la fenêtre « Modifier mot de passe », appuyez sur « Mot de passe des fonds oublié ? » et effectuez la vérification de sécurité pour le réinitialiser |
6. Gestion des adresses de retrait
Lorsque vous effectuez un retrait, vous pouvez choisir une adresse dans votre liste enregistrée ou en saisir une nouvelle ; une nouvelle adresse saisie manuellement doit d’abord passer une vérification de sécurité.
- Allez dans « Centre d’utilisateur » > « Centre de sécurité » > « Gestion des adresses de retrait », appuyez sur « Paramétrer », puis sur « Ajouter une adresse ». L’ajout d’une adresse nécessite une vérification de sécurité
- Lorsque vous ajoutez une adresse, vous pouvez choisir sa durée de validité : indéfinie, 30 jours ou 3 jours. Les adresses à durée limitée sont supprimées automatiquement à leur expiration
- Pendant 24 heures après une modification de la 2FA, vous ne pouvez pas ajouter de nouvelles adresses de retrait
- Ajoutez à l’avance les adresses que vous utilisez souvent, pour ne pas avoir à attendre lorsque vous devez retirer des fonds en urgence
7. Se protéger des arnaques
MC Markets ne fera jamais les choses suivantes :
- Vous demander votre clé privée, votre phrase de récupération, votre mot de passe de connexion ou un code de vérification
- Vous demander de transférer des fonds vers l’adresse d’un wallet personnel
- Vous contacter par message privé pour vous vendre des produits ou des services
- Vous promettre des rendements fixes, un risque nul, ou que la valeur de l’USDC ou d’une monnaie fiduciaire ne changera jamais
Si quelqu’un fait l’une de ces choses au nom de MC Markets, il s’agit d’une arnaque. Vérifiez immédiatement auprès des canaux officiels.
Liste de contrôle de sécurité :
- Évitez d’effectuer des transactions importantes sur des réseaux publics
- Donnez à votre mot de passe des fonds, ainsi qu’aux comptes e-mail et Google avec lesquels vous vous connectez, des mots de passe uniques que vous n’utilisez nulle part ailleurs
- Vérifiez régulièrement les paramètres de votre « Centre de sécurité » et surveillez la « Dernière connexion » dans « Centre d’utilisateur » > « Vue d’ensemble »
- Si vous soupçonnez une arnaque, contactez immédiatement cs@mcmarkets.com pour vérifier
- Lorsque l’application mobile MC Markets sera lancée, les modalités de téléchargement seront annoncées sur notre site web et nos canaux officiels. Ne la téléchargez que depuis les canaux officiels
Canaux officiels : le site web officiel actuel, le Telegram officiel (@mcmarketsglobal) et le compte X officiel (@mcmarketsX).
Pour aller plus loin
- Découvrir MC Markets : la plateforme, ses cinq gammes de produits et par où commencer
- Structure du compte et transferts de fonds : déplacer des fonds entre Spot et Perps, et souscrire à Earn et aux Vaults utilisateurs
- Comment vérifier vous-même les réserves de MC Markets ? Guide pratique de l'arbre de Merkle et d'Arbiscan
Avertissement sur les risques
Les paramètres de sécurité réduisent le risque d’utilisation abusive de votre compte, mais ils ne remplacent pas votre propre vigilance : ne communiquez jamais votre clé privée, votre phrase de récupération, vos mots de passe ou vos codes de vérification à qui que ce soit, et sauvegardez hors ligne votre clé Google Authenticator. Le trading d’actifs numériques comporte des risques élevés. N’utilisez que des fonds que vous pouvez vous permettre de perdre.
Avertissement
Cet article est fourni uniquement à des fins d'information et d'éducation générales et peut ne pas s'appliquer à la réglementation ou aux produits disponibles dans votre région. Il ne constitue en aucun cas un conseil en investissement, financier ou en trading, ni une offre, une sollicitation ou une recommandation d'acheter, de vendre ou de détenir un quelconque actif numérique.
Le trading d'actifs numériques comporte un risque élevé, les prix peuvent être extrêmement volatils et vous pouvez perdre la totalité de votre capital investi. Le trading à effet de levier peut entraîner des pertes supérieures à votre dépôt initial. Les performances passées ne préjugent pas des résultats futurs et ne les garantissent pas.
Vous devez prendre vos décisions d'investissement de manière indépendante, en fonction de votre propre situation financière et de votre tolérance au risque, et consulter un conseiller professionnel agréé si nécessaire. Bien que nous nous efforcions d'assurer l'exactitude des informations de cet article, MC Markets décline toute responsabilité en cas d'erreurs ou d'omissions, ou de toute perte que vous pourriez subir en utilisant ces informations ou en vous y fiant.
No more