Coinbaseでログインアラートを有効にする方法?セキュリティガイド

Coinbaseのログインアラートを理解する

1. ログインアラートは、新しいデバイスまたは認識されていない場所が Coinbase アカウントにアクセスしようとしたときにトリガーされる自動通知です。

2. これらのアラートは、ユーザーの設定に応じて、プッシュ通知、SMS メッセージ、または電子メールとして表示されます。

3. 各アラートには、ログイン試行に使用されたタイムスタンプ、IP 地理位置情報、ブラウザの種類、およびオペレーティング システムが含まれます。

4. アラートは手動で開始する必要はありません。2 要素認証 (2FA) が有効になって検証されると、アラートは自動的にアクティブになります。

5. ユーザーはログイン アラートを独自に無効にすることはできません。これらは、Coinbase の 2FA 強制レイヤーの切り離せないコンポーネントです。

電子メールおよび SMS 通知チャネルのセットアップ

1. Coinbase Web インターフェイスまたはモバイル アプリ内の [アカウント設定] の下にある [セキュリティ設定] ページに移動します。

2. [通知設定] で、ログイン イベントの [電子メール通知] と [SMS 通知] の両方をオンに切り替えます。

3. 受信箱に送信された確認リンクをクリックして、登録された電子メール アドレスを確認します。この手順は、アラートがアクティブになる前に必須です。

4. SMS の場合は、有効な携帯電話番号を入力し、テキスト メッセージで配信される 6 桁のコードを使用して通信事業者ベースの認証を完了します。

5. Coinbase は、詐欺防止ポリシーのため、Google Voice や Skype for SMS アラートなどの VoIP 番号をサポートしていません。

Authenticator ベースのプッシュ アラートの有効化

1. Google Authenticator、Authy、Microsoft Authenticator などの TOTP 互換の認証アプリを信頼できるモバイル デバイスにインストールします。

2. Coinbaseのセキュリティ設定で、「2段階認証」を選択し、主な方法として「認証アプリ」を選択します。

3. 画面に表示された QR コードをスキャンするか、認証アプリに秘密キーを手動で入力します。

4. セットアップが成功した後、信頼できないセッションからログインが試行されるたびに、認証アプリ内で即座にプッシュ通知がトリガーされます。

5. プッシュ通知には明示的な承認が必要です。拒否するとログイン試行がブロックされ、インシデントがセキュリティ アクティビティ フィードに記録されます。

ログインアクティビティ履歴の確認

1. Web インターフェイスとモバイル インターフェイスの両方で、メインのアカウント設定メニューの下にある [セキュリティ アクティビティ] タブにアクセスします。

2. エントリには、ログイン時間、デバイス モデル、OS バージョン、おおよその地理座標、接続タイプ (Wi-Fi、携帯電話、VPN) などの時系列の記録が表示されます。

3. 各エントリには「アクセスを取り消す」ボタンが含まれており、ユーザーは他のデバイスに影響を与えることなくアクティブなセッションをリモートで終了できます。

4. 疑わしいエントリには赤い警告アイコンが付けられ、行動ヒューリスティックに基づいて「異常な場所」または「新しいデバイス」というラベルが付けられます。

5. 履歴データは 90 日間保持され、アカウント回復手順が開始された後も保持されます。

よくある質問

Q1: 電子メールベースの 2FA のみを使用している場合、ログイン アラートは機能しますか?はい。電子メールベースの第 2 要素でもログイン アラートがアクティブになりますが、配信遅延は SMS または認証システムのプッシュを最大 90 秒超える可能性があります。

Q2: ブラウザの Cookie をクリアした後、自分のデバイスからのログインに関するアラートを受信できますか?はい。 Cookie をクリアすると永続セッション トークンが無効になり、Coinbase は次のログインを新しいデバイスからのものとして扱います。

Q3: ラップトップでログインしているときにアラートを受信したが、携帯電話ではアラートを受信しなかったのはなぜですか?これは、電話アプリが再認証プロンプトをバイパスする生体認証トークンまたは長期更新トークンによって認証されたままである場合に発生します。

Q4: Coinbase Commerce マーチャントアカウントではログインアラートを利用できますか?いいえ、Coinbase Commerce ダッシュボードは個別のログイン アラート構成をサポートしていません。そのセキュリティ モデルは API キーのローテーションと IP 許可リストのみに依存しています。