Pourquoi le 2FA est essentiel pour parier
Le 2FA (authentification à deux facteurs) ajoute une deuxième barrière à ton compte, en plus du mot de passe.
Sans 2FA : pour voler ton compte, un attaquant doit deviner ton mot de passe.
Avec 2FA : pour voler ton compte, un attaquant doit deviner ton mot de passe ET avoir accès physique à ton dispositif 2FA (téléphone, clé physique). Sans les deux, impossible.
Pourquoi c'est particulièrement important sur Ktkarena :
- Tu as de l'argent réel sur la plateforme.
- Le KYC complet rend ton compte attractif pour les fraudeurs (s'ils l'obtiennent, ils peuvent retirer vers leur compte avec un KYC déjà fait à ton nom).
- Les techniques de phishing sont en explosion en Afrique francophone.
Notre recommandation forte : active le 2FA dès que tu déposes plus de 50 000 KTK sur la plateforme. Au-delà, c'est risqué de ne pas avoir cette protection.
Les 2 méthodes 2FA disponibles
Méthode 1 - App d'authentification (recommandée pour la plupart).
Tu installes une app sur ton téléphone (Google Authenticator, Microsoft Authenticator, Authy, 1Password, etc.). Cette app génère un code à 6 chiffres qui change toutes les 30 secondes. À chaque connexion, tu entres ce code en plus de ton mot de passe.
Avantages :
- Gratuit.
- Marche même sans connexion internet (le code est calculé localement).
- Très sécurisé.
Inconvénients :
- Si tu perds/casses ton téléphone, tu perds l'accès au 2FA (mais on a une procédure pour ça - voir J'ai perdu mon téléphone avec mon 2FA).
Méthode 2 - Clé physique (pour la très haute sécurité).
Tu achètes une clé USB de sécurité (YubiKey, Google Titan). À chaque connexion, tu insères ou approches la clé.
Avantages :
- Maximum de sécurité au monde.
- Impossible à phisher (la clé vérifie que tu te connectes au vrai Ktkarena).
Inconvénients :
- Coût : 30-60 € pour une clé.
- Tu dois toujours l'avoir sur toi.
- Plus compliqué à mettre en place.
Pour 95% des parieurs, l'app d'authentification suffit largement. Tu peux toujours upgrader vers une clé physique plus tard.
Activer l'app d'authentification : étape par étape
- Installe une app d'authentification sur ton téléphone. Nos recommandations :
- Google Authenticator (gratuit, simple).
- Authy (gratuit, avec backup cloud - utile si tu changes de téléphone).
- 1Password (payant, mais intègre 2FA + gestionnaire de mots de passe).
- Dans l'app Ktkarena, va dans Profil → Sécurité → Authentification à deux facteurs.
- Choisis « App d'authentification » comme méthode.
- L'app affiche un QR code. Ouvre Google Authenticator (ou autre) et tape « + » pour ajouter un compte → « Scanner un QR code ». Scanne le QR.
- L'app génère immédiatement un code à 6 chiffres pour Ktkarena. Entre ce code dans l'app Ktkarena pour valider.
- Ktkarena te montre tes codes de récupération (10 codes à usage unique). Note-les ou copie-les immédiatement. Voir section suivante.
- Confirme l'activation. C'est fait. À partir de la prochaine connexion, tu devras entrer ton mot de passe + le code de l'app.
Les codes de récupération : ne les perds jamais
Quand tu actives le 2FA, Ktkarena te donne 10 codes de récupération. Ce sont des codes à usage unique que tu peux utiliser si tu n'as plus accès à ton app d'authentification.
Exemple : A7B2-9F4D-X3K1, M5N8-Q2R4-T7Y9, etc.
Importance critique : ces codes sont ton filet de sécurité. Sans eux, si tu perds ton téléphone, tu peux te retrouver complètement bloqué hors de ton compte. La procédure de récupération sans codes est longue (vérification d'identité approfondie, 48-72h minimum).
Où les conserver :
Bonnes pratiques :
- Imprime-les et conserve la feuille dans un endroit sûr (coffre, classeur fermé à clé).
- Sauvegarde-les dans ton gestionnaire de mots de passe (Bitwarden, 1Password).
- Photographie-les et stocke la photo dans un cloud chiffré (iCloud, Google Drive avec 2FA).
Mauvaises pratiques :
- Les laisser sur un Post-it sur ton écran.
- Les screenshot et les laisser dans la galerie photo de ton téléphone (qui est dans ta poche tous les jours).
- Les envoyer par WhatsApp à toi-même (non chiffré).
- Les oublier complètement (cas le plus fréquent).
Chaque code n'est utilisable qu'une seule fois. Quand tu as utilisé 5 codes sur 10, tu peux régénérer une nouvelle série de 10 codes depuis Profil → Sécurité → 2FA → Régénérer les codes.