Il n'existe qu'une seule source légitime pour l'APK Android de Binance : le menu de téléchargement du site officiel. L'APK que vous y obtenez est signé et publié par Binance, aucun APK provenant d'autres sites tiers n'est fiable. Nous recommandons de commencer par localiser la page de téléchargement depuis le site officiel Binance, puis de cliquer pour télécharger la version Android de l'App officielle Binance. Les utilisateurs d'iPhone passent par le tutoriel d'installation iOS. Les sections suivantes expliquent comment obtenir l'APK, le vérifier et l'installer.
Point d'entrée officiel pour le téléchargement de l'APK
Binance met elle-même l'APK Android à disposition dans le menu de téléchargement du site officiel, sans passer par Google Play (Google Play étant indisponible en Chine continentale et dans certaines régions, l'APK officiel est donc le canal principal).
Étape 1 : ouvrir la page de téléchargement officielle
Ouvrez binance.com dans votre navigateur, faites défiler jusqu'au bas de la page et trouvez le lien « Télécharger » ou « Download ». Cliquez pour accéder au centre de téléchargement.
Étape 2 : choisir Android
Le centre de téléchargement liste les points d'entrée pour toutes les plateformes : iOS, Android, Mac, Windows. Cliquez sur l'icône Android, deux options apparaîtront :
- Rediriger vers Google Play
- Télécharger directement l'APK
Google Play convient aux utilisateurs ayant accès au store. Les utilisateurs en Chine choisissent « Télécharger directement l'APK » et obtiennent un fichier .apk.
Étape 3 : vérifier le nom du fichier
Le fichier APK téléchargé porte généralement un nom du type Binance_x.xx.x.apk (où x est le numéro de version). Le nom doit explicitement contenir « Binance » sans aucun autre qualificatif. Si le nom comporte _mod, _cracked, _pro ou similaire, l'APK est un package tiers modifié : ne l'installez en aucun cas.
Vérification SHA256 pour s'assurer de l'intégrité du fichier
Lors de la publication officielle d'un APK, une empreinte SHA256 est fournie pour vérifier que le fichier téléchargé n'a pas été altéré.
Qu'est-ce que SHA256
SHA256 est un algorithme de hachage qui transforme n'importe quel fichier en une chaîne unique de 64 caractères. Même un seul octet modifié dans le fichier produit une empreinte totalement différente. L'APK officiel publié affiche son SHA256 sur la page, l'utilisateur peut le recalculer après téléchargement pour comparaison.
Méthodes de vérification par plateforme
Windows :
- Appuyez sur Win + R, tapez cmd pour ouvrir la ligne de commande
- Placez-vous dans le dossier contenant l'APK
- Exécutez certutil -hashfile Binance.apk SHA256
- Comparez la chaîne de 64 caractères affichée
Mac :
- Ouvrez le terminal
- Exécutez shasum -a 256 Binance.apk
- Comparez le résultat
Linux :
- Exécutez sha256sum Binance.apk
- Comparez le résultat
Si l'empreinte ne correspond pas
Cela signifie que le fichier a été endommagé pendant le transfert, ou qu'il a été altéré. Supprimez immédiatement cet APK et retéléchargez-le depuis le site officiel. N'essayez surtout pas de « l'installer quand même ».
Processus complet d'installation de l'APK
Une fois le fichier APK en main, les étapes d'installation varient légèrement selon la marque du téléphone, mais le processus global reste le même.
Étape 1 : autoriser l'installation depuis des sources inconnues
Comme l'installation ne passe pas par Google Play ou par un store d'applications, Android affichera « Source inconnue ». Les étapes :
- Ouvrez le gestionnaire de fichiers et cliquez sur le fichier APK
- Le système affiche « Pour votre sécurité, l'installation depuis cette source est bloquée »
- Cliquez sur « Paramètres »
- Trouvez « Autoriser cette source » et activez-la
- Revenez pour poursuivre l'installation
Les chemins varient légèrement selon les systèmes (HarmonyOS, MIUI, ColorOS, OriginOS, etc.), mais les mots-clés sont toujours « Installation depuis des sources inconnues » ou « Installer des applications externes ».
Étape 2 : cliquer pour installer
Revenez sur le fichier APK et cliquez, le système affiche une confirmation d'installation précisant les autorisations demandées par l'App (réseau, stockage, caméra, etc.). Après vérification qu'aucune autorisation n'est anormale, cliquez sur « Installer ».
Étape 3 : attendre la fin
L'installation prend entre 5 et 30 secondes. À la fin, le message « Application installée » apparaît, cliquez sur « Ouvrir » ou cherchez l'icône Binance sur l'écran d'accueil.
Étape 4 : désactiver l'autorisation d'installation depuis des sources inconnues
Pour la sécurité, après l'installation retournez dans les paramètres système pour désactiver « Autoriser cette source ». Ré-activez-la ponctuellement lors d'une prochaine installation depuis une source inconnue.
Risques des APK tiers
Beaucoup demandent : peut-on utiliser un APK trouvé ailleurs que sur le site officiel ? Réponse directe : non.
Risques courants des APK tiers
- Insertion de cheval de Troie : écoute de l'écran et du clavier au démarrage, vol de compte, de mot de passe et de 2FA
- Remplacement du portefeuille : l'« adresse de dépôt » affichée dans l'App est remplacée par celle de l'attaquant
- Ajout de backdoor : des commandes à distance peuvent exécuter n'importe quelle action
- Intrusion publicitaire : l'App est remplie de pop-ups, nuisant à l'utilisation
Comparaison vrai vs faux APK
| Source | Signature | Empreinte | Autorisations | Risque d'utilisation |
|---|---|---|---|---|
| Téléchargement officiel | Signature officielle Binance | Conforme à l'annonce | Autorisations nécessaires | Faible |
| Miroir tiers | Peut être remplacée | Non conforme à l'annonce | Autorisations supplémentaires | Élevé |
| Version crackée / boostée | Signature falsifiée | Totalement différente | Autorisations excessives | Très élevé |
Le tableau montre que seule l'empreinte d'un APK officiellement signé correspondra à l'annonce officielle. N'utilisez jamais un package tiers.
Vérifier la signature de l'APK
Les utilisateurs avancés peuvent utiliser des outils pour consulter la signature numérique de l'APK et confirmer que l'empreinte du certificat de signature correspond à celle publiée par Binance.
Utiliser apksigner
Le SDK Android fournit l'outil apksigner, commande :
apksigner verify --print-certs Binance.apk
La sortie affiche l'empreinte SHA256 du certificat de signature. Comparez-la à l'empreinte publiée sur le site officiel.
Utiliser des outils d'analyse APK
Il existe aussi des outils graphiques comme APK Analyzer, Dexcount, etc., qui permettent d'ouvrir l'APK et d'en examiner le contenu et les informations de signature. Ces outils conviennent aux utilisateurs souhaitant effectuer une inspection approfondie.
Configuration initiale après installation
Installer l'APK n'est que le début, les étapes suivantes conditionnent directement la sécurité du compte.
Ouvrir l'App et vérifier le numéro de version
Dans l'App, allez dans « Paramètres → À propos » pour voir le numéro de version, qui doit correspondre à celui affiché lors du téléchargement. Si les numéros ne correspondent pas, vous n'avez pas installé le package que vous pensiez.
Activer le code anti-phishing avant connexion
Une fois connecté au compte, la première chose à faire est d'activer le code anti-phishing (option disponible dans les paramètres). Tous les e-mails envoyés par Binance porteront alors la chaîne que vous avez définie, tout e-mail sans ce code est forcément un faux.
Lier la 2FA
Google Authenticator ou la 2FA par SMS est obligatoire. Un compte sans 2FA a un niveau de sécurité quasi nul, l'utilisateur doit la considérer comme un standard.
Paramétrer le verrouillage de l'App
Dans les paramètres de sécurité de l'App, activez « Exiger l'authentification biométrique à l'ouverture de l'App ». Même si votre téléphone tombe entre des mains tierces, l'App Binance ne sera pas directement accessible.
Stratégie de mise à jour
Après installation de l'APK, deux modes de mise à jour sont possibles.
Vérifier la mise à jour dans l'App
Ouvrez l'App, les paramètres proposent généralement une option « Vérifier la mise à jour ». S'il existe une nouvelle version, une invitation à la télécharger et à l'installer directement s'affichera, sans besoin de revenir sur le site officiel.
Retéléchargement depuis le site officiel
Vous pouvez aussi revenir à tout moment sur le site officiel pour télécharger manuellement le dernier APK. Le nouveau package écrase l'ancien tout en conservant le compte et les données.
Questions fréquemment posées
Puis-je télécharger depuis l'AppGallery de Huawei ou le Mi Store de Xiaomi
Si la version Binance proposée par ces stores est la version officielle, elle est utilisable. En pratique, les politiques d'hébergement pour les apps crypto varient, et ces apps peuvent parfois être retirées. Pour plus de sûreté, le téléchargement de l'APK depuis le site officiel reste le plus fiable.
La version Google Play est-elle la même que l'APK du site officiel
Les fonctionnalités sont strictement identiques, la signature l'est aussi, seuls les canaux de distribution diffèrent. La version Play bénéficie des mises à jour automatiques du système, la version du site officiel nécessite une mise à jour manuelle ou depuis l'App.
Que faire si l'APK téléchargé contient un filigrane ou des publicités
L'APK officiel ne contient aucun filigrane ni publicité de tiers. Si vous en voyez, c'est un package modifié par un tiers, à supprimer immédiatement.
Pourquoi l'installation de l'APK échoue à mi-chemin
Le plus souvent, par manque d'espace ou parce que le système refuse les sources inconnues. Libérez 500 Mo d'espace, autorisez les sources inconnues et réessayez.
Faut-il être root pour l'installer
Non. Pour un utilisateur Android ordinaire, il suffit d'autoriser les sources inconnues. Toute « version spéciale » de Binance qui exige le root est une arnaque.