fomo est non-custodial : votre portefeuille n’appartient qu’à vous, et sa sécurité est entre vos mains. Vous n’avez jamais besoin de noter une clé privée pour utiliser fomo, mais quelqu’un pourrait quand même essayer d’entrer dans votre compte. Cette liste de contrôle ferme ces portes.
Sécuriser l’application sur votre téléphone
Activez l’authentification multifacteur (MFA). Ouvrez l’onglet Portefeuille, appuyez sur l’icône d’engrenage, puis sur Sécurité, puis sur Authentification multifacteur.
La MFA ajoute une deuxième vérification après votre connexion et avant chaque retrait, envoi et exportation de clé privée.
Configurez d’abord l’application d’authentification. Une fois activée, vous pouvez ajouter une clé d’accès, qui vous permet de passer la vérification avec Face ID, Touch ID ou votre empreinte digitale au lieu de saisir un code.
Il n’y a pas de codes de récupération, alors gardez l’entrée fomo dans votre application d’authentification et assurez-vous de pouvoir encore accéder à cette application si vous perdiez votre téléphone.
La MFA est définie sur votre portefeuille, pas sur un seul appareil. L’activer dans l’application l’active aussi pour l’application web.
Le guide complet se trouve dans Authentification multifacteur (MFA).
Activez le Verrouillage de l'écran. Il se trouve sur le même écran Sécurité. Lorsqu’il est activé, l’application demande Face ID, Touch ID ou votre empreinte digitale à chaque ouverture, donc personne qui prend votre téléphone ne peut ouvrir fomo.
Gardez votre téléphone à jour. Installez les mises à jour iOS ou Android dès qu’elles sont disponibles, ainsi que les mises à jour de l’application fomo.
Sécuriser fomo sur le web
Si vous tradez sur le web, utilisez un profil de navigateur réservé à fomo.
Créez un profil de navigateur séparé, uniquement pour fomo, et ne l’utilisez pour rien d’autre.
Aucune extension dans ce profil. Une extension peut lire une session connectée, et agir depuis celle-ci, sans jamais avoir besoin de vos identifiants.
Aucun bookmarklet ni script. N’utilisez que des favoris que vous avez créés vous-même, et n’exécutez jamais un script, un bookmarklet ou une extension que quelqu’un d’autre vous donne.
Utilisez uniquement fomo.family et ses sous-domaines. Vérifiez l’adresse avant de vous connecter.
Tapez fomo.family vous-même plutôt que de suivre un lien, ou utilisez un favori que vous avez créé vous-même vers https://fomo.family
Ne collez jamais de code dans la barre d’adresse ou la console de développement.
Activez le verrouillage par PIN et la MFA sous Paramètres, puis Sécurité. Le verrouillage par PIN demande un PIN à six chiffres lorsque vous ouvrez fomo dans un navigateur. La MFA est le même réglage que dans l’application, donc elle est déjà active si vous l’avez configurée là-bas.
Gardez votre navigateur à jour, et déconnectez-vous quand vous avez terminé sur un ordinateur partagé ou public.
fomo ne vous demandera jamais d’installer un favori, un script ou une extension. Si vous tombez un jour sur la page d’avertissement de sécurité de fomo, suivez ses étapes avant de vous reconnecter : Ce que signifie la page d’avertissement de sécurité et quoi faire.
Sécuriser votre clé privée
Votre clé privée donne le contrôle total de votre portefeuille, donc elle reste avec vous. fomo n’utilise pas de phrase de récupération, donc quiconque vous en demande une n’est pas fomo.
N’exportez votre clé que si vous en avez vraiment besoin. La plupart des gens ne le font jamais.
Ne saisissez jamais votre clé sur un site web, un bot, une application ou un formulaire, et ne la partagez jamais avec qui que ce soit, y compris quelqu’un qui dit venir de fomo.
Ne l’importez que dans un portefeuille non-custodial de confiance. Toute application qui détient votre clé peut déplacer vos fonds.
Ne stockez pas votre clé dans votre application de notes, vos captures d’écran, vos photos, vos e-mails ou vos documents dans le cloud.
Si vous avez déjà exporté votre clé et que vous ne savez pas où elle a fini, considérez ce portefeuille comme exposé et déplacez vos fonds vers un portefeuille dont la clé n’a jamais quitté vos mains. Une clé ne peut pas être changée comme un mot de passe. Si vous ne savez pas comment faire, contactez le support depuis l’application et nous vous guiderons.
Plus d’informations dans Qu’est-ce qu’une clé privée et comment la protéger.
Sécuriser votre compte Apple ou Google
Vous vous connectez à fomo avec Apple ou Google, donc votre compte fomo n’est sécurisé que dans la mesure où cette connexion l’est. Renforcez-la :
Utilisez un mot de passe fort et unique, idéalement généré par un gestionnaire de mots de passe, et jamais réutilisé ailleurs.
Activez aussi l’authentification multifacteur là-bas. Évitez les codes par SMS, qui peuvent être détournés par un SIM swap. Une clé de sécurité matérielle est l’option la plus sûre, une clé d’accès la plus pratique, et une application d’authentification se situe entre les deux. Enregistrez les codes de secours de ce compte dans votre gestionnaire de mots de passe.
Vérifiez votre e-mail et votre numéro de téléphone de récupération. L’e-mail de récupération a besoin de son propre mot de passe fort et d’une authentification à deux facteurs ; envisagez une adresse e-mail séparée rien que pour cela, et évitez une vieille adresse scolaire ou d’enfance. Demandez à votre opérateur un code de portabilité ou une phrase secrète de compte sur le numéro de récupération, ou utilisez un numéro dédié.
Considérez les appels inattendus du support comme suspects. Si vous avez besoin d’aide avec votre compte Apple ou Google, contactez-les vous-même via leurs pages d’assistance officielles.
Ouvrez les alertes de compte vous-même. Si vous recevez un e-mail de sécurité, allez directement dans les paramètres de votre compte Apple ou Google plutôt que de cliquer sur le lien.
Vérifiez où vous êtes connecté. De temps en temps, passez en revue les appareils connectés à votre compte Apple ou Google et supprimez ceux que vous ne reconnaissez pas.
Rester en sécurité en ligne
Allez directement sur fomo.family et ajoutez-le vous-même à vos favoris plutôt que de le trouver via un moteur de recherche. Les résultats de recherche et les publicités peuvent mener à des sites imitateurs, alors vérifiez le domaine de tout site auquel vous connectez un portefeuille.
Évitez de suivre les liens dans les e-mails. Vérifiez l’expéditeur, puis tapez vous-même l’adresse du site.
Ne donnez jamais d’informations spontanément à une personne ou un site quand vous ne savez pas pourquoi ils en ont besoin ou que vous ne pouvez pas confirmer qui ils sont.
Sachez quels logiciels tournent sur vos appareils. Un logiciel que vous n’avez pas choisi peut surveiller ce que vous tapez ou vous prendre des données. N’installez pas d’extensions que vous ne comprenez pas, et n’enregistrez pas de favoris pour le compte de quelqu’un d’autre.
Ne partagez jamais vos codes de connexion, vos mots de passe ou votre clé privée avec qui que ce soit, et ne les saisissez jamais sur un site que vous ne reconnaissez pas. fomo ne les demande jamais.
Sauvegardez les informations critiques, comme les mots de passe de récupération, dans un gestionnaire de mots de passe.
Ne partagez jamais votre écran et ne donnez jamais à quiconque un accès à distance à votre appareil pendant que vous êtes en appel avec cette personne. C’est ainsi que quelqu’un qui propose son aide vide un portefeuille. N’installez pas d’application d’accès à distance pour qui que ce soit, et si un interlocuteur vous le demande, raccrochez.
Prenez votre temps. Si quelque chose semble urgent ou pressant, faites une pause et vérifiez à deux fois.
Personne chez fomo ne vous demandera jamais d’envoyer de l’argent, ne proposera de trader à votre place, ni ne demandera votre clé privée, sur aucune plateforme. Le support ne vous parle que dans un ticket que vous avez ouvert. Notre équipe contacte parfois des traders directement, donc si vous recevez un message prétendant venir de fomo et que vous avez un doute, envoyez une capture d’écran au support depuis l’application et nous confirmerons s’il est authentique.
Ne faites pas confiance à l’identifiant de l’appelant ni aux noms affichés. Ils peuvent être falsifiés. Plutôt que de répondre à un appel ou un message inattendu d’une entreprise que vous utilisez, contactez cette entreprise vous-même via ses canaux d’assistance officiels.
Contactez le support vous-même pour confirmer tout ce dont vous n’êtes pas sûr. Dans l’application, ouvrez l’onglet Portefeuille, appuyez sur l’icône d’engrenage, puis sur Aide et assistance, puis sur Contacter le support, ou écrivez à [email protected].
Méfiez-vous des offres non sollicitées comme des cadeaux, des récompenses, des airdrops, des outils de trading ou une aide que vous n’avez pas demandée. En cas de doute, ne cliquez pas.
En cas de doute, prenez du recul et réfléchissez. Aussi urgent que cela paraisse, les actions sur un portefeuille non-custodial sont généralement irréversibles, et vous pouvez toujours nous contacter pour poser vos questions.