La plupart des pertes en crypto tiennent à la sécurité personnelle, pas à des failles de plateforme. La bonne nouvelle : une poignée d'habitudes couvre presque tout. Voici votre checklist — chaque point renvoie vers un guide complet.
Points clés
- Activez la 2FA — c'est l'étape la plus efficace pour protéger votre compte.
- Les clés API de votre exchange ne doivent donner qu'un accès en trade, jamais en retrait — ainsi les fonds ne peuvent pas être déplacés hors de votre exchange via Freya.
- Utilisez un mot de passe robuste et unique, et passez en revue vos sessions actives ; déconnectez tout ce que vous ne reconnaissez pas.
- Ne partagez jamais vos secrets — Freya ne vous demandera jamais le mot de passe de votre exchange, vos codes 2FA ni une autorisation de retrait.
- Ces habitudes réduisent le risque ; aucune plateforme ni aucune personne ne peut vous promettre d'être «inviolable», alors restez vigilant.
La checklist de sécurité en 60 secondes
Passez en revue ces points une fois et vous aurez couvert l'essentiel :
- Activez la 2FA et sauvegardez vos codes de secours hors ligne. C'est la plus grande amélioration possible pour la sécurité de votre compte. → Comment configurer la 2FA
- Utilisez un mot de passe robuste et unique (au moins 8 caractères — plus c'est long, mieux c'est) que vous ne réutilisez nulle part ailleurs. → Paramètres du compte et du profil
- Passez en revue vos sessions actives et déconnectez tout appareil ou emplacement que vous ne reconnaissez pas. → Paramètres du compte et du profil
- Gardez vos clés API en trade uniquement. Connectez des clés avec les permissions lecture et trade — jamais de retrait — et restreignez-les à l'IP de Freya là où votre exchange le permet. → Gérer vos clés API
- Traitez les URL de webhook des bots signal comme des mots de passe — ne les publiez jamais, et régénérez-les si elles sont un jour exposées. → Comment créer un bot signal
Pourquoi vos fonds bénéficient d'un plancher intégré
Même si quelqu'un accédait à votre compte, deux protections structurelles limitent les dégâts :
- Votre capital de trading reste sur votre exchange. Freya trade via des clés API en trade uniquement, qui ne peuvent pas retirer — les fonds ne peuvent donc pas être sortis de votre exchange via Freya.
- Les retraits sont examinés. Aucun retrait de vos gains n'est automatique ; chacun est examiné et approuvé manuellement par l'équipe Freya Finance, les demandes rejetées étant remboursées.
Vous trouverez le tableau complet dans Mon argent est-il en sécurité sur Freya Finance ? — cette checklist, elle, vise à garder le compte lui-même bien verrouillé.
Détecter le phishing et l'usurpation d'identité
Les escrocs imitent les plateformes et le «support». Protégez-vous :
- Mettez le vrai site en favori et vérifiez l'adresse avant de vous connecter ; méfiez-vous des domaines qui se ressemblent.
- Le support officiel ne vous contacte jamais en premier et ne demande jamais vos secrets. Le support, c'est [email protected] et @FreyaFinanceSupport sur Telegram. @FreyaFinanceBot est le bot de notifications — pas le support.
- Méfiez-vous de l'urgence — «agissez maintenant ou perdez l'accès» est une tactique de pression classique.
Ce que Freya ne vous demandera jamais
Freya ne vous demandera jamais le mot de passe ou les identifiants de votre exchange, vos codes 2FA ou codes de secours, une phrase de récupération (seed phrase), ni une autorisation de retrait sur vos clés API. Quiconque vous demande cela cherche à vous arnaquer — ne les partagez avec personne, jamais.
Si vous pensez que votre compte est compromis
Agissez vite pour limiter les dégâts :
- Changez votre mot de passe immédiatement (cela déconnecte aussi vos autres sessions).
- Examinez et déconnectez toute session inconnue.
- Assurez-vous que la 2FA est activée.
- Rappelez-vous le plancher structurel — les clés en trade uniquement et les retraits examinés limitent ce que quiconque peut faire — mais sécurisez quand même le compte sans attendre. Si vous êtes verrouillé dehors, consultez Impossible de vous connecter ou appareil 2FA perdu ?.
Aller plus loin
Questions fréquentes
Quelle est la chose la plus importante que je puisse faire pour sécuriser mon compte ?
Activer la 2FA et sauvegarder vos codes de secours hors ligne. Cela signifie qu'un mot de passe volé ne suffit à lui seul pas à laisser entrer quelqu'un, et c'est l'étape la plus impactante que vous puissiez accomplir en une minute.
Freya a-t-elle jamais besoin du mot de passe de mon exchange ou d'une autorisation de retrait ?
Non — jamais. Freya se connecte via des clés API avec les permissions lecture et trade uniquement, et n'a jamais besoin du mot de passe de votre exchange. Quiconque demande l'un ou l'autre tente une arnaque.
Comment savoir si quelqu'un d'autre a accédé à mon compte ?
Vérifiez vos sessions actives dans Paramètres → Profil — chacune affiche un appareil, un emplacement et une heure de dernière activité. Votre journal d'activité enregistre aussi les connexions et les modifications de clés. Déconnectez tout ce que vous ne reconnaissez pas et changez votre mot de passe.
Mes fonds sont-ils en sécurité si mon compte Freya est compromis ?
Votre capital de trading ne peut pas être retiré de votre exchange via Freya, car les clés API sont en trade uniquement — et les retraits de vos gains sont examinés manuellement par l'équipe Freya Finance. Cela limite les dégâts, mais ce n'est pas une raison pour relâcher votre vigilance : sécurisez votre compte immédiatement si vous suspectez un problème.
Comment garder en sécurité les URL de webhook de mes bots signal ?
Traitez-les comme des mots de passe : ne les publiez ni ne les partagez jamais, ne les collez que dans vos propres outils d'alerte de confiance, et régénérez une URL immédiatement si vous pensez qu'elle a été exposée (ce qui invalide instantanément l'ancienne).
Comment distinguer un vrai message de Freya d'une tentative de phishing ?
Le vrai support ne vous contacte jamais en premier et ne demande jamais de mots de passe, de codes 2FA ni de phrases de récupération. N'utilisez que les canaux officiels ([email protected], @FreyaFinanceSupport), mettez le vrai site en favori, et traitez avec suspicion les messages urgents du type «agissez maintenant». @FreyaFinanceBot n'envoie que des notifications — ce n'est pas le support.
Mon compte est-il «inviolable» si je fais tout cela ?
Non — aucun compte ne l'est, nulle part. Ces habitudes réduisent considérablement votre risque, ce qui est l'objectif réaliste. La sécurité est un processus continu : gardez la 2FA activée, gardez votre mot de passe unique, et restez vigilant face au phishing.