セキュリティを強化するためにバイナンスでパスキーを有効にする方法は?

Binance のパスキーを理解する

1. パスキーは、FIDO Alliance によって開発された最新の認証標準であり、Apple、Google、Microsoft などの主要なプラットフォームでサポートされています。

2. Binance は 2023 年後半にパスキーのサポートを統合し、対象となるアカウントの従来のパスワードベースのログイン フローを置き換えます。

3. SMS や TOTP とは異なり、パスキーはユーザーのデバイスに安全に保存された暗号化キーのペアに依存します。共有シークレットは Binance サーバーに送信または保存されません。

4. 各パスキーは特定のドメイン (binance.com) にバインドされているため、ユーザーが偽のログイン ページにアクセスした場合でもフィッシング攻撃を防ぎます。

5. パスキーを有効にしても、セキュリティ設定を通じてユーザーが手動で削除しない限り、他の 2 要素認証方法は無効になりません。

パスキー設定の前提条件

1. 少なくとも本人確認が行われ、アクティブな電子メール/SMS の 2 要素認証が有効になっている Binance アカウント。

2. 互換性のあるデバイス: iCloud キーチェーンが有効になっている iOS 16 以降、Google パスワード マネージャーが有効になっている Android 9 以降、または iCloud キーチェーンが有効になっている macOS Ventura+。

3. 更新された Web ブラウザ: WebAuthn をサポートする Chrome 108 以降、Safari 16.4 以降、Edge 109 以降、または Firefox 110 以降。

4. インターネット接続とデバイスの生体認証システムへのフル アクセス - Face ID、Touch ID、または指紋センサーが構成され、機能する必要があります。

5. ユーザーはデスクトップまたはモバイル Web 経由で Binance にログインする必要があります。ネイティブの Binance アプリは、現在のリリース サイクルの時点ではまだパスキーの登録をサポートしていません。

パスキー登録フローの操作

1. 現在の認証情報を使用して Binance.com にログインし、保留中の 2FA チャレンジを完了します。

2. [セキュリティ設定] > [認証方法] > [パスキー]に移動し、[新しいパスキーを追加] をクリックします。

3. リストから希望のデバイスを選択します。オプションには、アクティブなセッションのコンテキストに応じて、「このデバイス」、「iPhone」、「Mac」、または「Android Phone」が含まれます。

4. デバイスの生体認証プロンプトまたはデバイス PIN を使用して身元を確認します。秘密キーは生成され、デバイスの安全なエンクレーブにのみ保存されます。

5. 後で複数の登録されたパスキーを区別できるように、「自宅の Mac」や「職場の iPhone」などのわかりやすいラベルを割り当てます。

毎日のアクセスにパスキーを使用する

1. Binance ログインページで、登録したメールアドレスを入力し、パスワードを入力せずに「続行」をクリックします。

2. プロンプトが表示されたら、デバイスの認証情報リストから適切なパスキーを選択するか、プラットフォーム統合による自動検出を許可します。

3. Face ID、Touch ID、または指紋を使用して即座に認証します。二次コードの入力は必要ありません。

4. 新しいデバイスからログインすると、Binance は一致するパスキーが存在しないことを示すエラーを表示し、従来の 2FA へのフォールバックを促します。

5. ユーザーは、 [セキュリティ設定] > [認証方法] > [パスキー]でいつでも登録されたパスキーを管理でき、個々のエントリの名前を変更したり、取り消したりすることができます。

よくある質問

Q: 複数の Binance アカウントで同じパスキーを使用できますか? A: いいえ。各パスキーは、ドメイン (binance.com) とユーザー アカウント ID の両方に暗号的に関連付けられています。あるアカウントのパスキーを作成しても、同じ電子メール プロバイダーであっても、別のアカウントへのアクセスは許可されません。

Q: パスキーを登録した後に携帯電話を出荷時設定にリセットするとどうなりますか? A: パスキーは、iCloud キーチェーンまたは Google パスワード マネージャー経由でバックアップされない限り、完全に削除されます。復元は、リセット前にクラウド同期が有効になっていたかどうかに完全に依存します。

Q: パスキーを有効にすると、既存の Google Authenticator またはハードウェア セキュリティ キーが無効になりますか? A: 自動的には行われません。登録されているすべての認証方法は、ユーザーが明示的に無効にするまでアクティブのままです。パスキーは独立して動作し、TOTP キーまたは U2F キーと共存できます。

Q: セキュリティ設定に「パスキーの追加」ボタンが表示されないのはなぜですか? A: これは通常、ID が検証されていない、ブラウザのバージョンが古い、現在のデバイスに生体認証が設定されていないなど、前提条件が欠落していることを示します。ブラウザの互換性を確認し、すべてのアカウント確認手順が完了していることを確認してください。