Pour aller droit au but : Binance propose sur la page « Securite » une fonction « Gestion des appareils » qui permet de consulter tous les appareils actuellement connectes et de les deconnecter tous en un clic. Nettoyer sa liste d'appareils au moins une fois par mois est un reflexe de securite de base ; en cas d'appareil inconnu, deconnectez-le immediatement, changez votre mot de passe et activez la 2FA. Rendez-vous d'abord sur le Site Officiel de Binance pour acceder a la gestion des appareils ; sur mobile, le meme chemin est disponible dans l'Application Officielle Binance ; les utilisateurs iPhone peuvent consulter la Page de Telechargement pour installer l'application.
De nombreux utilisateurs se sont connectes a leur compte Binance depuis un cybercafe, l'ordinateur d'un ami ou un ordinateur public d'hotel, et ont oublie de se deconnecter. Ces sessions peuvent rester actives pendant des mois. La fonction de gestion des appareils existe justement pour nettoyer en une seule fois ces traces de connexion oubliees.
Chaque entree de la liste de gestion des appareils de Binance comprend :
La liste d'un utilisateur normal contient generalement 2 a 5 entrees : son propre ordinateur, son telephone avec l'application, eventuellement un ordinateur ou une tablette professionnelle. Si vous voyez plus d'entrees que cela, ou un appareil totalement inconnu, il faut rester vigilant.
Ouvrez le site officiel de Binance, connectez-vous a votre compte → avatar en haut a droite → « Compte » → menu de gauche « Securite » → faites defiler jusqu'a « Gestion des appareils » ou « Appareils autorises ».
Sur l'application : avatar en haut a gauche → « Parametres de securite » → « Gestion des appareils ».
La page affiche tous les appareils actuellement connectes. Notez que la ligne « Appareil actuel » porte une marque speciale (generalement une etiquette « Cet appareil » ou une coche verte), indiquant celui que vous utilisez actuellement.
Triez par « derniere activite », du plus recent au plus ancien. Plus une entree est ancienne, plus elle risque d'etre un appareil oublie.
Caracteristiques d'un appareil suspect :
Caracteristique un : un type d'appareil inconnu
Vous n'utilisez que votre iPhone et votre PC Windows, mais la liste montre un telephone Android ou un Mac — cela peut indiquer un piratage.
Caracteristique deux : une IP et une region inconnues
Vous residez habituellement dans une ville, mais la liste montre des connexions depuis une autre ville ou l'etranger, sans que vous ayez voyage a ce moment-la — cela peut indiquer un piratage.
Caracteristique trois : un navigateur inhabituel
Vous n'utilisez que Chrome et l'application Binance, mais la liste montre un navigateur inconnu ou un outil comme « Tor » — cela ressemble fortement a un outil de piratage.
Caracteristique quatre : une heure de connexion nocturne
Vous dormez entre 2h et 5h du matin, mais la liste indique une connexion a « 04h23 », sans qu'il s'agisse d'un appel automatise via API regulier — cela peut indiquer une connexion anormale.
Des qu'une de ces caracteristiques apparait, appliquez immediatement les etapes ci-dessous.
Pour chaque appareil suspect :
Si l'appareil deconnecte etait utilise par un pirate, sa session expire instantanement, et il devra ressaisir le mot de passe pour se reconnecter (qu'il possede peut-etre deja, d'ou l'importance de changer immediatement le mot de passe, comme explique plus bas).
Si les appareils suspects sont nombreux, ou si vous n'etes pas sur de savoir lesquels sont les votres, deconnectez purement et simplement tout le monde.
Cliquez sur le bouton « Deconnecter tous les appareils » en haut de la page. Le systeme affiche un message indiquant que « toutes les sessions, y compris l'appareil actuel, seront deconnectees » ; confirmez, saisissez le code 2FA → validez.
Toutes les sessions sont instantanement effacees, y compris celle de l'appareil que vous utilisez actuellement. Vous serez redirige vers la page de connexion.
C'est la methode la plus radicale : elle efface d'un coup les sessions oubliees et les eventuelles sessions de piratage.
Une fois redirige vers la page de connexion :
Ce changement de mot de passe est l'etape cle. Si un pirate connaissait deja votre ancien mot de passe, deconnecter sa session sans changer le mot de passe lui permettrait de se reconnecter aussitot.
Apres avoir nettoye les appareils, effectuez un controle complet :
En repetant ce controle chaque mois, le niveau de securite du compte reste eleve en permanence.
| Etape | Action | Duree | Importance |
|---|---|---|---|
| 1 | Acceder a la gestion des appareils | 30 secondes | Obligatoire |
| 2 | Consulter la liste complete | 1 minute | Obligatoire |
| 3 | Identifier les appareils anormaux | 2-3 minutes | Obligatoire |
| 4 | Deconnecter individuellement les suspects | 1 minute/appareil | Selon le cas |
| 5 | Deconnecter tous les appareils en un clic | 30 secondes | Recommande |
| 6 | Se reconnecter et changer le mot de passe | 3 minutes | Fortement recommande |
| 7 | Verification complete de securite | 5 minutes | Fortement recommande |
Certaines situations paraissent anormales mais sont en realite normales :
Situation un : vous vous etes connecte depuis plusieurs navigateurs
Chrome et Edge ont tous deux ete utilises pour se connecter a Binance, la liste affichera deux entrees. C'est normal.
Situation deux : vous avez installe l'application Binance et vous connectez aussi via le web
L'application et le web apparaissent simultanement dans la liste. C'est normal.
Situation trois : vous avez change de telephone mais oublie de deconnecter l'ancien
L'entree de l'ancien telephone reste presente. Il faut la deconnecter, mais cela ne signifie pas un piratage.
Situation quatre : un appel API affiche comme "appareil"
Certaines versions affichent les appels API dans la liste des appareils connectes. Si vous voyez une IP inconnue mais un nom d'API, verifiez d'abord si cette API vous appartient.
Situation cinq : assistance a distance par le support client
Si vous avez deja contacte le support Binance pour une assistance a distance (en realite, le support Binance ne demande jamais de connexion a distance), il peut exister une entree correspondante. Mais un support Binance legitime ne demande quasiment jamais cela.
La « localisation de l'IP de connexion » dans la gestion des appareils repose sur une requete d'IP publique, dont la precision est limitee :
Il ne faut donc pas juger une anomalie sur la seule base de l'IP. Une analyse combinee « type d'appareil + heure de connexion + comportement » est plus fiable.
Apres une deconnexion en un clic, il n'y a aucun delai d'attente : vous pouvez vous reconnecter immediatement.
Mais si en plus de la deconnexion vous avez change le mot de passe et active la 2FA, un pirate qui possederait l'ancien mot de passe echouera a se reconnecter. C'est exactement l'objectif du trio « deconnexion + changement de mot de passe + activation de la 2FA ».
Un sous-compte sous un compte principal dispose de sa propre gestion des appareils, independante.
Pour les utilisateurs institutionnels ou en equipe, un administrateur doit organiser un nettoyage regulier des sous-comptes.
Binance dispose par defaut d'un mecanisme d'expiration de session :
| Plateforme | Delai d'expiration par defaut |
|---|---|
| Version web | Deconnexion automatique apres 30 minutes d'inactivite |
| Application | Reconnexion requise apres 7 jours d'inactivite |
| API | Jamais d'expiration (jusqu'a suppression) |
Ces deconnexions passives ne remplacent pas completement une deconnexion active de tous les appareils. Un nettoyage manuel regulier reste necessaire.
Q : Deconnecter tous les appareils affecte-t-il mes ordres en cours ? R : Non. Les ordres limites ou stop places dans le moteur de trading ne dependent pas de la session ; ils restent actifs meme apres une deconnexion et reconnexion.
Q : Deconnecter tous les appareils affecte-t-il les sous-comptes ? R : Non. « Deconnecter tous les appareils » sur le compte principal ne nettoie que ses propres sessions ; les sous-comptes doivent etre deconnectes separement.
Q : Faut-il refaire le KYC apres une reconnexion ? R : Non. Le KYC est valable au niveau du compte ; un compte deja verifie reste verifie apres deconnexion et reconnexion.
Q : Les appels API sont-ils deconnectes par le bouton en un clic ? R : Non. Les API utilisent une authentification independante par cle et ne dependent pas de la session de connexion. Pour desactiver une API, il faut aller dans « Gestion des API » et la supprimer.
Q : Un appareil deconnecte peut-il encore consulter le compte ? R : Non. Une fois deconnecte, le cookie de cet appareil devient invalide ; il faut ressaisir le mot de passe pour tout acces.
Q : Que faire si je decouvre un appareil inconnu mais que je n'ai pas encore change de mot de passe ? R : C'est dangereux. Meme apres avoir deconnecte l'appareil suspect, un pirate qui possede le mot de passe peut se reconnecter immediatement. Il faut absolument faire les trois choses simultanement : deconnecter, changer le mot de passe, activer la 2FA.
Q : Faut-il deconnecter tous les appareils apres chaque voyage ? R : Pas forcement. Si vous ne vous etes connecte qu'avec vos appareils habituels, ce n'est pas necessaire au retour. Si vous vous etes connecte depuis un ordinateur public d'hotel ou de salle de reunion, nettoyez cette entree ou deconnectez tout en un clic des votre retour.
Q : Faut-il refaire la reconnaissance faciale apres une reconnexion ? R : Generalement non. Sauf si le controle des risques de Binance detecte une anomalie de connexion (changement soudain d'IP ou d'appareil), une verification renforcee peut alors etre declenchee.
Prenez l'habitude de verifier la gestion des appareils une fois par mois. Cela ne prend que quelques secondes, mais permet de detecter a temps un signal de piratage.