Coinbase で 2 要素認証を有効にする方法?セキュリティガイド

Coinbase のセキュリティ設定へのアクセス

1. 検証済みの資格情報を使用して Coinbase アカウントにログインし、ダッシュボードの右上隅にあるユーザー プロフィール アイコンに移動します。

2. ドロップダウン メニューから [設定] を選択し、左側のナビゲーション パネルで [セキュリティ] タブをクリックします。

3. 下にスクロールして「2 段階認証」セクションを見つけます。ここには、2FA 関連のすべての制御が集中されています。

4. 現在のパスワードを入力するか、デバイスで有効になっている場合は生体認証プロンプトに入力して、本人確認を行います。

5. 2 段階認証トグルの横にある [有効にする] をクリックして、セットアップ フローを開始します。

2 番目の認証要素の選択

1. Coinbase は、SMS ベースのコード、認証アプリ (TOTP)、およびセキュリティ キー (FIDO2/WebAuthn) の 3 つの主要な第 2 要素をサポートします。

2. SIM スワッピング攻撃に対する耐性があるため、SMS よりも Google Authenticator、Authy、Microsoft Authenticator などの認証アプリを強くお勧めします。

3. 認証アプリを選択すると、Coinbase は QR コードを表示します。このコードは、信頼できるデバイス上で選択したアプリケーションを使用してスキャンする必要があります。

4. スキャン後、アプリは 6 桁の時間ベースのコードを生成します。同期を検証するには、このコードを Coinbase に入力する必要があります。

5. セキュリティ キーは最高の保証レベルを提供します。ログイン時に物理的な挿入または NFC/タップ操作が必要であり、コード入力を完全にバイパスします。

回復オプションを安全に保存する

1. アクティベーションが成功すると、Coinbase は 1 回限りのリカバリ コードのセットを提示します。各コードは 8 文字の英数字で構成されます。

2. これらのコードは、電話の紛失やハードウェア トークンの損傷など、主要な 2FA メソッドにアクセスできなくなった場合の緊急アクセス経路として機能します。

3. ユーザーはコードをダウンロードするか手動でコピーするように求められます。 Bitwarden や 1Password などの暗号化されたデジタル保管庫に保存することをお勧めします。

4. 耐火金庫に紙で物理的に保管することは、依然として仮想通貨の上級ユーザーの間で広く受け入れられています。

5. Coinbase は、2FA を無効にして再度有効にしない限り、一度画面から閉じられるとリカバリ コードを再生成できないことを明示的に警告しています。

デバイスの信頼ステータスの管理

1. 新しいブラウザーまたはオペレーティング システムで 2FA が正常に完了するたびに、Coinbase はそれを信頼できるデバイスとして最大 30 日間登録します。

2. 信頼できるデバイスは、繰り返される 2FA プロンプトをバイパスしますが、引き出しや電子メールの変更などの機密性の高い操作にはパスワードの入力が必要です。

3. [セキュリティ設定] の [デバイス] セクションには、現在認識されているすべてのセッションがタイムスタンプ、場所、および IP 地理位置情報データとともにリストされます。

4. ユーザーは、他のデバイスに影響を与えることなく、リストされたデバイスへのアクセスを手動で取り消し、即時ログアウトをトリガーし、完全な再認証を要求することができます。

5. 自動セッション有効期限は、長期間非アクティブな状態が続いた後、または不審な動作が Coinbase の内部リスク エンジンをトリガーした場合に発生します。

一般的な 2FA 中断シナリオの処理

1. 電話機の交換または工場出荷時設定へのリセットにより認証アプリが使用できなくなった場合は、2FA を再設定する前にリカバリ コードを使用してアクセスを回復する必要があります。

2. セキュリティキーを紛失した場合は、検証済みの本人確認書類を添えて Coinbase サポートに連絡する必要があります。セルフサービスのキー交換は存在しません。

3. SMS 配信の失敗は、多くの場合、キャリアのフィルタリングや国際番号の制限が原因で発生します。TOTP に切り替えると、この依存関係が解消されます。

4. 2FA を誤って無効にすると、再有効化するまでに必須の 48 時間の待機時間がトリガーされ、不正な非アクティブ化を防ぐために強制されます。

5. 短期間に 2FA の試行が複数回失敗すると、アカウントが一時的にロックされ、自動不正調査プロトコルが開始されます。

よくある質問

Q1: Coinbase 2FA で複数の認証アプリを同時に使用できますか?はい。同じ QR コードをスキャンして、異なるデバイス上の複数の TOTP アプリケーションに入力することもできますが、コードの不一致エラーを避けるためにすべての同期を維持する必要があります。

Q2: Coinbase はインターフェイスの外部で生成されたバックアップ コードをサポートしていますか?いいえ。最初の 2FA セットアップ中に発行された公式リカバリ コードのみが有効です。サードパーティまたは自己生成のコードには機能的な権限がありません。

Q3: 携帯電話と回復コードの両方を紛失した場合はどうなりますか?アカウントの回復は Coinbase の手動検証プロセスに依存し、政府発行の ID、住所証明、過去の取引詳細が必要になります。

Q4: 生体認証は Coinbase の 2 番目の要素とみなされますか?いいえ。Face ID や指紋スキャンなどの生体認証は、ローカル デバイスのロック解除メカニズムとしてのみ機能し、NIST SP 800-63B 標準による独立した認証要素としては認められません。