Accueil/ Tous les articles/Sécurité/Que faire si vous avez perdu votre authentificateur 2FA Binance ? Comment le relier à nouveau

Que faire si vous avez perdu votre authentificateur 2FA Binance ? Comment le relier à nouveau

Si vous avez perdu votre authentificateur 2FA Binance (Google Authenticator) ou changé de téléphone, la méthode de récupération dépend du fait que vous ayez ou non enregistré la clé de récupération : si vous l'avez enregistrée, il suffit de l'importer directement sur le nouvel appareil ; si vous ne l'avez pas enregistrée, vous devrez passer par le "recours de réinitialisation du 2FA", qui prend 7 à 15 jours ouvrés à être examiné. Il est fortement recommandé de sauvegarder immédiatement la clé de récupération sur papier à chaque fois que vous activez le 2FA. Avant toute opération sur votre compte, veuillez vérifier votre identité sur le site officiel Binance, obtenez l'APK via l'App officielle Binance, et consultez le processus pour toutes les plateformes dans le centre de téléchargement. Cet article explique en détail les deux situations.

Qu'est-ce que Google Authenticator ?

Google Authenticator est une application gratuite de vérification en deux étapes (2FA) :

  • Il génère localement sur le téléphone un code dynamique à 6 chiffres
  • Ce code change toutes les 30 secondes
  • À chaque connexion, en plus du mot de passe, vous devez saisir ce code
  • Même si votre mot de passe est compromis, il est impossible d'accéder au compte sans ce code dynamique

Binance exige la saisie du code Google Authenticator pour les opérations critiques comme la connexion, les retraits ou la modification des paramètres de sécurité.

Qu'est-ce que la clé de récupération ?

Lors de la liaison de Google Authenticator, Binance affichera deux choses :

  1. Un code QR (à scanner avec Google Authenticator)
  2. Une clé de récupération (une chaîne de 16 caractères, comme JBSWY3DPEHPK3PXP)

Le code QR et la clé de récupération sont essentiellement le même secret — n'importe lequel des deux permet à Google Authenticator de générer les mêmes codes dynamiques à 6 chiffres.

Par conséquent :

  • Saisir cette chaîne de 16 caractères dans Google Authenticator sur un nouveau téléphone = restauration complète du 2FA
  • Vous devez sauvegarder la clé de récupération (pas une capture d'écran du QR code, mais les 16 caractères)

Situation 1 : Vous avez sauvegardé la clé de récupération

C'est la situation idéale, la restauration se fait en 1 minute :

Étapes

  1. Installez Google Authenticator sur le nouveau téléphone
  2. Ouvrez l'application → Appuyez sur "+" → Choisissez "Saisir une clé de configuration"
  3. Nom du compte : mettez ce que vous voulez (nous recommandons "Binance")
  4. Clé : collez les 16 caractères que vous aviez sauvegardés
  5. Type : choisissez "Basée sur l'heure"
  6. Ajout terminé

Le Google Authenticator du nouvel appareil affichera le même code à 6 chiffres que l'ancien appareil (qui change de manière synchronisée toutes les 30 secondes).

Vérification

Connectez-vous à Binance avec ce nouveau code à 6 chiffres, si la connexion réussit, c'est bon.

Situation 2 : Vous n'avez pas sauvegardé la clé de récupération

C'est la pire situation, vous devez passer par un recours de réinitialisation, qui prend 7 à 15 jours ouvrés à être examiné :

Étapes du recours de réinitialisation du 2FA

  1. Ouvrez la page de connexion de l'application Binance
  2. Cliquez sur "Mot de passe 2FA oublié" (ou équivalent)
  3. Entrez dans le processus de réinitialisation
  4. Vérification d'identité :
    • Code de vérification par e-mail
    • Code de vérification par SMS
    • Reconnaissance faciale (crucial, pour s'assurer que c'est bien vous)
  5. Soumettez la demande de réinitialisation
  6. Attendez l'examen manuel

Pendant la période d'examen

  • Le compte est temporairement verrouillé (impossible de se connecter)
  • Les actifs restent en sécurité
  • Impossible de trader, retirer ou faire toute autre opération

Après approbation de l'examen

  • Vous recevez une notification par e-mail
  • Reconnectez-vous à votre compte
  • Configurez à nouveau Google Authenticator (cette fois, assurez-vous de sauvegarder la clé de récupération)

Sauvegarde simultanée sur plusieurs appareils (Recommandé)

Pour éviter la défaillance d'un seul appareil, vous pouvez importer la même clé de récupération sur plusieurs appareils simultanément :

Procédure

  1. Lors de la première liaison, recopiez la clé de récupération de 16 caractères sur papier
  2. Ajoutez-la dans le Google Authenticator de votre téléphone principal
  3. Dans le Google Authenticator de votre téléphone de secours ou iPad, saisissez la même clé de récupération
  4. Les deux appareils afficheront les mêmes codes à 6 chiffres

Si vous perdez votre téléphone principal, le Google Authenticator de l'appareil de secours fonctionnera toujours.

⚠️ Attention :

  • Ce n'est sûr que si vous faites confiance à tous les appareils de sauvegarde
  • Ne laissez pas d'autres personnes utiliser l'appareil de sauvegarde
  • L'appareil de sauvegarde lui-même doit être protégé par un mot de passe de verrouillage de l'écran

Stratégies de sauvegarde recommandées

Classées par niveau de sécurité :

1. Sauvegarde papier de la clé de récupération (Le plus sûr)

  • Recopiez les 16 caractères sur papier
  • Conservez-en au moins 2 copies séparément
  • Coffre-fort ignifuge et étanche, coffre à la banque
  • Ne prenez pas de photos, ne gardez pas de version électronique

2. Synchronisation multi-appareils

  • Téléphone principal + téléphone de secours (iPad, ancien téléphone) tous équipés de Google Authenticator
  • Saisissez la même clé de récupération
  • La défaillance d'un seul appareil n'a pas d'impact

3. Utiliser Authy comme alternative

  • Authy (produit par Twilio) prend en charge la sauvegarde cloud chiffrée
  • Pas besoin de clé de récupération en changeant de téléphone, synchronisation cloud
  • Double protection : compte Authy + mot de passe de l'appareil
  • Inconvénient : dépendance à un service tiers

4. Clé de sécurité matérielle

  • YubiKey, Titan Key
  • Dispositif physique générant des codes dynamiques
  • Immunité au phishing (nécessite un contact physique)
  • Inconvénient : cher ($50+) + facile à perdre

Procédure standard lors d'un changement de téléphone

Si vous prévoyez de changer de téléphone (pas en cas de perte) :

1. Opération sur l'ancien téléphone

  • Ouvrez Google Authenticator
  • Trouvez l'entrée Binance
  • Appui long → "Exporter des comptes"
  • Sélectionnez "Binance" → Générez un QR code de migration

2. Opération sur le nouveau téléphone

  • Installez Google Authenticator
  • Ouvrez → "+" en bas à droite
  • Choisissez "Scanner un code QR"
  • Utilisez l'appareil photo du nouveau téléphone pour scanner le QR code de migration sur l'ancien téléphone
  • L'entrée Binance sera automatiquement synchronisée

3. Vérification

Les codes à 6 chiffres générés par le nouveau téléphone sont identiques à ceux de l'ancien.

4. Traitement de l'ancien téléphone

Après avoir confirmé que le nouveau téléphone fonctionne correctement :

  • Le Google Authenticator de l'ancien téléphone peut être supprimé
  • Ou conservé comme sauvegarde (recommandé)

Alternatives sans Google Authenticator

Si vous ne souhaitez pas utiliser Google Authenticator, Binance prend en charge d'autres méthodes 2FA :

Méthode Sécurité Facilité d'utilisation
Google Authenticator Haute Haute
Authy Haute Haute + Sauvegarde Cloud
Microsoft Authenticator Haute Haute
OTP intégré 1Password Haute Haute + Gestionnaire de mot de passe
Portefeuille matériel (Ledger etc.) Très haute Moyenne
YubiKey Très haute Moyenne + Immunité phishing
SMS Faible Haute

Le 2FA par SMS n'est pas recommandé — le détournement de carte SIM (SIM swapping) est une menace réelle.

Questions fréquentes

Q : Peut-on modifier la clé de récupération ? R : Non. La clé de récupération est générée une seule fois lors de la liaison du 2FA. Si vous souhaitez changer de clé, vous devez d'abord désactiver le 2FA actuel puis le lier à nouveau.

Q : Que faire si ma clé de récupération a été volée ? R : Liez immédiatement un nouveau 2FA (générez une nouvelle clé). L'ancienne clé deviendra instantanément invalide.

Q : Si je perds mon téléphone, les données Google Authenticator perdues peuvent-elles être récupérées ? R : Non. Par défaut, Google Authenticator ne télécharge aucune donnée sur le cloud. Téléphone perdu = tous les 2FA de l'application sont perdus.

Q : Peut-on utiliser Authy et Google Authenticator en même temps ? R : Oui. En saisissant la même clé de récupération dans les deux applications, elles généreront les mêmes codes.

Q : Que se passe-t-il si mon compte Authy est piraté ? R : L'attaquant pourra voir les codes 2FA de tous vos comptes dans Authy, tous vos 2FA seront compromis en même temps. Par conséquent, le mot de passe d'Authy lui-même doit être extrêmement fort, accompagné d'un code PIN de l'appareil.

Q : L'application "Mots de passe" d'Apple peut-elle stocker le 2FA ? R : Oui. L'application Mots de passe d'iOS 17+ prend en charge l'OTP. En saisissant la clé de récupération, elle génère automatiquement les codes à 6 chiffres, synchronisés avec iCloud.

Résumé

Si vous perdez votre authentificateur 2FA Binance, la méthode de récupération dépend du fait que vous ayez sauvegardé la clé de récupération : si vous l'avez sauvegardée, il suffit d'une minute pour l'importer sur le nouvel appareil ; si non, vous devrez recourir à une demande de réinitialisation prenant 7 à 15 jours. Il est fortement recommandé de recopier manuellement la clé de 16 caractères sur papier à chaque activation du 2FA, avec au moins 2 copies conservées séparément. La synchronisation multi-appareils (saisir la même clé sur le téléphone principal et celui de secours) permet de réduire davantage le risque de point de défaillance unique. L'OTP Authy ou 1Password offre une sauvegarde cloud, pratique mais dépendant de services tiers. N'utilisez absolument pas le 2FA par SMS — le risque de détournement de carte SIM est élevé.