Le cœur de la protection de votre compte Binance réside dans l'activation des 6 paramètres de sécurité essentiels : l'authentification 2FA Google Authenticator, le code anti-phishing, la liste blanche d'adresses de retrait, la gestion des appareils, les notifications de connexion et l'isolation des clés API. Une fois ces 6 options activées, même si votre mot de passe est dérobé, il sera extrêmement difficile pour un pirate de transférer vos fonds. Tous les réglages s'effectuent dans le Centre de Sécurité sur le Site officiel de Binance ; ils sont également synchronisés sur l'application. Les utilisateurs Android peuvent d'abord installer l'App officielle Binance, tandis que les utilisateurs d'iPhone peuvent consulter le Tutoriel d'installation iOS pour changer de région et télécharger l'application. Cet article détaille ces 6 paramètres ainsi qu'une procédure d'urgence.
I. Authentification à deux facteurs 2FA (L'étape la plus cruciale)
La 2FA est une seconde couche de vérification qui requiert un code dynamique à 6 chiffres en plus de votre mot de passe lors de la connexion. Même si votre mot de passe est intercepté par un site de phishing ou un malware, personne ne pourra accéder à votre compte sans votre appareil 2FA.
Quel outil 2FA choisir ?
Binance prend en charge 4 types de 2FA :
| Outil | Sécurité | Facilité d'utilisation | Recommandation |
|---|---|---|---|
| Google Authenticator | ★★★★★ | ★★★★ | ⭐ Premier choix |
| Authy | ★★★★ | ★★★★★ | Alternative (synchronisation cloud) |
| Binance 2FA (natif) | ★★★ | ★★★★★ | Déconseillé (lié au compte) |
| SMS | ★★ | ★★★★ | Fortement déconseillé (risque de vol de carte SIM) |
Privilégiez Google Authenticator : open-source, fonctionne hors ligne, les clés restent locales, ce qui rend le coût d'une attaque extrêmement élevé.
Étapes de liaison
- Téléchargez Google Authenticator (gratuit, par Google) sur votre magasin d'applications mobile.
- Connectez-vous à Binance → Centre de Sécurité → Authentification à deux facteurs → Google Authenticator → Activer.
- Un QR code s'affiche à l'écran, accompagné d'une clé de secours de 16 caractères.
- CRUCIAL : Recopiez cette clé de 16 caractères manuellement et conservez-la dans un endroit physiquement sûr (coffre-fort ou note chiffrée 1Password). En cas de perte de votre téléphone, cette clé est votre unique moyen de restaurer votre 2FA.
- Scannez le QR code avec Google Authenticator ; une entrée Binance s'ajoutera avec un code à 6 chiffres.
- Saisissez le code dynamique actuel pour valider la liaison.
Attention : Sauter l'étape de sauvegarde de la clé est la cause numéro un de perte d'accès définitive aux comptes Binance.
II. Code anti-phishing (Identifier les vrais e-mails)
Le code anti-phishing est une fonctionnalité exclusive de Binance permettant de vérifier l'authenticité des e-mails officiels.
Qu'est-ce que le code anti-phishing ?
Dans Centre de Sécurité → Code anti-phishing, vous définissez une chaîne de 6 à 8 caractères personnalisée (mélange de lettres et chiffres, par exemple Sky7Whale). Désormais, tous les e-mails officiels envoyés par Binance (avis de dépôt, vérification de retrait, alertes de connexion, etc.) contiendront ce code dans le corps du message.
Les e-mails de phishing ne connaissant pas votre code, ils seront envoyés sans ce code ou avec un code erroné. Si le code dans l'e-mail ne correspond pas à votre réglage, considérez-le immédiatement comme une tentative de phishing.
Étapes de configuration
- Centre de Sécurité → Code anti-phishing → Configurer le code anti-phishing.
- Saisissez la chaîne souhaitée (8 caractères recommandés, mélangeant majuscules, minuscules et chiffres).
- Validez par 2FA → Terminé.
Conseils de dénomination :
- ✅ Bon :
Hu0bi-Stop2026,MyFV-2026key(complexe et difficile à deviner). - ❌ Mauvais :
123456,password, votre date de naissance (facilement identifiable par ingénierie sociale).
III. Liste blanche d'adresses de retrait
Une fois activée, seules les adresses figurant dans la liste blanche peuvent recevoir des retraits. Toute nouvelle adresse sera soumise à un délai de 24 heures.
Étapes d'activation
- Centre de Sécurité → Gestion des adresses de retrait → Activer la gestion des adresses.
- Allez dans Portefeuille → Retrait → Ajouter une adresse → Saisissez l'adresse de réception habituelle, la devise et le réseau.
- Après validation par 2FA + e-mail, l'adresse est ajoutée à la liste blanche.
- Adresses en liste blanche : Retrait immédiat possible, sans délai.
- Adresses hors liste blanche : Déclenche un verrouillage de sécurité de 24 heures, durant lequel le retrait est suspendu.
Gestion recommandée
- Ajoutez vos adresses de cold wallet (adresses en lesquelles vous avez une confiance absolue).
- Ajoutez les adresses de transfert entre plateformes habituelles (par exemple, votre adresse USDT sur OKX).
- N'ajoutez pas d'adresses de réception temporaires (comme celles de vendeurs P2P).
Les nouvelles adresses ajoutées nécessitent une période de refroidissement de 6 heures avant leur première utilisation, renforçant ainsi la sécurité.
IV. Notifications de connexion et gestion des appareils
Notifications de connexion
Centre de Sécurité → Préférences de notification → Activer :
- Notifications de connexion (E-mail + Push App)
- Notifications de retrait
- Notifications d'activité anormale
Si vous recevez une notification pour une action que vous n'avez pas effectuée, allez immédiatement dans la gestion des appareils pour forcer la déconnexion.
Gestion des appareils
Centre de Sécurité → Gestion des appareils → Consulter tous les appareils connectés :
- Appareils actuellement en ligne : affiche le modèle, l'IP et l'heure de connexion.
- Historique de connexion : toutes les connexions des 30 derniers jours.
Action : En cas d'appareil inconnu → cliquez sur Forcer la déconnexion → changez immédiatement votre mot de passe → vérifiez vos dernières transactions et retraits.
V. Isolation des clés API
Si vous utilisez l'API pour le trading quantitatif :
- Créez des clés API indépendantes pour chaque usage.
- Désactivez la permission "Enable Withdrawals" ; les stratégies quantitatives n'en ont généralement pas besoin.
- Configurez une liste blanche d'IP pour n'autoriser que votre serveur à appeler l'API.
- Effectuez une rotation régulière des clés tous les 3 à 6 mois.
- Excluez les fichiers de clés dans votre .gitignore pour éviter toute fuite sur GitHub via des robots de scan.
Pour plus de détails, consultez la catégorie [Intégration API](/fr/vault/Intégration API/).
VI. Sécurité du mot de passe et de l'e-mail
Force du mot de passe
- Au moins 12 caractères : les mots de passe courts sont brisés instantanément par attaque par dictionnaire.
- Mélange de majuscules, minuscules, chiffres et symboles.
- Mot de passe exclusif à Binance : ne le réutilisez pas sur d'autres sites (pour éviter les attaques par rebond en cas de fuite de données ailleurs).
- Utilisez un gestionnaire de mots de passe comme 1Password, Bitwarden ou KeePass.
Sécurité de l'e-mail
L'e-mail lié à votre compte Binance est le seul canal pour récupérer votre mot de passe. Si votre e-mail est piraté, votre compte l'est aussi :
- Activez la 2FA sur votre compte e-mail (Gmail propose cette option nativement).
- Évitez les services de messagerie moins sécurisés ; privilégiez Gmail, Outlook ou ProtonMail.
- Le mot de passe de votre e-mail doit être différent de celui de Binance.
VII. Procédure d'urgence après un vol de compte
Si vous remarquez une activité suspecte (connexion inconnue, ordres inexpliqués, retraits non autorisés) :
Immédiatement (Les 5 premières minutes)
- Changez votre mot de passe sans délai : Centre de Sécurité → Modifier le mot de passe (cela forcera la déconnexion du pirate, même s'il est déjà connecté).
- Forcez la déconnexion de tous les appareils : Gestion des appareils → Tout déconnecter.
- Contactez le service client pour geler le compte : Tapez "compte piraté" dans le chat en ligne → parlez à un agent → demandez un gel d'urgence.
- Vérifiez si votre e-mail a également été compromis.
Dans l'heure qui suit
- Supprimez toutes les clés API pour empêcher toute action automatisée du pirate.
- Consultez les journaux financiers : Portefeuille → Historique des transactions → Identifiez les ordres et retraits anormaux.
- Prenez des captures d'écran de toutes les preuves pour votre dossier de réclamation.
Dans les 24 heures
- Soumettez un dossier complet au support :
- Photos recto-verso de votre pièce d'identité.
- Selfie avec votre pièce d'identité.
- Captures d'écran des opérations anormales.
- Cause probable du vol (lien de phishing ? malware ? ingénierie sociale ?).
- Contactez les autorités : pour des montants importants, déposez plainte. Binance collaborera avec la police pour fournir les données nécessaires.
- Demandez de l'aide publiquement : interpellez @binance sur X (Twitter) avec votre UID pour accélérer la réponse du service client.
Binance ne peut généralement pas récupérer les fonds qui ont déjà été transférés par un pirate (les transactions blockchain sont irréversibles), mais peut aider à verrouiller l'adresse de réception en l'ajoutant à une liste noire d'échange.
VIII. Identifier les escroqueries courantes
Les arnaques fréquentes incluent :
| Arnaque | Point clé d'identification |
|---|---|
| Faux support client | Le vrai support communique uniquement via le chat interne, jamais sur WhatsApp/Telegram. |
| Bonus de dépôt | "Déposez X, recevez X" est toujours une arnaque ; Binance ne fait pas ce genre d'offre. |
| Support via QR Code | Ceux qui vous demandent de scanner un QR code pour ajouter un "ami" sont des escrocs. |
| Remboursement de dépôt | Les histoires de "remboursement après erreur de dépôt" sont des pièges. |
| Placements à haut rendement | Tout "Binance Earn" promettant plus de 1% par jour est faux. |
| Commission de parrainage | Le parrainage réel s'active via un lien officiel, sans aucun transfert de fonds de votre part. |
Principe universel : Tout ce qui vous demande de quitter le site ou l'App officielle de Binance pour effectuer une opération est une escroquerie.
Questions fréquentes FAQ
Q1 : Que faire si je perds mon téléphone avec Google Authenticator ?
R : Si vous avez sauvegardé la clé de 16 caractères, réinstallez Google Authenticator sur un nouveau téléphone → saisissez la clé manuellement → restauration immédiate. Sinon, contactez le support Binance pour réinitialiser la 2FA (processus de 1 à 7 jours avec vérification d'identité stricte).
Q2 : Peut-on modifier le code anti-phishing ? À quelle fréquence ?
R : Vous pouvez le modifier à tout moment via une validation 2FA. En général, une seule configuration suffit, sauf si vous craignez qu'il ait été exposé.
Q3 : Peut-on supprimer une adresse de la liste blanche ?
R : Oui, mais la rajouter ultérieurement nécessitera une nouvelle période de refroidissement de 6 heures. Gardez vos adresses habituelles et utilisez le retrait standard avec délai de 24h pour les besoins ponctuels.
Q4 : J'ai visité un site de phishing par erreur, mon compte est-il en danger ?
R : Vérifiez immédiatement : ① Changez votre mot de passe ; ② Réinitialisez la 2FA ; ③ Contrôlez l'historique de connexion ; ④ Supprimez et recréez vos clés API. Si vous n'avez pas saisi vos identifiants sur le site, le risque est limité.
Q5 : La 2FA par SMS est-elle vraiment peu sûre ?
R : Oui. Les attaques par "SIM Swap" (détournement de votre numéro de téléphone auprès de l'opérateur) sont très courantes dans la crypto. Google Authenticator ne dépend pas de votre numéro, la clé réside uniquement sur votre appareil physique. Évitez absolument la 2FA par SMS.
Quelle est la prochaine étape pour valider votre inscription KYC ? Retournez à la Navigation par catégorie et choisissez « Inscription Compte » pour voir le processus complet.