Bitfinex Google Authenticatorを回復するにはどうすればよいですか? (2FAリセット)

Bitfinex 2FA の依存関係を理解する

1. Bitfinex は、すべてのアカウント ログインと、出金や API キー管理を含む重要な操作に対して 2 要素認証を義務付けています。

2. このプラットフォームは、Google Authenticator、Authy、Microsoft Authenticator などの認証アプリ経由で生成された時間ベースのワンタイム パスワード (TOTP) のみをサポートします。

3. 2FA アクセスの回復には、検証された ID 証明と多層検証がなければ、サーバー側で TOTP 秘密をリセットする必要はありません。

4. 認証アプリにアクセスできなくなったユーザーは、電子メール、チャット、サードパーティ チャネルではなく、Bitfinex の公式サポート ポータルを通じて正式な 2FA 回復プロセスを開始する必要があります。

5. Bitfinex は、ニューヨーク州金融サービス局 (NYDFS) のガイドラインに基づく規制遵守要件のため、自動またはセルフサービスの 2FA リセットを明示的に禁止しています。

回復に必要な書類

1. 登録された Bitfinex アカウントと一致するフルネームと生年月日が記載された政府発行の写真付き身分証明書。

2. アカウントの KYC プロフィールに記載されているのと同じ居住住所を示す最近の公共料金請求書または銀行取引明細書。

3. デバイスまたは認証アプリの紛失を確認する署名済みの日付付き宣誓供述書。紛失のおおよその日付と状況が明記されています。

4. 少なくとも 1 つの表示可能な TOTP コードとそれに関連付けられたアカウント ラベルを示す、元の認証アプリのスクリーンショットまたはエクスポート ファイル (部分的に回復可能な場合)。

5. アカウントから発信された確認済みのブロックチェーン転送からのトランザクション ハッシュ ID など、以前の出金活動の証拠。

回復中の危険因子

1. ソーシャル エンジニアリング戦術を使用して 2FA をバイパスしようとする試みは、iFinex Inc. の内部セキュリティ プロトコルに基づいて即時にアカウント停止を引き起こします。

2. 複数のアカウントで同じ電話番号を再利用すると、SIM スワップ攻撃にさらされる可能性が高まります。Bitfinex は手動レビューでこれにフラグを立てます。

3. 必要な書類の提出が 5 営業日を超えて遅れると、自動的に不正調査部門にエスカレーションされます。

4. 変更または透かし入りの身分証明書を提出すると、異議申し立てなしにアカウントが永久に停止されます。

5. リカバリ中に SMS フォールバックに仮想電話番号または VoIP サービスを使用すると、Bitfinex のサービス規約に違反し、資格が無効になります。

代替認証経路

1. 2FA 喪失前に FIDO U2F 経由で登録されたハードウェア セキュリティ キーは、ログイン セッションに対して引き続き有効ですが、出金制限は無効になりません。

2. ユーザーが以前にマルチデバイス同期を有効にしており、マスター パスワードへのアクセスを保持している場合、Authy の暗号化されたクラウド バックアップ機能により TOTP シードが復元されることがあります。

3. Bitfinex は、完全な KYC 再検証を伴わない限り、バックアップ コードをスタンドアロンの回復ツールとして受け入れません。

4. 従来の SMS ベースの 2FA は 2023 年第 4 四半期に廃止されました。廃止されたアカウントであっても、SMS へのフォールバックは利用できません。

5. 2FA 喪失前に生成された API キーは、読み取り専用権限にスコープされ、ホワイトリストに登録された IP 範囲にバインドされている場合にのみ機能を保持します。

よくある質問

Q: 古い携帯電話をまだ持っているが、Google Authenticator をアンインストールした場合、Bitfinex 2FA を復元できますか?はい - アプリを再インストールするか、有効になっている場合はデバイスのバックアップから復元するか、ADB ルート アクセスを使用して Android の /data/data/com.google.android.apps.authenticator2/ ディレクトリから TOTP シークレットを抽出します。

Q: Bitfinex は私の Google Authenticator シークレットをサーバーに保存しますか?いいえ - Bitfinex は、TOTP コードの検証に使用される共有秘密の暗号化ハッシュのみを保存します。生の Base32 シードは登録後に保持されることはありません。

Q: 2FA リカバリ中に不完全なドキュメントを提出した場合はどうなりますか?リクエストは 72 時間保留状態になります。不足しているファイルをその期間内にアップロードしないと、取り消しが不可能な拒否となり、再送信前に 30 日間のクールダウンが必須となります。

Q: Bitfinex で 2FA を永久に無効にする方法はありますか?いいえ - 2FA は、iFinex Inc. の運用セキュリティ ポリシーに従って、すべてのユーザー層、管轄区域、およびアカウント タイプにわたって強制される交渉の余地のない要件です。