Google Authenticator を使用して Bybit アカウントを保護するにはどうすればよいですか?

Bybit で 2 要素認証を有効にする

1. 公式 Web サイトまたはモバイル アプリケーションから Bybit アカウントにログインします。

2. [アカウント設定] セクションのセキュリティ センターに移動します。

3. Google Authenticator オプションを見つけて、「有効にする」をクリックします。

4. スマートフォンにインストールされている Google Authenticator アプリを使用して、画面に表示された QR コードをスキャンします。

5. アプリによって生成された 6 桁の確認コードを入力して、アクティベーションを確認します。

Google 認証システムを正しく設定する

1. デバイスの公式アプリストアから Google Authenticator をダウンロードしてインストールします。

2. トークンの不一致を防ぐために、デバイスの時間がインターネット タイム サーバーと同期されていることを確認します。

3. リカバリ コードを安全にバックアップしていない限り、セットアップ後に Authenticator アプリをアンインストールしたりリセットしたりしないでください。

4. QR コードのスクリーンショットを撮ったり、クラウド ストレージに保存したりしないでください。

5. 簡単に識別できるように、Authenticator アプリ内に「Bybit – メインアカウント」などの明確なラベルを割り当てます。

回復オプションとバックアップ手順

1. Google Authenticator を有効にした直後に、Bybit はワンタイム バックアップ リカバリ コードのセットを提供します。

2. これらのコードは、紙または暗号化されたローカル ファイルに保存し、電子メールやクラウド メモには決して保存しないでください。

3. 各リカバリ コードは 1 回のみ使用でき、使用後は無効になります。

4. 携帯電話と回復コードの両方にアクセスできなくなった場合、アカウントを回復するには、Bybit のサポート チャネルを通じて確認済みの本人確認書類を提出する必要があります。

5.リカバリ コードを誰にも共有しないでください。Bybit スタッフがリカバリ コードを尋ねることはありません。

フィッシング行為の認識と防止

1. 有効な SSL 証明書を使用して、ブラウザの URL が「https://www.bybit.com」であることを常に確認してください。

2. Bybit からのものであると主張し、ログイン認証情報や 2FA コードを要求する迷惑メールやメッセージは無視します。

3. リンクをクリックして宛先ドメインを確認する前に、リンクの上にマウスを移動します。偽サイトでは、「bybit-support.net」などの類似 URL が使用されることがよくあります。

4. 正規のログイン ページにのみ表示されるカスタム フレーズを設定して、Bybit セキュリティ センターでフィッシング対策保護を有効にします。

5. Bybit の公式ログイン以外のページで 2FA コードを入力した場合は、アカウントが侵害されたと想定してください。

複数のデバイスとセッションの管理

1. Google Authenticator はデバイス間で同期しません。2 台目の携帯電話に Google Authenticator をインストールするには、QR コードを再スキャンする必要があります。

2. セキュリティ センターからアクティブなセッションを表示および終了して、不正なログインを検出できます。

3. 新しいデバイスからログインすると電子メール通知がトリガーされます。異常がないか定期的に確認してください。

4. 不要になった場合は、未使用の API キーを無効にし、ホワイトリストのアドレスを取り消します。

5.各 Bybit アカウントは専用の Google Authenticator インスタンスを使用する必要があります。アカウント間でトークンを共有すると、システム上のリスクが増加します。

よくある質問

Q: Google Authenticator の代わりに Authy を使用できますか?はい、Authy は TOTP をサポートしており、Bybit と連携します。ただし、クラウド バックアップが無効になっているか、強力なパスフレーズで保護されていることを確認してください。

Q: 携帯電話を紛失してもリカバリ コードが残っている場合はどうなりますか?これらのコードを使用してセキュリティ センターで Google 認証システムを無効にし、新しい認証システム インスタンスをセットアップできます。

Q: Bybit は YubiKey のようなハードウェア セキュリティ キーをサポートしていますか?現在の実装では、Bybit は FIDO2 または U2F セキュリティ キーをサポートしておらず、TOTP ベースのアプリと SMS フォールバックのみをサポートしています。

Q: Google Authenticator コードが 30 秒ごとに変わるのはなぜですか?これは標準的な時間ベースのワンタイム パスワードの動作です。コードは共有シークレットと現在の Unix 時間から派生し、セキュリティのために 30 分ごとに再計算されます。