Allons droit au but : activer l'authentification à deux facteurs (2FA) Google sur Binance prend au total 6 étapes et moins de 4 minutes. Ouvrez le Site officiel de Binance, connectez-vous, allez dans « Sécurité » et cliquez sur « Activer Google Authenticator ». Si vous n'avez pas encore le client Binance, les utilisateurs Android peuvent télécharger l'Application officielle Binance, et les utilisateurs Apple peuvent consulter le Tutoriel d'installation iOS pour changer de région Apple ID et la télécharger.
L'authentification à deux facteurs (Two-Factor Authentication, ou 2FA) est la première ligne de défense de votre compte Binance. Même si votre mot de passe est divulgué, les pirates ne pourront pas se connecter ou transférer vos actifs sans ce code à 6 chiffres qui change toutes les 30 secondes. Selon les données officielles de Binance, la probabilité de vol des comptes avec le 2FA activé est inférieure de plus de 99 % par rapport à ceux qui ne l'ont pas.
Pourquoi faut-il activer le 2FA avant toute autre opération ?
Beaucoup pensent à tort qu'il faut déposer des fonds et acheter des cryptos immédiatement après l'inscription. Le bon ordre est : Inscription → Vérification d'identité → Activer le 2FA → Dépôt → Trading. Si vous déposez d'abord et activez le 2FA ensuite, vos actifs sont dans votre compte sans la plus haute protection, c'est comme mettre de l'argent dans un coffre-fort non verrouillé.
Dans le système de Binance, le 2FA n'est pas seulement utilisé pour la connexion, il est également requis pour :
- Confirmer les retraits
- Modifier le mot de passe
- Modifier les autorisations API
- Réinitialiser l'adresse e-mail ou le numéro de téléphone
- Activer les fonctionnalités Futures / Marge
En d'autres termes, sans le 2FA, presque aucune opération sensible ne peut être effectuée.
Préparation : Quel authentificateur choisir ?
Binance prend en charge quatre types d'authentificateurs 2FA, avec des caractéristiques différentes :
| Nom de l'authentificateur | Plateforme | Sauvegarde Cloud | Public recommandé |
|---|---|---|---|
| Google Authenticator | iOS / Android | Supporté (nécessite un compte Google) | Premier choix pour tous |
| Microsoft Authenticator | iOS / Android | Supporté (nécessite un compte Microsoft) | Utilisateurs de l'écosystème Microsoft |
| Authy | iOS / Android / Bureau | Synchronisation multi-appareils | Utilisateurs sur plusieurs terminaux |
| Binance Authenticator | iOS / Android | Non supporté | Utilisateurs d'un seul appareil |
Le choix le plus sûr pour les débutants est Google Authenticator car : dans sa version d'avril 2023 et ultérieure, Google Authenticator a intégré la sauvegarde dans le cloud, il n'est donc plus nécessaire de migrer la clé manuellement lors d'un changement de téléphone. De plus, la documentation officielle de Binance recommande Google par défaut, ce qui facilite la communication avec le support client en cas de problème.
Les six étapes suivantes utiliseront Google Authenticator comme exemple.
Étape 1 : Installer Google Authenticator sur le téléphone
Ouvrez l'App Store (iOS) ou Google Play (Android) et cherchez « Google Authenticator ». Faites attention aux contrefaçons :
- Le développeur doit être Google LLC
- L'icône de l'application est un coffre-fort coloré sur fond blanc
- La taille de l'application est d'environ 30 Mo
Les utilisateurs Android en Chine continentale peuvent le télécharger sur APKPure ou Huawei AppGallery si Google Play n'est pas disponible. Une fois installé, ne l'ouvrez pas encore, passez directement à l'étape suivante.
Étape 2 : Se connecter à Binance et accéder au centre de sécurité
Retournez sur le site web ou l'application Binance. Après connexion :
- Sur le Web : Cliquez sur votre profil en haut à droite → Compte → Sécurité
- Sur l'Application : Onglet « Compte » en bas → Profil en haut → Sécurité
Dans la page « Sécurité », vous verrez plusieurs options. Trouvez la section « Google Authenticator » et cliquez sur « Activer ».
Étape 3 : Scanner le code QR ou copier la clé
Binance affichera un code QR et une clé de 16 lettres, c'est la clé de liaison de votre compte. Choisissez l'une des deux méthodes :
- Liaison par scan (Recommandé) : Ouvrez Google Authenticator, cliquez sur le « + » en bas à droite → « Scanner un code QR », et pointez-le vers le code QR sur la page Binance.
- Saisie manuelle : Copiez la clé de 16 lettres, retournez dans Authenticator, choisissez « Saisir une clé de configuration », entrez « Binance » comme nom de compte et collez la clé.
Une fois terminé, une ligne « Binance » apparaîtra dans Authenticator, avec 6 chiffres en dessous qui changent toutes les 30 secondes.
Étape 4 : Copier et sauvegarder la clé de récupération
C'est l'étape cruciale que 90 % des utilisateurs oublient. En dessous du code QR, Binance indique : « Veuillez conserver cette clé à 16 caractères dans un endroit sûr ». Cette clé est le seul moyen de récupérer votre 2FA si vous changez de téléphone.
La bonne façon de sauvegarder :
- Écrivez-le sur deux morceaux de papier distincts et gardez-les séparément (à la maison + dans le tiroir du bureau)
- Ne faites pas de capture d'écran pour la garder dans l'album photo de votre téléphone (si le téléphone est perdu, la clé l'est aussi)
- Vous pouvez la crypter et la stocker dans un gestionnaire de mots de passe comme 1Password ou Bitwarden
- N'utilisez pas les favoris WeChat, les brouillons d'e-mail, etc.
Cette clé et le code dynamique à 6 chiffres vu dans Google Authenticator sont deux choses complètement différentes : la première est la "clé du cadenas", et le second est le "code temporaire pour ouvrir la porte".
Étape 5 : Finaliser la liaison par la double vérification
Binance vous demandera de saisir simultanément :
- Le code de vérification par e-mail (cliquez sur "Envoyer" et allez le chercher dans votre boîte mail)
- Le code de vérification par SMS (si vous avez lié un numéro de téléphone)
- Le code dynamique à 6 chiffres actuellement affiché dans Google Authenticator
Les trois codes doivent être corrects pour terminer la liaison. Si le code à 6 chiffres d'Authenticator est sur le point de changer, attendez le cycle suivant pour éviter un échec dû au dépassement de temps.
Étape 6 : Testez en vous déconnectant puis en vous reconnectant
Une fois la liaison réussie, déconnectez-vous immédiatement et reconnectez-vous. Lors de la connexion, outre votre mot de passe, il vous sera demandé d'entrer le code à 6 chiffres actuel de l'Authenticator. Si vous pouvez vous connecter, la liaison a réussi.
Si vous êtes bloqué à l'étape 2FA lors de la reconnexion, cela signifie qu'il y a un décalage entre l'heure de votre téléphone et celle du serveur. Suivez les étapes de résolution ci-dessous.
Que faire en cas de problème de synchronisation de l'heure ?
Google Authenticator s'appuie sur l'heure locale pour générer les codes. Si l'heure de votre téléphone a un décalage de plus de 30 secondes, vous obtiendrez des erreurs. Pour réparer :
Ouvrez Authenticator → Paramètres (menu à trois points) en haut à droite → Correction de l'heure pour les codes → Synchroniser maintenant. Cette action n'ajuste que le décalage interne de l'Authenticator et n'affecte pas l'heure du système.
Si cela ne fonctionne toujours pas, allez dans les paramètres du système :
- iOS : Réglages → Général → Date et heure → Activer "Réglage automatique"
- Android : Paramètres → Système → Date et heure → Activer "Date et heure automatiques"
Il est préférable de régler également le fuseau horaire sur « Automatique ».
FAQ - Foire aux questions
Q : Dois-je continuer à utiliser la vérification par SMS après avoir activé le 2FA ?
Oui. La vérification par SMS sert principalement lors de l'inscription, pour réinitialiser le mot de passe et pour des opérations à faible risque. Binance recommande la double protection « 2FA + SMS », les deux sont indispensables.
Q : Comment migrer Google Authenticator si je change de téléphone ?
La nouvelle version de Google Authenticator (après avril 2023) prend en charge la sauvegarde dans le cloud. Connectez-vous simplement au même compte Google pour synchroniser. Si vous utilisez une ancienne version, vous devez « Exporter les comptes » sur l'ancien téléphone pour générer un code QR de migration, puis le scanner sur le nouveau téléphone. Si vous avez perdu l'ancien téléphone et que vous n'avez pas sauvegardé la clé de récupération, vous devrez contacter le support Binance pour réinitialiser le 2FA, ce qui nécessitera une vérification faciale.
Q : Puis-je utiliser Google Authenticator sur deux appareils en même temps ?
Oui. Lors de la liaison, scannez simplement le code QR avec le deuxième appareil. Les deux afficheront les mêmes codes dynamiques. C'est le moyen le plus simple de faire une sauvegarde au cas où vous perdriez un téléphone.
Q : Dois-je obligatoirement utiliser l'authentificateur de Google ?
Pas nécessairement. Authy prend en charge la synchronisation multi-appareils dans le cloud, et Microsoft Authenticator est également un choix gratuit et stable. Cependant, il est recommandé de n'en choisir qu'un et de s'y tenir, car des changements fréquents peuvent entraîner des erreurs.
Q : Puis-je désactiver le 2FA après l'avoir activé ?
Oui, mais c'est fortement déconseillé. Le chemin pour le désactiver : Sécurité → Google Authenticator → Désactiver. Cela nécessitera une triple confirmation : code e-mail + code SMS + code 2FA actuel. Après désactivation, toutes les opérations de retrait et de modification de la sécurité nécessiteront toujours une confirmation par e-mail.
Q : Quelle est la différence entre le 2FA et le code anti-phishing ?
Le 2FA est une vérification secondaire pour la connexion et les opérations ; le code anti-phishing est une chaîne de caractères personnalisée que Binance inclut dans ses e-mails pour vous aider à identifier qu'ils proviennent bien du site officiel. Les deux ont des fonctions complètement différentes, et il est recommandé de les activer tous les deux.
Résumé
La configuration du 2FA de Binance n'est pas compliquée. L'étape cruciale est de sauvegarder soigneusement la clé de récupération à la quatrième étape. Prenez 4 minutes aujourd'hui pour pouvoir changer de téléphone, perdre votre téléphone ou faire face au vol de compte sans panique à l'avenir. Après avoir configuré le 2FA, activez immédiatement le code anti-phishing et la liste blanche de retrait, le niveau de sécurité de votre compte sera alors au maximum.