Coinbaseで2要素認証を有効にするにはどうすればよいですか？

Coinbaseでの2要素認証の理解

二因子認証（2FA）は、不正アクセスからユーザーアカウントを保護するために設計された重要なセキュリティ測定です。 Coinbaseでは、2FAを有効にすると、ログイン中に追加の検証ステップが追加され、ユーザーはAuthenticatorアプリによって生成されるか、SMSを介して配信されるパスワードと時間に敏感なコードの両方を提供する必要があります。この二重層保護は、ログイン資格情報が損なわれた場合でも、アカウント違反のリスクを大幅に軽減します。

Authenticatorアプリを使用して2FAをアクティブにする手順

1.公式Webサイトまたはモバイルアプリケーションを介して、Coinbaseアカウントにログインします。

2. アカウント設定内にある「セキュリティ」セクションに移動します。
3. 「2つの要因認証」オプションを見つけて、「有効」をクリックします。
4. SMSの代わりに「Authenticatorアプリ」メソッドを選択して、セキュリティを強くします。
5. Google Authenticator、Authy、Microsoft Authenticatorなどの認証アプリを使用して、画面に表示されるQRコードをスキャンします。
6. スキャン後、アプリによって生成された6桁のコードをCoinbaseの指定されたフィールドに入力します。
7. セットアップを確認し、デバイスへのアクセスを失った場合に備えて、回復コードを安全に保存します。

代替としてSMSベースの2FAを使用します

1. Coinbaseアカウントにアクセスして、[セキュリティ設定]ページに移動します。

2. 「2要素認証」を選択し、SMSオプションを選択します。
3. 携帯電話番号を入力して、テキストメッセージを受信できることを確認してください。
4. 確認コードがお使いの携帯電話に送信されます。このコードをプラットフォームに入力して、所有権を確認します。
5. 確認されると、SMS経由の2FAがアクティブになり、新しいログイン試行のたびにコードが必要になります。
6. SMSベースの2FAは、アプリベースの方法と比較してSIMスワップ攻撃に対してより脆弱であることに注意してください。

2FAセキュリティを維持するためのベストプラクティス

1. 2FAコードを生成するために、常にSMSを介して認証器アプリを使用することを好みます。

2. パスワードマネージャーや物理的な安全などの安全なオフラインの場所にリカバリコードを保存します。
3. 適切に分離することなく、複数の暗号通貨アカウントについて同じデバイスを再利用しないでください。
4. セキュリティダッシュボードの下で、アクティブセッションと承認されたデバイスを定期的に確認します。
5. すぐに2FAを無効にして、疑わしいログインの試行またはデバイスのアクセスの紛失に気付くかどうかを調査します。

よくある質問

2FAデバイスを紛失した場合はどうすればよいですか？ Authenticatorアプリまたは電話へのアクセスを失った場合は、保存されたリカバリコードを使用して、Coinbaseアカウントへのエントリを取り戻します。それらがなければ、2FAを無効にして再度セットアップするために、CoinbaseのID検証プロセスを経る必要があるかもしれません。

2FAをセットアップした後、SMSからAuthenticatorアプリに切り替えることはできますか？はい、いつでも2FAメソッドを変更できます。現在のSMSセットアップを無効にし、標準のアクティベーション手順に従ってAuthenticator Appオプションを有効にします。古い方法を削除する前に、新しい方法が機能していることを確認してください。

CoinbaseがSMSよりも認証アプリを推奨するのはなぜですか？ Authenticatorアプリは、デバイス上でローカルで時間ベースのコードを生成し、SIMハイジャックやネットワークインターセプトの免疫にします。 SMSメッセージは、ソーシャルエンジニアリングまたはキャリアの脆弱性を通じて再ルーティングでき、リスクが高くなります。

回復コードは再利用可能ですか？いいえ、リカバリコードは使い捨てです。各コードは、プライマリ2FAメソッドを紛失した場合にのみアカウントにアクセスするために1回使用できます。以前に公開または使用した場合は、複数のコピーを保管し、新しいコピーを生成することを検討してください。