Binance アカウントの Google Authenticator を紛失した場合はどうなりますか?

即時のアカウントアクセスに関する懸念

1. 代替の認証方法が設定されていない限り、ログイン中に 2 要素認証を完了することができず、実質的に Binance アカウントからロックアウトされます。

2. プラットフォームからの資金移動を承認するには Google Authenticator コードが必要であるため、出金リクエストは失敗します。

3. Binance ではアクティブな API 認証情報の変更または削除に 2FA を義務付けているため、API キー管理にアクセスできなくなります。

4. セキュリティ ダッシュボードには、2FA メソッドが機能しなくなったことを示す警告が表示され、修復手順が促されます。

Binance で利用可能な回復オプション

1. 初期 2FA セットアップ中に以前にバックアップ コードを保存していた場合、それらの 1 回限り使用される文字列により、不足している認証コードをバイパスしてアクセスを復元できます。

2. 登録した電子メールにアクセス可能な状態が維持されており、アプリを失う前に「電子メール回復」オプションを有効にしていれば、電子メールベースの回復が開始されることがあります。

3. KYC 文書による本人確認により、Binance サポートによる手動審査が可能になりますが、処理時間はケースの量と文書の明確さによって異なります。

4. SMS フォールバックは、Google Authenticator の回復ではサポートされていません。 Binance は、Authenticator が有効化されると、電話番号をセカンダリ 2FA チャネルとして保存しません。

回復措置が遅れるリスク

1. 共有デバイスまたは侵害されたデバイス上で Cookie またはブラウザ セッションがアクティブなままである場合、非アクティブ状態が長期間続くと、不正なセッション ハイジャックの危険が増大します。

2. 市場のボラティリティにより、特にレバレッジ取引ポジションに従事しているユーザーの場合、価格アラートやマージンコールへのタイムリーな対応が妨げられる可能性があります。

3. 取り消されずに放置された古い API キーは、以前に引き出し権限が付与され、安全に保管されていない場合、悪用される可能性があります。

4. ログイン試行が繰り返し失敗すると、一時的な IP ベースのレート制限がトリガーされ、アクセスの復元作業がさらに遅れる場合があります。

将来のセキュリティのための予防策

1. 認証情報の保管をサポートする暗号化された USB ドライブまたはハードウェア ウォレットを使用して、QR コードのバックアップをオフラインでエクスポートし、安全に保存します。

2. 複数の 2FA メソッドを同時に有効にする - Binance では、前提条件が満たされていれば、Google Authenticator と SMS または電子メールのペアリングを許可します。

3. 認証アプリには専用のデバイスを使用し、アクセシビリティ サービスやオーバーレイ権限を要求するサードパーティ アプリケーションのインストールを避けます。

4. 「セキュリティ」セクションを通じてアクティブなセッションを定期的に監査し、認識されないログインを遅滞なく終了します。

よくある質問

Q: メールまたはバックアップ コードなしで Google Authenticator をリセットできますか? A: いいえ。Binance では、2FA リセット手順を開始するには、少なくとも 1 つの検証済みリカバリ パス (バックアップ コード、検証済み電子メール、または完了した KYC のいずれか) が必要です。

Q: 同じデバイスに Google Authenticator を再インストールすると、Binance トークンは復元されますか? A: いいえ。アプリは、バイナンスが統合していないアプリの内部エクスポート機能内で明示的にバックアップされない限り、アンインストール後にシード データを保持しません。

Q: Binance は、本人確認後に古い Authenticator バインディングを自動的に削除することをサポートしますか? A: はい。公式ドキュメントと内部チェックを通じて ID が確認されると、サポート エージェントが古い TOTP バインディングを手動で削除し、2FA を再度有効にする手順を案内します。

Q: ハードウェア セキュリティ キーは、Binance の Google Authenticator の代替として受け入れられますか? A: 現在はありません。 Binance は、Google Authenticator、Authy、Microsoft Authenticator などの TOTP ベースのアプリのみをサポートしており、FIDO2 や U2F ハードウェア トークンはサポートしていません。