Savez-vous quels appareils se sont connectés à votre compte Binance récemment et depuis quelle zone géographique ? La consultation régulière de l'historique de connexion est l'un des moyens les plus efficaces pour détecter une activité anormale. Binance enregistre chaque tentative de connexion, incluant l'horodatage, l'adresse IP, le type d'appareil et la localisation approximative. Voici comment accéder à ces informations sur le site officiel de Binance ou via l'application officielle Binance. Pour les utilisateurs d'iPhone n'ayant pas encore l'application, veuillez consulter le tutoriel d'installation iOS.
Consulter l'historique sur l'application mobile
L'application offre un accès rapide aux journaux d'activité.
Accès à la section
Ouvrez l'application Binance, cliquez sur l'icône de profil (en haut à gauche) pour accéder au centre personnel. Sélectionnez « Sécurité », puis recherchez l'option « Activité du compte » ou « Journaux d'activité ». Selon la version de l'application, cet onglet peut également être nommé « Account Activity » ou « Historique de sécurité ».
Informations contenues dans les journaux
Chaque entrée de l'historique fournit les données suivantes :
- Heure de connexion : L'heure précise (à la minute près) selon le fuseau horaire paramétré sur votre compte.
- Statut de connexion : Indique si la tentative a réussi ou échoué. Une série d'échecs peut indiquer une tentative de deviner votre mot de passe.
- Adresse IP : L'adresse réseau utilisée lors de la session.
- Localisation géographique : Une estimation de la ville ou de la région basée sur l'adresse IP.
- Appareil et navigateur : Informations sur le matériel et le logiciel (ex: « iPhone/iOS 17 » ou « Windows/Chrome 120 »).
- Mode de connexion : Précise si l'accès a été fait via l'application, le web ou via une clé API.
Durée de conservation des données
Binance conserve généralement l'historique des connexions sur plusieurs mois. Bien que cette durée puisse varier selon les politiques internes, vous avez généralement accès aux données des trois derniers mois. Pour des archives plus anciennes, l'intervention du support client peut être nécessaire.
Consulter l'historique sur la version Web
L'interface web permet souvent une visualisation plus détaillée sous forme de tableau.
Étapes à suivre
Connectez-vous à votre compte sur le site officiel. Survolez l'icône de profil en haut à droite et sélectionnez « Sécurité ». Dans la page de sécurité, cherchez la section dédiée à l'activité du compte ou aux connexions récentes.
L'affichage web permet de trier les données par date et, dans certains cas, de filtrer les résultats par type d'appareil ou par résultat de connexion (succès/échec).
Comment analyser votre historique de connexion
Il est crucial de savoir interpréter les données pour identifier les risques potentiels.
Horaires de connexion inhabituels
Si vous constatez une connexion à une heure où vous n'utilisez habituellement pas la plateforme (par exemple à 3 heures du matin), cela doit vous alerter, sauf si vous avez effectué une opération nocturne ponctuelle.
Adresses IP et localisations inconnues
Si vous résidez habituellement en France et qu'une connexion apparaît depuis un pays étranger, cela constitue une anomalie majeure. Notez toutefois que l'utilisation d'un VPN affichera l'emplacement du serveur VPN choisi. Vérifiez la correspondance entre vos sessions VPN et les logs.
Tentatives de connexion échouées répétées
Plusieurs échecs consécutifs qui ne proviennent pas de vous indiquent une tentative de piratage par force brute. Dans ce cas, changez immédiatement votre mot de passe pour un modèle plus complexe.
Appareils non reconnus
L'apparition d'un type d'appareil que vous ne possédez pas (par exemple un appareil Android alors que vous n'utilisez que des produits Apple) est un signe d'intrusion suspecte.
Connexions via API
Si vous n'utilisez pas de robots de trading ou de services tiers via API, toute mention de « Connexion API » dans vos logs signifie qu'une clé API a été créée ou compromise. Vérifiez immédiatement la gestion de vos clés API.
Procédure en cas d'activité suspecte confirmée
Si vous identifiez une connexion frauduleuse, agissez selon l'ordre de priorité suivant :
- Changement immédiat du mot de passe : Créez un mot de passe d'au moins 12 caractères combinant majuscules, minuscules, chiffres et symboles.
- Suppression des appareils autorisés : Dans la section de gestion des appareils, supprimez tous les terminaux sauf celui que vous utilisez actuellement pour déconnecter tout intrus potentiel.
- Vérification des paramètres de sécurité : Assurez-vous que votre e-mail, votre téléphone et votre authentificateur 2FA n'ont pas été modifiés.
- Audit des actifs et transactions : Vérifiez votre solde et l'historique des retraits récents.
- Suppression des clés API : Supprimez toute clé API suspecte ou non identifiée.
- Désactivation temporaire du compte : En cas de risque majeur, utilisez l'option « Désactiver le compte » disponible dans les paramètres de sécurité pour geler toute activité.
- Contact du support client : Signalez l'incident au support Binance en fournissant les détails de la connexion suspecte (Heure, IP, Appareil).
Paramétrage des notifications de sécurité
Pour une protection proactive, activez les alertes en temps réel.
- Notifications par e-mail : Assurez-vous que les alertes de connexion sont actives. Chaque nouvel appareil ou IP générera un e-mail contenant un lien de blocage rapide en cas d'accès non autorisé.
- Notifications Push (App) : Activez les notifications de sécurité dans l'application pour être alerté instantanément sur votre smartphone.
- Notifications SMS : Une option supplémentaire pour recevoir des alertes critiques, bien que le délai puisse être légèrement supérieur aux notifications push.
Bonnes pratiques de sécurité
- Vérification régulière : Il est recommandé de consulter vos logs de connexion au moins une fois par mois, ou chaque semaine si vous détenez des actifs importants.
- Environnement de connexion stable : Privilégiez la connexion depuis vos appareils personnels et sur des réseaux sécurisés. Évitez les Wi-Fi publics pour accéder à vos comptes financiers.
- Déconnexion explicite : Sur un appareil partagé ou public, cliquez toujours sur « Déconnexion » (Logout) au lieu de simplement fermer la fenêtre du navigateur.
En résumé, l'historique de connexion est un outil de transparence indispensable. En associant une surveillance régulière à des notifications actives, vous renforcez considérablement la sécurité de vos actifs sur Binance.