Sécurité du compte, authentification à deux facteurs (2FA) et confidentialité

La protection de la télémétrie financière et des données de négociation exclusives nécessite un renforcement rigoureux des comptes. Le panneau Paramètres de sécurité (Settings.jsx) offre des contrôles de sécurité institutionnels, y compris l'authentification à deux facteurs standard basée sur le mot de passe à usage unique (TOTP) et l'effacement en cascade des données conforme au RGPD.

---

1. Configuration de l'authentification à deux facteurs (2FA)

Les mots de passe seuls sont vulnérables au phishing, au credential stuffing et au détournement de session. L'authentification à deux facteurs (2FA) ajoute une deuxième couche cryptographique obligatoire :

Étapes de provisionnement

1. Accédez à Paramètres > Paramètres de sécurité (onglet « sécurité »).
2. Basculez le commutateur Activer 2FA.
3. Ouvrez votre application d'authentification préférée (Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden ou Apple Passwords).
4. Scannez le code QR rendu ou copiez la clé secrète Base32.
5. Entrez le code TOTP à 6 chiffres généré et cliquez sur Vérifier.

Norme mathématique RFC 6238 TOTP

Le code à 6 chiffres est recalculé toutes les 30 secondes à l'aide du hachage HMAC-SHA1 :

Formula / Calculation
TOTP = Tronquer (HMAC-SHA1 (SecretKey, ⌊ CurrentUnixTime / 30 ⌋ ) )

---

2. Protocole des codes de récupération d'urgence

Une fois l'activation 2FA réussie, la plateforme génère 10 codes de récupération alphanumériques à usage unique :

• Stockage hors ligne obligatoire : Copiez et stockez ces codes de sauvegarde dans un gestionnaire de mots de passe sécurisé ou dans un coffre-fort hors ligne.
• Invalidation à usage unique : Chaque code peut être utilisé une seule fois si votre authentificateur mobile est perdu, cassé ou réinitialisé.

---

3. La zone de danger : effacement en cascade du RGPD

ILoveTrading applique une stricte souveraineté des données. Si vous choisissez de fermer votre compte, vous pouvez procéder à un effacement complet et permanent des données :

1. Faites défiler jusqu'à Zone de danger en bas de l'onglet Sécurité et cliquez sur Supprimer le compte.
2. Remplissez le bref sondage de sortie.
3. Cliquez sur Envoyer le code de confirmation pour envoyer un OTP sécurisé à 6 chiffres à votre adresse e-mail enregistrée.
4. Saisissez l'OTP de l'e-mail et cliquez sur Supprimer définitivement le compte.

[!ATTENTION]> Purge des données en cascade : La confirmation de la suppression du compte efface de manière permanente et irréversible votre profil utilisateur, tous les comptes de courtier connectés, les journaux de transactions, les captures d'écran et les mesures analytiques. Aucune sauvegarde n'est conservée pour les comptes supprimés.

---

4. Meilleures pratiques