Binance アカウントを保護するにはどうすればよいですか? 2FA とセキュリティ キーのガイド。

Binance の 2 要素認証を理解する

1. Binance は、初期登録後のアカウント アクセスの必須レイヤーとして 2 要素認証 (2FA) を強制します。

2. ユーザーは、Google Authenticator、Authy、または SMS ベースの 2FA のいずれかを選択できますが、SMS は SIM スワッピングの脆弱性があるため、強く推奨されません。

3. 認証アプリによって生成される時間ベースのワンタイム パスワード (TOTP) は 30 秒ごとに更新され、ユーザーのデバイスと秘密キーに暗号的に関連付けられます。

4. 各 TOTP は 1 回だけ有効で、使用直後、または 30 秒のウィンドウが閉じた後に期限切れになります。

5. 2FA を無効にするには、電子メールによる確認と待機期間が必要で、アクティブなセッション中の不正な非アクティブ化を防ぎます。

ハードウェアセキュリティキーのセットアップ

1. Binance は、FIDO U2F および YubiKey 5 シリーズ、OnlyKey、Nitrokey などの WebAuthn 準拠のセキュリティ キーをサポートしています。

2. 登録には、セットアップ フロー中にキーを挿入し、そのボタンをタップして暗号化証明を完了することが含まれます。

3. TOTP とは異なり、セキュリティ キーは公開キー暗号化を実行します。共有秘密は Binance サーバーに保存されず、ネットワーク経由で送信されません。

4. ログインを試行するたびに物理的なインタラクションがトリガーされます。ユーザーはキーを挿入してタップする必要があり、リモート フィッシングや中間者攻撃をブロックします。

5. 複数のキーを同時に登録できるため、主キーのセキュリティを損なうことなく冗長化が可能です。

回復オプションを責任を持って管理する

1. Binance は、セキュリティ キーの登録中に 16 単語のバックアップ フレーズを提供します。このフレーズは、すべてのキーが失われた場合にアクセスを復元するために必要です。

2. リカバリフレーズをウェブサイトに入力したり、チャットで共有したり、デジタル的に保存したりしてはなりません。紙のバックアップは、改ざんが明らかな耐火性の容器に保管する必要があります。

3. 電子メールと引き出しアドレスのホワイトリストは二次的な保護手段として機能します。事前承認がない限り、新しいアドレスは 24 時間の確認遅延が必要です。

4. デバイス管理により、ユーザーは、認識されない場所やブラウザからアクティブなセッションを表示、名前付け、取り消すことができます。

5. API キーの権限は厳密に限定されています。引き出し権はデフォルトで無効になっており、2FA 検証による個別の承認が必要です。

フィッシング行為の認識と回避

1. 公式 Binance ドメインはbinance.comのみで終わります。binance-support.net や binance-login.org などのバリエーションは悪意があります。

2. 正規の電子メールでは、パスワード、2FA コード、または回復フレーズを要求することはありません。これらを要求するメッセージはすべて詐欺です。

3. ブラウザのアドレス バーには、検証済みの鍵アイコンが表示され、リダイレクトやサブドメイン難読化なしでhttps://www.binance.comが表示される必要があります。

4. 偽のモバイル アプリは Binance のインターフェイスを模倣していますが、デジタル署名の検証が行われていません。公式の開発者の資格情報を使用して、Google Play ストアまたは Apple App Store からのみインストールします。

5. 資格情報の再入力を促す「セキュリティ警告」または「セッション期限切れ」を主張する不審なポップアップは、ブラウザ スクリプトが挿入されているか、拡張機能が侵害されていることを示します。

よくある質問

Q: TOTP とハードウェア キーの両方を同時に使用できますか? A: はい。 Binance では、複数の 2FA メソッドをアクティブにすることができます。ログイン中に、ユーザーは TOTP またはセキュリティ キーのどちらを使用するかを選択でき、保護を低下させることなく柔軟性を提供します。

Q: YubiKey が動作しなくなったらどうなりますか? A: バックアップ キーを登録しているか、16 ワードのリカバリ フレーズを保存している場合は、新しいデバイスを再登録できます。どちらも存在しない場合、アカウントの回復にはバイナンスのサポート チャネルを介した本人確認が必要となり、これには数営業日かかる場合があります。

Q: 引き出しアドレスのホワイトリストを有効にすると、すべての不正な転送が防止されますか? A: 未承認のアドレスへの出金は防止されますが、他の Binance アカウントへの内部送金はブロックされません。 API キー制限やフィッシング対策コードなどの追加の制御により、露出がさらに制限されます。

Q: セキュリティ キーを使用する場合でも、Binance では電子メールによる認証が必要なのはなぜですか? A: 電子メールは、パスワードのリセット、2FA 無効化リクエスト、規制遵守通知などの重要なアクションの帯域外チャネルとして機能します。電子メールは暗号化認証を補完しますが、それに代わるものではありません。