Binance アカウントのパスキーを有効にする方法

パスキーとは何ですか、そしてなぜそれが重要なのか

1. パスキーは、従来のパスワードをデバイスにバインドされた公開キーのペアに置き換える暗号化認証情報です。

2. Binance は、より広範なゼロトラスト認証アーキテクチャの一環として、2026 年初めにパスキーのサポートを導入しました。

3. SMS や TOTP とは異なり、パスキーは iOS、Android、macOS、および Windows デバイス内のハードウェア セキュリティ モジュールに認証をバインドすることでフィッシング ベクトルを排除します。

4. 各パスキーのスコープは binance.com のみに限定されます。WebAuthn ドメインの制限により、サイト間での再利用はできません。

5. 登録には物理的な立ち会いが必要です。セットアップ中に生体認証またはデバイス PIN を提供する必要があります。

段階的なアクティベーション プロセス

1. デスクトップブラウザ (Chrome 124 以降、Edge 124 以降、または Safari 17.4 以降) または公式 Binance モバイル アプリ (v3.52.0 以降) を介して Binance アカウントにログインします。

2. [セキュリティ設定] > [認証方法] > [パスキー]に移動し、[新しいパスキーの追加] をクリックします。

3. プライマリ デバイスを選択します。詳細設定で上書きしない限り、これがデフォルトのサインイン方法になります。

4. 指紋、顔スキャン、またはデバイスのロック解除プロンプトを使用して本人確認を行います。このフロー中にリカバリ コードは生成されません。

5. システムは公開キーを Binance の FIDO2 準拠バックエンドに登録し、人間が判読できるニックネーム (例: 「iPhone 14 Pro Max – Home」) を表示します。

マルチデバイス管理ルール

1. アカウントごとに最大 5 つのアクティブなパスキーを登録でき、それぞれが固有のデバイスとオペレーティング システムのバージョンに関連付けられます。

2. 1 つのパスキーを取り消しても、すべてが同じベンダー ファミリ (たとえば、3 つの異なる MacBook) のものであっても、他のパスキーには影響しません。

3. デバイスのワイプまたは OS の再インストールにより、次回の同期試行時に、関連付けられたパスキーが自動的に無効になります。

4. クロスプラットフォームの重複 (例: iPhone と Mac の両方に同じ iCloud キーチェーンを登録する) は、2 つの別個のエントリとしてカウントされます。

5. 従来の 2FA はパスキーとともに完全に機能し続けます。Binance は、2027 年第 4 四半期まで移行を強制したり、TOTP を廃止したりしません。

回復シナリオと制限事項

1. バックアップ パスキーのないデバイスを紛失した場合、KYC 文書のアップロードと Binance Trust & Safety チームとのビデオ通話を通じて、必須の本人確認が行われます。

2. パスキーを手動でエクスポート、コピー、またはバックアップすることはできません。秘密キーが安全なエンクレーブから出ることはありません。

3. ブラウザベースのシークレット セッションは、サイト権限の切り替えで明示的に許可されていない限り、パスキー プロンプトをブロックします。

4. 企業管理のデバイスでは、Binance ログインのために WebAuthn API を呼び出す前に管理者の承認が必要です。

5. アカウント レベルでパスキー専用モードを有効にすると、フォールバック パスワード オプションは存在しません。この設定は、アカウントを完全にリセットしない限り元に戻すことはできません。

よくある質問

Q: 共有コンピュータでパスキーを使用できますか?パスキーはローカル デバイスの証明書に依存します。永続的な資格情報ストレージのない公共端末またはキオスクは、有効なパスキーをホストできません。検証済みのハードウェア セキュリティ機能を備えた個人用デバイスのみが対象となります。

Q: パスキーを有効にすると、Google Authenticator アプリは無効になりますか?いいえ、Binance はパスキーと TOTP を並列認証レイヤーとして扱います。セキュリティ設定で手動で無効にしない限り、両方ともアクティブなままになります。

Q: Android 14 を実行しているにもかかわらず、Android スマートフォンに「サポートされていません」と表示されるのはなぜですか?このメッセージは、Secure Element へのアクセスが OEM ファームウェアによって制限されている場合、または Chrome がデフォルトのブラウザとして設定されていない場合に表示されます。 Samsung Knox 対応デバイスで完全な互換性を得るには、Samsung Internet v23.0 以降が必要です。

Q: パスキーは、MiCA や FinCEN ガイドラインなどの地域の規制要件の影響を受けますか? Binance のパスキー実装は、eIDAS 2.0 デジタル ID 標準に準拠しており、強力な顧客認証に関する MiCA 第 58 条に準拠しています。現在、その使用を禁止している管轄区域はありません。