Kraken で Google Authenticator を有効にする方法は? (アカウントのセキュリティ)

セキュリティ設定へのアクセス

1. 登録したメールアドレスとパスワードを使用して、Kraken アカウントにログインします。

2. ダッシュボードの右上隅に移動し、プロフィール アイコンをクリックします。

3. ドロップダウン メニューから[セキュリティ]を選択して、セキュリティ設定パネルに入ります。

4. [2 要素認証 (2FA)]セクションまで下にスクロールします。ここには、複数の 2FA オプションがリストされています。

5. [Google Authenticator]トグルを見つけて、 [有効にする]をクリックします。

Google認証アプリの設定

1. 公式 Google Authenticator アプリがまだ存在していない場合は、iOS または Android デバイスにダウンロードしてインストールします。

2. アプリを開き、右下隅にある「+」アイコンをタップします。

3. [QR コードをスキャンする]を選択し、Kraken のセキュリティ ページに表示されている QR コードにデバイスのカメラを向けます。

4. アプリが新しいアカウントを登録するまで待ちます。これは通常、「Kraken」の下に 6 桁の回転コードとして表示されます。

5. アプリからの現在の 6 桁のコードを Kraken の検証フィールドに入力し、 [検証]をクリックします。

バックアップとリカバリのオプション

1. 検証が成功した直後、Kraken は一連のリカバリ コードを表示します。各コードは一意の 16 文字の英数字文字列です。

2. 各コードをコピーし、暗号化されたテキスト ファイルや金庫に保管されている印刷シートなど、安全な場所にオフラインで保存します。

3. リカバリ コードをクラウド ストレージ、電子メール、または暗号化されていないメモ アプリに保存しないでください。

4. Kraken はこれらのコードを保存しません。 SMS や電子メール バックアップなどの代替検証方法が事前に設定されていない限り、それらを失うことは 2FA アクセスが永久に失われることを意味します。

5. [バックアップ コード]セクションに、すべてのコードが有効で未使用のままであることを示す「使用済み: 0 / 8」と表示されていることを確認します。

Google Authenticator の無効化または置き換え

1. [セキュリティ] ページに戻り、[Google Authenticator] セクションを見つけます。

2. [無効にする] をクリックします。この操作では、確認のために Kraken パスワードを再入力する必要があります。

3. 無効にすると、関連する TOTP シークレットが無効になり、以前にスキャンした QR コードは使用できなくなります。

4. 再度有効にするには、新しい QR コードのスキャンを含む完全なセットアップ プロセスを繰り返します。Kraken は有効化を試行するたびに新しいシークレットを生成します。

5. 認証デバイスにアクセスできなくなったが、リカバリ コードが残っている場合は、ログイン中にリカバリ コードを使用して 2FA をバイパスし、すぐに新しい認証デバイス インスタンスを再構成します。

よくある質問

Q1. Google Authenticator を複数のデバイスで使用できますか?はい。ただし、確認する前に各デバイスで同じ QR コードをスキャンした場合に限ります。最初のデバイスで認証されると、QR コードの有効期限が切れます。 2 台目のデバイスを追加するには、Google Authenticator を無効にしてから再度有効にして、新しい QR コードを生成します。

Q2.携帯電話を紛失または破損した場合はどうなりますか?ログインするには、保存したリカバリ コードのいずれかを使用する必要があります。ログイン後、セキュリティ設定に移動し、新しいデバイスで Google Authenticator を再度有効にします。最初の使用後にリカバリーコードを再利用することはできません。

Q3. Kraken は Authy または他の TOTP アプリをサポートしていますか?はい。 Authy、Microsoft Authenticator、Aegis など、タイムベース ワンタイム パスワード (TOTP) 準拠のアプリケーションはすべて機能します。セットアップ フローは同じです。QR コードをスキャンし、生成されたコードを確認します。

Q4. Google Authenticator を無効にすると、Kraken が再びパスワードを要求するのはなぜですか?これは、不正な非アクティブ化を防ぐための必須のセキュリティ チェックポイントです。これにより、認証アプリへのアクセスだけでなく、完全なアカウント資格情報を持つユーザーのみが 2 番目の保護層を削除できるようになります。