Binance で生体認証ログインを有効にする方法?セキュリティガイド

生体認証の統合

1. ユーザーは Binance モバイル アプリケーションにアクセスし、[アカウント設定] の [セキュリティ] セクションに移動する必要があります。

2. 「セキュリティ」内で「生体認証ログイン」を見つけてタップし、機能を有効にします。

3. システムは、ハードウェアの機能に応じて、デバイス レベルの生体認証許可 (指紋、顔スキャン、または虹彩認識) を要求します。

4. OS レベルのアクセス許可を付与した後、ユーザーは現在のアカウントのパスワードを入力するか、2 要素認証チャレンジを完了することでアクティベーションを確認します。

5. 生体認証認証を有効にすると、ログイン時や出金などの機密性の高い操作時の標準的なパスワード入力が置き換えられます。

MPC ベースのキー保護層

1. Binance Web3 Wallet は、Multi-Party Computation (MPC) を採用して、3 つの暗号化されたシャードにわたる秘密キー管理を分散します。

2. 1 つのシャードはユーザーのデバイスにローカルに存在し、もう 1 つはユーザーの個人クラウド ストレージ (iCloud または Google Drive) 内に暗号化された形式で保存され、3 番目のシャードは Binance の安全なインフラストラクチャに残ります。

3. トランザクション署名では、署名を再構築するために 3 つのシャードのうち少なくとも 2 つが必要です。単一のエンティティが完全な制御を保持することはありません。

4. 生体認証は、ローカル シャードにアクセスし、MPC 調整プロセスを開始するためのゲートキーパーとして機能します。

5. このアーキテクチャにより、たとえ 1 つのシャードが侵害されたとしても、追加の調整されたアクセスがなければ、攻撃者は使用可能な暗号マテリアルを引き出すことができません。

デバイスバインディングとセッションの整合性

1. 各生体認証登録は、ハードウェア識別子や OS の整合性状態を含む特定のデバイスの指紋に暗号的にバインドされます。

2. 新しいデバイスからログインする場合、電子メールまたは SMS による手動認証が完了するまで、生体認証オプションは無効のままになります。

3. アクティブなセッションは、予期しない地理位置情報の変化、急速な連続ログイン試行、一貫性のないセンサー動作などの異常がないか継続的に監視されます。

4. 不審なアクティビティにより、セッションが自動的に終了され、生体認証層と二次検証層の両方で再認証が行われます。

5. セッション トークンの有効期間は短く、リスクの高いアクションが実行されるたびに再生成されるため、トークン リプレイ攻撃が防止されます。

規制遵守と監査証跡

1. タイムスタンプ、デバイス ID、操作タイプを含むすべての生体認証イベントは、不変にオンチェーンに記録され、180 日間保持されます。

2. ログは GDPR、CCPA、MiCA の要件を満たすように構造化されており、個人の生体認証データは生の形式で保存されることはありません。

3. 登録中に生成された暗号化されたテンプレートは、すべてデバイス上で処理されます。非可逆ハッシュのみが Binance サーバーに送信されます。

4. 第三者監査人は、特に生体認証インターフェイス ベクトルと MPC 調整エンドポイントに焦点を当てた侵入テストを四半期ごとに実施します。

5. フランス AMF、ADGM、MAS に提出された規制報告書には、他人受入率 (FAR) と他人拒否率 (FRR) に関する検証済みの指標が含まれており、どちらも 0.0001% 未満で測定されます。

よくある質問

Q: 生体認証ログインを有効にすると、指紋データが Binance サーバーに公開されますか?いいえ。指紋テンプレートは、Secure Enclave または Titan M2 チップ分離を使用してデバイス上に排他的に生成され、保存されます。 Binance は、検証が成功したことを示す暗号による確認のみを受け取ります。

Q: 複数のデバイスで同時に生体認証ログインを使用できますか?いいえ。生体認証の登録は、アカウントごとに 1 つのデバイスに関連付けられています。 2 番目のデバイスを追加するには、最初の完全な再登録を明示的に非アクティブ化する必要があります。

Q: 携帯電話を紛失または破損した場合はどうなりますか?ユーザーは、MPC バックアップ フローを通じて回復機能を保持します。つまり、iCloud/Google Drive 内の暗号化されたシャードにアクセスし、認証された Web インターフェイスを介してそれを Binance が保持するシャードと結合します。

Q: 顔認識はすべての Android デバイスでサポートされていますか?ハードウェアベースのキーストアをサポートする Android デバイス (StrongBox 実装を備えた Android 9 以降) のみが顔認証ロックを許可します。認証された生体認証スタックを持たないデバイスは、デフォルトで指紋またはフォールバック PIN を使用します。