Coinbaseで2FAを有効にするにはどうすればよいですか? (アカウント保護)

Coinbase の 2 要素認証を理解する

1. 2 要素認証は、単なるパスワードを超えた重要なセキュリティ層を追加します。ユーザーは、知っているもの (パスワード) と所有しているもの (時間ベースのコードまたは物理デバイス) の 2 つの異なる方法を使用して ID を確認する必要があります。

2. Coinbase は、Google Authenticator、Authy、YubiKey などのハードウェア セキュリティ キーを含む複数の 2FA メソッドをサポートしています。 SMS ベースの 2FA は非推奨となり、SIM スワッピング攻撃に対する脆弱性のため、新しいセットアップには使用できなくなりました。

3. 2FA を有効にすると、ログイン資格情報が侵害された場合でも、不正アクセスが制限されます。これは Web セッションとモバイル セッションの両方に適用され、出金、電子メールの変更、セキュリティ設定の無効化などのアクションに影響します。

4. ユーザーは、特定の高リスク機能にアクセスする前に、2FA セットアップを完了する必要があります。 Coinbase は、以前の認証ステータスに関係なく、機密性の高い操作中に再検証を求める場合があります。

2FA セットアップ フローの操作

1. ブラウザまたは公式アプリから Coinbase アカウントにログインし、[設定] > [セキュリティ] に移動します。

2. [2 段階認証] セクションで、認証アプリまたはセキュリティ キーの横にある [追加] または [有効にする] をクリックします。

3. 認証アプリの場合は、Google Authenticator または Authy で QR コードをスキャンします。スキャンが失敗した場合は、秘密キーを手動で入力します。

4. アプリによって生成された 6 桁のコードを入力して同期を確認します。 Coinbase はバックアップ コードを表示します。バックアップ コードをダウンロードして、安全な場所にオフラインで保存します。

5. 検証が成功すると、2FA トグルがアクティブに切り替わります。今後のログインでは、パスワードとともに認証システムからの現在のコードを入力する必要があります。

ハードウェア キーを使用して保護を強化する

1. 2FA セットアップ プロセス中にプロンプ​​トが表示されたら、YubiKey またはその他の FIDO2 準拠のセキュリティ キーを接続します。

2. [セキュリティ] タブの [セキュリティ キーの追加] をクリックし、画面の指示に従ってデバイスを登録します。

3. 指示に従ってキーのボタンを押します。 Coinbase は暗号署名を検証し、キーをアカウントにバインドします。

4. 一度登録されると、回復オプションによって明示的にバイパスされない限り、キーはログイン試行に必須になります。

5.各セキュリティ キーは個別に登録する必要があります。アカウント間でキーを共有すると、分離性の保証が損なわれます。

回復オプションの管理

1. Coinbase は、初期 2FA 構成中に 1 回限り使用できるバックアップ コードを提供します。これらのコードは 1 回のみ有効で、使用またはアカウントのリセット後に期限切れになります。

2. ユーザーは、2FA を無効にして再度有効にしないとバックアップ コードを再生成できません。このプロセスでは、既存の 2FA 方法による完全な検証が必要です。

3. 認証アプリが紛失またはアンインストールされた場合、アクセスできるかどうかは、保存されているバックアップ コードまたは登録されたハードウェア キーに完全に依存します。

4. Coinbase サポートに連絡しても、身元と所有権の証明がなければアクセスは復元されません。リモートで 2FA を無効にしたり、新しいコードを発行したりすることはできません。

よくある質問

Q: 複数の Coinbase アカウントに同じ認証アプリを使用できますか? A: はい、ただし各アカウントは一意の秘密キーを生成します。ログイン時の混乱を避けるために、アプリ内でエントリに明確なラベルを付けるようにしてください。

Q: Google Authenticator を搭載した携帯電話が盗まれた場合はどうなりますか? A: バックアップ コードまたは登録されたハードウェア キーを使用して、アクセスを直ちに取り消します。次に、侵害されたオーセンティケータ インスタンスを無効にして、新しいオーセンティケータ インスタンスをセットアップします。

Q: 2FA を有効にすると API キーの使用に影響しますか? A: いいえ。API キーはユーザー セッションのセキュリティとは独立して動作します。ただし、API キーを作成または変更するには、引き続きアクティブな 2FA 検証が必要です。

Q: 2FA が有効になった後でも、Coinbase が新しいデバイスからのログインをブロックするのはなぜですか? A: IP レピュテーション、地理位置情報、および動作パターンに基づいて、追加のデバイスの信頼性チェックが行われます。これらは 2FA とは別のものであり、資格情報のスタッフィングを防ぐために適用されます。