Binance で SMS 認証を無効にして認証システムに切り替える方法は?

Binance で SMS 認証を無効にする

1. 公式ウェブサイトまたは最新バージョンの Binance アプリから Binance アカウントにログインします。

2. [プロフィール] → [アカウント] → [アカウント セキュリティ]に移動します。

3. [SMS 認証]セクションを見つけて、 [無効にする]または[削除]をクリックします。

4. 現在のパスワードを入力し、CAPTCHA チャレンジを完了してアクションを確認します。

5. プロンプトが表示されたら、電子メールまたは既存の 2FA 方法で無効化リクエストを確認します。

Binance Authenticator アプリのバインディング

1. 同じアカウント セキュリティインターフェイスで、 Authenticator Appを見つけて[有効にする]をクリックします。

2. 中国本土で Android デバイスを使用している場合は、Google Authenticator ではなくBinance Authenticator を選択します。

3. スマートフォンにインストールされている Binance Authenticator アプリを使用して、画面に表示された QR コードをスキャンします。

4. スキャンが失敗した場合は、QR コードの下に表示されている 16 文字のバックアップ キーを手動で入力します。

5. アプリによって生成された 6 桁の動的コードを入力し、 [送信]をクリックしてバインドを完了します。

スイッチのセキュリティへの影響

1. SMS ベースの検証は、古い 2G 暗号化標準のため、SIM スワップ攻撃や GSM 傍受に対して脆弱です。

2. 認証アプリは時間ベースのワンタイム パスワード (TOTP) をオフラインで生成し、通信インフラへの依存を排除​​します。

3. すべての暗号化操作はデバイス上でローカルに行われます。生体認証データや回復データはクラウド サーバーにアップロードされません。

4. Binance Authenticator は、プラットフォーム間で同期するサードパーティの Authenticator とは異なり、キーをデバイスの安全なエンクレーブにのみ保存します。

5. SMS を無効にすると、必須のセキュリティ クールダウンとして、出金および P2P 取引機能がちょうど 24 時間停止されます。

回復キー管理プロトコル

1. 16 文字の英数字のバックアップ キーは、最初の認証システムのセットアップ中に 1 回だけ表示されます。

2. 物理的な紙に書き留める必要があります。スクリーンショット、クラウド メモ、メッセージ アプリなどのデジタル ストレージは固く禁止されています。

3. このキーは、デバイスを紛失した場合、工場出荷時設定にリセットした場合、またはアプリが破損した場合にアクセスを復元する唯一のメカニズムとして機能します。

4. アクティブな認証デバイスと書き込まれたバックアップ キーの両方を紛失すると、2FA で保護されたアカウント アクションが永久にロックアウトされます。

5. Binance はこのキーを保存したり取得したりしません。どのカスタマー サポート チャネルもそれを再生成または回復できません。

よくある質問

Q: Binance で SMS と認証システムの両方を同時に使用できますか?いいえ、Binance は SMS と認証方式の間の相互排他性を強制します。一方を有効にすると、もう一方も自動的に無効になります。

Q: Binance Authenticator を搭載した携帯電話が盗まれた場合はどうなりますか?別の検証済みデバイスからただちにログインし、アカウント セキュリティ設定を通じて侵害された認証システムを取り消します。出金制限は、24 時間のクールダウンが完了するまで有効のままです。

Q: 16 文字のバックアップ キーでは大文字と小文字が区別されますか?はい。すべての文字は大文字であり、スペースやハイフンを使用せずに表示どおりに正確に転写する必要があります。

Q: 2FA 変更後、Binance が出金を 24 時間ブロックするのはなぜですか?このクールダウン期間により、攻撃者が侵害された SMS チャネルをバイパスしたり、サポート エージェントをソーシャル エンジニアリングしたりした後、すぐに資金を流出させることを防ぎます。