KuCoinアカウント認証で失われた2FAアクセスを回復するにはどうすればよいですか?

アカウント回復経路

1. KuCoin では、2FA にアクセスできない場合、ユーザーは公式ログイン インターフェイスを通じて回復を開始する必要があります。

2. 正しいユーザー名とパスワードを入力すると、「認証システムにアクセスできません」または同様の文言を示すプロンプトが表示されます。

3. ユーザーは、2FA 入力フィールドのすぐ下にある [認証アプリを紛失しました] オプションをクリックする必要があります。

4. 次に、プラットフォームは、事前に登録された電子メールまたは SMS 経由で検証を要求します。両方がアクティブでアクセス可能である必要があります。

5. 時間制限のあるリカバリ リンクまたはコードが配信されます。有効期限は発行後 10 分以内に発生します。

バックアップコードの利用

1. KuCoin は、最初の 2FA セットアップ中に 16 文字の英数字のバックアップ コードのセットを生成して表示します。

2. これらのコードは 1 回限りの使用を目的としており、引き換えに成功すると無効になります。

3. 各コードは独立して機能します。ユーザーは保存されたリストから未使用のコードを使用できます。

4. 有効なバックアップ コードを入力すると、SMS または電子メールによる検証の必要性が完全に回避されます。

5. 成功すると、システムは新しい認証アプリケーションを使用して 2FA の即時再構成を要求します。

電子メールベースの検証プロトコル

1. ユーザーは、回復を開始する前に、登録した電子メールが検証済みであり、変更されていないことを確認する必要があります。

2. KuCoin は、メッセージ本文に埋め込まれた一意の暗号トークンを含む署名済みの確認メールを送信します。

3. トークンは、ユーザーのセッション ハッシュとアカウント作成タイムスタンプに対してサーバー側で検証されます。

4. 埋め込みリンクをクリックすると、最近の IP 異常またはデバイス変更をチェックする自動セキュリティ監査がトリガーされます。

5. 高リスク信号が検出されない場合、システムは手動リセットのために一時的な 2FA 無効化のロックを解除します。

ハードウェアトークンフォールバックメカニズム

1. KuCoin は、適格なアカウントのプライマリ 2FA デバイスとして FIDO2 準拠のセキュリティ キーをサポートします。

2. 登録されたハードウェア トークンが物理的に存在する場合、ユーザーはログイン中にそれを挿入して、代替チャレンジ/レスポンス認証をトリガーできます。

3. プラットフォームは、トークンに埋め込まれたセキュア エレメントによって発行された認証ステートメントを検証します。

4. 検証が成功すると、従来の 2FA メソッドを取り消すことができるアカウント設定へのアクセスが許可されます。

5. この経路では、SMS や電子メールへの依存が排除され、暗号化ハンドシェイク フェーズ中は完全にオフラインで動作します。

リカバリの制限と制約

1. KuCoin は、アカウントごとに連続した 2FA リカバリ試行の間に 72 時間のクールダウン期間を適用します。

2. 過去 30 日以内に不審なアクティビティのフラグが立てられたアカウントは、回復を開始する前に手動で確認する必要があります。

3. バックアップ コードと登録された連絡先チャネルの両方が同時に侵害された場合、回復パスは存在しません。

4. ブラウザの指紋の不一致または 1,000 km を超える位置情報のジャンプが検出されると、リカバリ セッションは自動的に終了します。

5. タイムスタンプ、IP アドレス、デバイス識別子を含むすべての回復ログは 90 日間保存され、内部コンプライアンス監査の対象となります。

よくある質問

Q1: 携帯電話とバックアップ コードの両方を紛失した場合、KuCoin アカウントを回復できますか?登録された電子メールが完全にアクセス可能な状態であり、過去 30 日以内に変更されていない限り、回復は不可能です。

Q2: KuCoin は国際番号の SMS ベースの 2FA リカバリをサポートしていますか? SMS の回復は、中国本土、香港、シンガポールでサポートされている通信事業者に登録されている番号に制限されています。

Q3: 間違ったバックアップ コードを 3 回連続して入力するとどうなりますか?バックアップ コード セット全体が永久に無効になり、それらのコードをそれ以上使用しても成功しません。

Q4: ログインせずに、私のメールアドレスがまだKuCoinアカウントにリンクされているかどうかを確認する方法はありますか?この検証を提供するパブリック エンドポイントやサードパーティ ツールはありません。確認には、パスワード リセット フローが正常に完了する必要があります。