Bybit で Google 2FA を有効にするにはどうすればよいですか? (アカウントのセキュリティ)

Google Authenticator の統合について

1. Google Authenticator は、30 秒ごとに 6 桁のコードを生成する時間ベースのワンタイム パスワード (TOTP) アプリケーションです。 Bybit は、単純なパスワードを超えてアカウント認証を強化するためにこの標準プロトコルをサポートしています。

2. この統合では、ユーザーはセットアップ中に表示される一意の QR コードをスキャンするか、スキャンが失敗した場合は秘密キーを手動で入力する必要があります。このキーは、ユーザーの Bybit アカウントとデバイスにのみ関連付けられます。

3. リンクされると、生成された各コードは、ログイン資格情報と並んで 2 番目の検証要素として機能します。オフラインで動作し、SMS や電子メールの配信に依存しません。

4. TOTP アルゴリズムは、共有秘密と現在の Unix 時間を使用して、同期されたトークンを生成します。デバイス上のクロックのドリフトにより検証エラーが発生する可能性があるため、正確なシステム時間を維持することが不可欠です。

5. Bybit は、初期セットアップ後に秘密キーを保存しません。ユーザーは、アクティベーション時に提供された回復キーをバックアップする責任を単独で負います。

Bybit のセキュリティ ダッシュボードの操作

1. デスクトップブラウザまたは公式モバイルアプリを介して Bybit アカウントにログインします。右上隅のユーザー プロファイル ドロップダウン メニューの下にある [セキュリティ センター] に移動します。

2. 「Google 認証」セクションを見つけて、「有効にする」をクリックします。モーダル ウィンドウに手順と QR コードが表示されます。

3. スマートフォンで Google Authenticator を開き、「+」アイコンをタップして、「QR コードをスキャン」を選択します。認識が完了するまで、表示された QR コードにカメラを合わせます。

4. スキャンが成功すると、アプリに 6 桁の回転コードが表示されます。 Bybitプロンプトフィールドに入力し、「確認」をクリックします。

5. Bybit はトークンをリアルタイムで検証します。成功すると、ステータスが「有効」に変わり、インターフェイスに最後に使用されたコードのタイムスタンプが表示されます。

回復キー管理の実践

1. Google 2FA を有効にした直後に、Bybit は 16 文字の英数字の回復キーを提示します。このキーは、認証デバイスが紛失したりリセットされた場合にアクセスを取り戻す唯一の方法です。

2. キーをコピーして、暗号化されたデジタル保管庫に保管するか、紙に印刷して安全な物理的場所に保管します。暗号化されていないメモ、電子メール、クラウド ドキュメントには決して保存しないでください。

3. Bybit はこのキーを保持しません。紛失した場合、ユーザーは本人確認を伴う完全なアカウント回復プロセスを開始する必要があり、これには数営業日かかる場合があります。

4. 各回復キーは 1 回限りの使用です。アカウント再連携時に入力すると無効となります。同じアカウントに対して複数のキーを同時に生成することはできません。

5. キーを第三者と共有したり、非公式 Web サイトにキーを入力したりしないでください。フィッシング サイトは、Bybit の UI を模倣してそのような認証情報を収集することがよくあります。

Google 2FA の無効化と再有効化

1. Google 2FA を無効にするには、[セキュリティ センター] > [Google 認証] > [無効にする] に移動します。確認ダイアログが表示され、現在のパスワードと有効な TOTP コードの入力が求められます。

2. 無効にすると、即時セキュリティのクールダウンがトリガーされます。ユーザーは、追加の KYC 文書で確認されない限り、24 時間は Google 2FA を再度有効にすることができません。

3. 再度有効にするには、初期セットアップと同じフローに従いますが、新しい QR コードを再スキャンする必要があります。無効化すると、以前の秘密キーは無効になります。

4. 無効化した後に古い回復キーを再利用しようとすると失敗します。新しいキーは、再有効化プロセス中にのみ発行されます。

5. 一部の管轄区域では、引き出し機能に必須の 2FA が必要です。無効にすると、代替の検証方法が承認されるまで資産の移動が制限される場合があります。

よくある質問

Q: Google Authenticator を複数のデバイスで同時に使用できますか?はい。ただし、アクティブなインスタンスは 1 つだけにする必要があります。 2 台の電話で同じ QR コードをスキャンすると、同一のトークン ストリームが作成されます。ただし、両方を使用すると、どちらかのデバイスが侵害された場合に危険にさらされるリスクが増加します。

Q: ログイン中に携帯電話のバッテリーが切れた場合はどうなりますか?回復キーを使用してログインすることもできます。あるいは、Bybit のセキュリティ センターから事前に生成されたバックアップ コードは、デバイスの故障前に保存されていれば、1 回限りの代替として機能します。

Q: Google Authenticator はインターネットにアクセスしなくても機能しますか?はい。 TOTP アルゴリズムはオフラインで機能します。ネットワーク接続は、最初の QR コード スキャンとその後の生成されたコードの Bybit サーバー検証中にのみ必要です。

Q: 正しい数字を入力した場合でも、Bybit に「無効なコード」と表示されるのはなぜですか?これは通常、デバイスと Bybit サーバー間のクロックの非同期が原因で発生します。携帯電話の時刻設定が「自動日付と時刻」に設定されており、ネットワーク時刻プロバイダーと同期されていることを確認してください。