Shuffle exige-t-elle l'authentification à deux facteurs ?

L'authentification à deux facteurs est facultative mais fortement recommandée. Elle n'est pas obligatoire lors de l'inscription. Vous pouvez l'activer à tout moment dans les paramètres de sécurité de votre compte.

Quelles applications TOTP fonctionnent avec Shuffle ?

N'importe quelle application TOTP standard : Google Authenticator, Authy, Microsoft Authenticator, 1Password, Bitwarden. Toutes utilisent la même norme TOTP.

Qu'est-ce que le code anti-hameçonnage ?

Un mot ou une phrase que vous définissez dans les paramètres de sécurité de Shuffle. Chaque email légitime de Shuffle affichera ce code. Les emails sans ce code sont des tentatives d'hameçonnage.

Puis-je ajouter plusieurs adresses de retrait à ma liste blanche ?

Oui. Vous pouvez ajouter plusieurs adresses pour différentes cryptomonnaies et réseaux. Chaque nouvelle adresse comporte une étape de confirmation et un délai d'attente avant activation.

Que se passe-t-il si je perds mon appareil d'authentification à deux facteurs ?

Utilisez vos codes de secours sauvegardés pour récupérer l'accès. Si ceux-ci sont également perdus, contactez l'assistance Shuffle via le chat en direct pour obtenir de l'aide à la récupération de compte, ce qui implique une vérification d'identité.

La violation de données d'octobre 2025 était-elle grave ?

Des données personnelles ont été exposées, mais les mots de passe, identifiants de connexion et fonds n'ont pas été compromis. Les joueurs inscrits avant fin 2025 devraient activer la 2FA et définir un code anti-hameçonnage par précaution.

Sécurité du compte Shuffle.com : 2FA, anti-hameçonnage

Authentification à deux facteurs (2FA)

Une fois activée, vous saisirez un code 2FA lors de la connexion et à nouveau lors de la confirmation des retraits. L'invite de code apparaît après l'étape standard de nom d'utilisateur et mot de passe.

Accédez aux paramètres du compte. Sélectionnez Sécurité.
Sous Authentification à deux facteurs, cliquez sur Activer.
Ouvrez Google Authenticator, Authy ou votre application TOTP de choix. Appuyez sur l'icône + pour ajouter un nouveau compte.
Scannez le code QR affiché sur l'écran de Shuffle ou saisissez la clé manuelle si votre application ne prend pas en charge le scan.
Entrez le code à six chiffres généré par votre application pour confirmer la configuration.
Enregistrez vos codes de secours quelque part hors ligne. Ils vous permettent de récupérer l'accès si vous perdez votre téléphone.

Code anti-hameçonnage

Les attaques de phishing impliquent généralement de faux courriels qui ressemblent en tout point aux communications officielles du casino mais redirigent vers des sites malveillants. Shuffle contrecarre cela avec un code anti-phishing personnalisé : vous définissez un mot ou une phrase courte dans vos paramètres de sécurité, et chaque courriel légitime de Shuffle affichera ce code en haut.

Si vous recevez un courriel prétendant provenir de Shuffle et qu'il n'affiche pas votre code anti-hameçonnage, c'est une contrefaçon. Supprimez-le et ne cliquez sur aucun lien.

Pour le configurer : Paramètres du compte, Sécurité, Code anti-hameçonnage. Choisissez quelque chose de mémorable mais difficile à deviner. Le code commence à apparaître sur tous les e-mails de Shuffle quelques minutes après l'enregistrement.

Liste blanche des adresses de retrait

La liste blanche de retrait vous permet de pré-approuver des adresses de portefeuille spécifiques dans les paramètres de votre compte. Une fois activée, Shuffle ne traitera les retraits que vers ces adresses. Toute demande vers une autre adresse sera bloquée, même si l'attaquant dispose de vos identifiants de connexion et de votre code 2FA.

Pour la plupart des joueurs, cela signifie ajouter les un ou deux portefeuilles que vous utilisez régulièrement. Les adresses peuvent être gérées dans les Paramètres du compte sous Sécurité. L'ajout d'une nouvelle adresse déclenche un courriel de confirmation à votre adresse enregistrée et un délai avant qu'elle ne devienne active (Shuffle utilise ce délai pour vous donner le temps d'annuler si l'ajout n'était pas autorisé).

La liste blanche est le plus robuste des trois outils de sécurité car elle limite les dégâts en cas de compromission totale du compte. Même avec tout le reste, les fonds ne peuvent être envoyés qu'à votre adresse préalablement approuvée.

Hygiène de sécurité des mots de passe et de l'e-mail

Les trois outils de sécurité natifs de Shuffle fonctionnent mieux en complément de bonnes pratiques générales : un mot de passe unique utilisé uniquement sur Shuffle (un gestionnaire de mots de passe facilite cette tâche), une adresse e-mail dédiée au compte, et éviter de se connecter sur des appareils partagés ou publics.

Le domaine officiel de Shuffle est shuffle.com. L'adresse e-mail du support est accessible via le chat en direct, et l'adresse de dépôt affichée dans la caisserie change à chaque nouvelle demande de dépôt, comme c'est standard pour les portefeuilles crypto. Si vous recevez un e-mail vous demandant d'envoyer des cryptomonnaies directement ou de vous connecter via un lien qui ne mène pas à shuffle.com, considérez-le comme une tentative de phishing.

Après la violation de données d'octobre 2025 : contexte

En octobre 2025, le fournisseur CRM tiers de Shuffle, Fast Track, a été compromis, exposant des données personnelles incluant les noms, adresses e-mail, adresses postales, numéros de téléphone et historiques de transactions pour la majorité des utilisateurs de Shuffle à cette époque. Les mots de passe, identifiants de connexion et fonds des joueurs n'ont pas été compromis lors de cette violation.

Ce qu'il faut retenir pour les joueurs actuels : si vous vous êtes inscrit avant la fin 2025, vos données personnelles ont potentiellement fuité. Le vecteur de risque est l'hameçonnage ciblé utilisant ces données. La combinaison du code anti-hameçonnage par e-mail et de l'authentification à deux facteurs réduit considérablement ce risque. Shuffle a recommandé d'activer l'authentification à deux facteurs immédiatement après la divulgation de la faille. Si vous ne l'avez pas encore fait, faites-le maintenant.