Coinbase アカウントで Google Authenticator を有効にする方法は?

Coinbaseのセキュリティ設定へのアクセス

1. 検証済みの資格情報を使用して、Web インターフェイスまたはモバイル アプリケーション経由で公式 Coinbase アカウントにログインします。

2. インターフェイスの右上隅にあるアバター アイコンをクリックして、ユーザー プロファイル セクションに移動します。

3. ドロップダウン メニューから [設定] を選択し、左側のナビゲーション パネルから [セキュリティ] を選択します。

4. 下にスクロールして「2 段階認証」セクションを見つけます。そこには複数の認証方法がリストされています。

5. [認証アプリ] オプションを特定してクリックし、Google 認証システムのセットアップ フローを開始します。

QRコードのスキャンまたは秘密キーの入力

1. Coinbase は、固有の時間ベースのワンタイム パスワード (TOTP) 秘密キーを生成し、スキャン可能な QR コードと一緒に表示します。

2. 信頼できるモバイル デバイスにインストールされている Google Authenticator アプリケーションを開きます。

3. アプリインターフェースの右下隅にある「+」ボタンをタップします。

4. 「QR コードをスキャン」を選択し、デバイスのカメラを画面に表示されている Coinbase QR コードに合わせます。

5. 照明、距離、画面のまぶしさなどが原因でスキャンが失敗した場合は、「セットアップ キーを入力する」を選択し、Coinbase が提供する 16 文字の英数字の秘密キーを手動で入力します。

最初の 6 桁のコードを確認する

1. Google Authenticator への登録が成功すると、新しく追加された「Coinbase」アカウント エントリの下に 6 桁のコードが表示されます。

2. Coinbase のセキュリティ ページに戻り、指定された検証フィールドに正確な 6 桁の値を入力します。

3. デバイスの時間がネットワーク タイム サーバーと同期されていることを確認します。たとえ 30 秒のずれでも TOTP 一致は無効になります。

4. 「検証」をクリックしてコードを送信します。Coinbase は、同じ共有シークレットとタイムスタンプを使用して、コードを内部 TOTP ジェネレーターと照合します。

5. 確認すると、インターフェイスに「Authenticator アプリが有効になりました」と表示され、バックアップ キーを安全なオフラインの場所に保存するように求められます。

バックアップキーを安全に保管する

1. Coinbase は、最終アクティベーションステップ中に 1 回限りの 16 文字の回復キーを提供します。

2. このキーは、破棄または紛失した場合に後で取得することはできず、2FA を無効にして再度有効にしない限り再生成することはできません。

3. 物理的な紙に書き留めて耐火金庫に保管するか、専用のオフライン パスワード マネージャーを使用します。

4. クラウド メモ、電子メールの下書き、またはインターネットに接続されたデバイス経由でアクセスできる暗号化されていないデジタル ファイルに保存しないでください。

5. 検証の必要性を主張するサポートエージェントを含む第三者とこのキーを決して共有しないでください。

回復オプションの管理

1. Coinbase では、ユーザーが Google Authenticator のセットアップを完了した後にのみ SMS フォールバックを構成できます。

2. SMS オプションは、認証システムが完全にアクティブになり検証されるまで無効のままです。

3. ユーザーは、地域の通信事業者の制限に従って、緊急アクセス用に信頼できる電話番号を 2 つまで指定できます。

4. 電子メールベースの回復はパスワード リセット ワークフローに限定されており、2FA バイパス シナリオには適用されません。

5. デバイス固有の信頼設定により、ユーザーはブラウザーまたはアプリを「記憶済み」としてマークできるため、アクティブなセッション中に繰り返される 2FA プロンプトが削減されます。

よくある質問

Q: 同じ Coinbase アカウントに対して複数のデバイスで Google Authenticator を同時に使用できますか?いいえ、Coinbase は TOTP に対して単一デバイス バインディングを強制します。同じ秘密キーを 2 番目のデバイスに追加すると、最初のインスタンスが無効になり、すべてのアクティブなログインでセッションが即時に終了します。

Q: Google Authenticator を搭載した携帯電話を紛失または破損した場合はどうなりますか?新しいデバイスで 2FA を再構成するには、以前に保存した 16 文字のバックアップ キーを使用する必要があります。これがないと、アカウントにアクセスするには、文書の提出と人間によるレビューを含む、Coinbase の手動の本人確認プロセスを開始する必要があります。

Q: Coinbase は、Authy や Microsoft Authenticator などの代替認証アプリをサポートしていますか?はい。 Authy、Microsoft Authenticator、Bitwarden Authenticator などの RFC 6238 準拠の TOTP アプリケーションが動作します。セットアップ手順は同じで、QR コードをスキャンするか、秘密キーを入力します。

Q: Coinbase では、Google Authenticator を有効にする前に SMS 2FA を無効にする必要があるのはなぜですか?これにより、競合する認証状態が作成される可能性のある検証レイヤーの重複が防止されます。 Coinbase は、出金などの重要な操作中に SMS コードと TOTP コードの両方が同時に受け入れられる可能性がある競合状態を回避するために、クリーンな移行を義務付けています。