Coinbase 二要素認証 (2FA) 設定の完全ガイド。

Coinbase の 2 要素認証を理解する

1. 二要素認証 (2FA) は、Coinbase がユーザー アカウントに追加の保護層を追加するために使用するセキュリティ対策です。 2FA を有効にすることで、ユーザーは、誰かが自分のパスワードを取得した場合でも、2 番目の検証手順がなければアカウントにアクセスできないようになります。この方法により、不正ログインや資金盗難の可能性のリスクが大幅に軽減されます。

2. Coinbase は、認証アプリ、SMS ベースのコード、ハードウェア セキュリティ キーなど、複数の 2FA メソッドをサポートしています。各方法には独自の利点と制限があるため、ユーザーはセキュリティのニーズと技術的な快適さのレベルに最も適した方法を選択する必要があります。

3. 最も安全なオプションは、Google Authenticator、Authy、Microsoft Authenticator などの認証アプリによって生成された時間ベースのワンタイム パスワード (TOTP) を使用することです。これらのアプリは 30 秒ごとに新しいコードを生成し、携帯電話ネットワークに依存しないため、SIM スワッピング攻撃に対する脆弱性が低くなります。

4. SMS ベースの 2FA はセットアップと使用が簡単ですが、電話番号がハイジャックされる可能性があるため、安全性が低いと考えられています。サイバー犯罪者は、携帯通信会社システムの弱点をうまく利用して、SMS メッセージを自分のデバイスにリダイレクトします。

5. YubiKey などのハードウェア セキュリティ キーは、最高レベルの保護を提供します。これらは公開キー暗号化を使用し、ログイン中に物理的な存在を必要とするため、リモート攻撃はほぼ不可能になります。 Coinbase は、これらのデバイスの FIDO U2F および WebAuthn 標準を完全にサポートしています。

認証アプリを使用して 2FA を有効にする方法

1. Coinbase アカウントにログインし、アカウント設定の「セキュリティ」セクションに移動します。 「Two-Factor Authentication」オプションを探し、「Authenticator App」の横にある「Enable」をクリックします。

2. 好みの認証アプリを使用して、画面に表示された QR コードをスキャンします。スキャンが完了すると、アプリは 6 桁のコードの生成を開始し、30 秒ごとに更新されます。

3. 認証アプリからの現在のコードを Coinbase で提供されるフィールドに入力して、セットアップを確認します。コードが受け入れられると、アプリを介した 2FA が有効になります。

4.このプロセス中に表示されるリカバリ コードを安全なオフラインの場所に保存することが重要です。このコードは、認証デバイスにアクセスできなくなり、アカウントを復元する必要がある場合に不可欠です。

5. セットアップが成功すると、新しいデバイスまたはブラウザからログインするたびに、Coinbase によって認証アプリからのコードの入力が求められ、承認されたアクセスのみが保証されます。

2FA での SMS とハードウェア キーの使用

1. SMS ベースの 2FA を有効にするには、セキュリティ設定に移動し、2FA オプションで「SMS」を選択します。電話番号を入力し、Coinbase から送信されたテスト コードの受信を確認します。

2. SMS 2FA は便利ではありますが、認証アプリやハードウェア キーが利用できない場合の二次的なオプションとして扱う必要があります。モバイル ネットワークへの依存により、より高度な方法では回避できないリスクが生じます。

3. ハードウェア キーを設定するには、2FA メニューで「セキュリティ キー」を選択します。プロンプトが表示されたら互換性のあるキーを挿入し、ブラウザの指示に従ってアカウントに登録します。

4. ハードウェアキーを複数登録して冗長化することができます。 1 つのキーを紛失または破損した場合でも、回復手順に頼ることなく、別のキーを使用してアカウントにアクセスできます。

5. 2FA 方式を無効にするには再認証が必要であり、特に不審なアクティビティが検出された場合には追加の検証手順が必要となる場合があります。変更が有効になる前に、ユーザーは自分の身元を確認する必要があります。

よくある質問

認証デバイスを紛失した場合はどうすればよいですか?保存したリカバリ コードをすぐに使用して、アクセスを回復してください。回復コードをお持ちでない場合は、本人確認書類を添えて Coinbase サポートに連絡し、アカウントの回復を開始してください。セキュリティ ロックがトリガーされる可能性があるため、ログインを繰り返し試行しないでください。

認証アプリとハードウェア キーの両方を同時に使用できますか?はい、Coinbase では複数の 2FA メソッドを同時にアクティブにすることができます。認証アプリとハードウェア キーの両方を使用できるため、ログイン時の柔軟性とバックアップ オプションが提供されます。

以前にログインした後でも、Coinbase が 2FA コードを要求するのはなぜですか? Coinbase は、新しいデバイス、ブラウザ、またはログイン動作の重大な変更を検出すると、2FA を要求します。これには、Cookie のクリア、プライベート ブラウジングの使用、または別の場所からのログインが含まれます。

リカバリー コードをデジタル的に保存するのは安全ですか?リカバリ コードを暗号化されていないデジタル形式で保存すると、漏洩のリスクが高まります。それらを印刷しておくか、強力な暗号化とマスター パスワード保護を備えた信頼できるパスワード マネージャーに保存しておくと安全です。