Préparez la sécurité avant de déposer

Chaque retrait doit être confirmé avec le PIN de votre compte : tant que vous n’en avez pas défini un, personne — vous compris — ne peut retirer du portefeuille. Préparer la sécurité prend deux minutes, et le moment le plus commode est avant votre premier dépôt.

Tout ce qui suit se trouve sous Plus → Sécurité.

1. Définissez votre PIN (à faire en premier)

Le PIN est un code de 4 à 8 chiffres, et c’est le facteur de sécurité principal des retraits : chaque retrait doit être confirmé avec lui. Sans PIN, vous ne pouvez pas retirer du tout.

Définissez-le avant votre premier dépôt. Tant que le portefeuille est vide, un nouveau PIN prend effet immédiatement. Dès que le portefeuille détient des fonds, un PIN qui vient d’être défini attend avant d’être pleinement actif — durée de l’attente : 24 heures — et pendant l’attente, il peut tout de même confirmer des retraits jusqu’à une petite limite totale que l’écran affiche, pour qu’un premier retrait honnête ne soit pas bloqué, mais quelqu’un qui vient de prendre le contrôle de votre session ne peut pas définir son propre PIN et vider le compte. L’app affiche une bannière avec l’heure exacte d’activation.

Détails : le PIN de votre compte.

2. Ajoutez un e-mail de secours (facultatif, mais faites-le)

L’e-mail de secours a exactement un pouvoir : il vous permet de réinitialiser vous-même un PIN oublié, grâce à un code envoyé à cette adresse. Sans lui, un PIN oublié veut dire passer par l’assistance.

L’ajout est confirmé par un code envoyé à l’adresse. Notez que si vous changez l’e-mail plus tard, la nouvelle adresse attend un délai d’attente avant de pouvoir autoriser une réinitialisation du PIN — durée du délai : 1 heure — là encore, pour qu’une session volée ne puisse pas simplement rediriger votre canal de récupération.

Détails : la vérification de l’e-mail.

3. Activez la biométrie (facultatif)

Si votre appareil prend en charge la biométrie de Telegram, vous pouvez enregistrer Face ID ou une empreinte digitale comme alternative rapide à la saisie du PIN au moment de confirmer. Il vous faut quand même un PIN — l’activation de la biométrie est autorisée avec lui, et la biométrie ne le remplace jamais.

Détails : utiliser la biométrie.

4. Pensez à enregistrer vos adresses de retrait

Vous pouvez limiter les retraits aux adresses que vous avez explicitement enregistrées. L’activer est immédiat ; la désactivation est volontairement différée, pour qu’un attaquant ne puisse pas la couper et retirer dans la même session.

Détails : les adresses enregistrées.

Chaque modification de ces paramètres vous envoie un message Telegram. Si vous en recevez un que vous n’avez pas déclenché, agissez immédiatement.