バイビットアカウントを保護する方法は？

バイビットで2要素認証（2FA）を有効にします

Bybitアカウントの保護は、 2要素認証（2FA）のアクティブ化から始まり、パスワードを超えて保護の重要なレイヤーが追加されます。 2FAがなければ、パスワードが侵害されていても、アカウントは不正アクセスに対して脆弱です。 BYBITはGoogle AuthenticatorとAuthyをサポートしており、どちらも時間に敏感なコードを生成します。これをセットアップするには、bybitアカウント設定に移動し、[セキュリティ]タブを選択し、[2要素認証]をクリックします。画面上の手順に従って、Authenticatorアプリを使用してQRコードをスキャンします。スキャンした後、アプリによって生成された6桁のコードをバイビットインターフェイスに入力して確認します。認証機へのアクセスを失うと永久にロックアウトする可能性があるため、パスワードマネージャーや暗号化されたファイルなど、安全なオフラインの場所にリカバリキーを保存することが不可欠です。

• デバイスのアプリストアからGoogle AuthenticatorまたはAuthyをダウンロードする
• アプリを開き、「+」アイコンをタップして新しいアカウントを追加します
• バイビットセキュリティ設定に表示されるQRコードをスキャン
• アプリからバイビット検証フィールドに6桁のコードを入力します
• 安全でオフラインの場所にリカバリキーを保存します

強力でユニークなパスワードを使用します

堅牢なパスワードは、最初の防衛線です。多くのユーザーは、プラットフォーム全体でパスワードを再利用して、資格のある詰め物攻撃の影響を受けやすくします。バイビットパスワードは少なくとも12文字の長さで、大文字、小文字、数字、特別なシンボルのミックスが含まれている必要があります。誕生日や一般的な単語などの個人情報の使用は避けてください。 Bitwardenや1Passwordなどのパスワードマネージャーを使用して、複雑なパスワードを生成および保存することを検討してください。 Bybitでパスワードを作成または更新するときは、他のサービスが同じものを使用しないことを確認してください。別のプラットフォームでデータ侵害が発生した場合、一意のパスワードを持つことで、攻撃者がバイビットファンドにアクセスすることができなくなります。

• ランダムな文字の組み合わせでパスワードを作成します
• パスワードマネージャーを使用して、資格情報を保存および自動化します
• 違反が疑われる場合は、すぐにパスワードを変更してください
• 電子メール、メッセージ、または電話でパスワードを共有しないでください

ホワイトリストの引き出しアドレス

バイビットにより、ユーザーは暗号通貨の引き出しアドレスをホワイトリストに登録できます。つまり、事前に承認された住所のみがアカウントから資金を受け取ることができます。この機能は、ハッカーが部分的にアクセスできる場合でも、資産をリダイレクトすることを防ぐために重要です。これを有効にするには、セキュリティ設定に移動して、「撤回アドレスホワイトリスト」オプションを見つけます。 [アドレスの追加]をクリックし、宛先ウォレットアドレスを入力し、2FAアプリを介して確認します。追加されると、ホワイトリストに登録されていないアドレスへの引き出し要求は自動的にブロックされます。セキュリティ上の理由でホワイトリストに24時間かかることに注意するため、それに応じて計画してください。複数のアドレスを管理して必要に応じて削除できますが、各削除には2FAも必要であり、クールダウン期間がある場合があります。

• セキュリティ設定の下で「ホワイトリストアドレス」セクションにアクセスします
• 撤回する予定の完全なウォレットアドレスを入力してください
• 2FAコードを使用して追加を確認します
• 住所が引き出しをアクティブになる前に24時間待ちます

電子メールとSMS通知をアクティブ化します

リアルタイムアラートは、疑わしい活動を早期に検出するのに役立ちます。 BYBITは、ログイン、引き出し、セキュリティの変更に電子メールとSMS通知を可能にします。これらのアラートにより、許可されていないアクションが発生した場合、迅速に対応できます。通知を構成するには、アカウント設定に移動し、[通知]タブを選択します。新しいデバイスからのログイン試行、引き出しリクエスト、2FAの変更などの重要なイベントのアラートを有効にします。登録された電子メールと電話番号が最新であり、保護されていることを確認してください。 Sim Swapping Attackはテキストメッセージを傍受できるため、メールはSMSではなくアプリベースのメソッドを使用する2FAを有効にする必要があります。あなたのメールを暗号アカウントへのゲートウェイとして扱い、それに応じて保護します。

• bybitアカウントにログインし、通知設定に移動します
• ログインアクティビティとファンドの動きのアラートを切り替えます
• まだ確認されていない場合は、電子メールと電話番号を確認してください
• アプリベースの2FAと強力なパスワードでメールアカウントを保護する

フィッシングやマルウェアのリスクは避けてください

フィッシングは、暗号通貨ユーザーにとって最も一般的な脅威の1つです。詐欺師は、偽のWebサイトを作成するか、Bybitの公式ドメインを模倣する不正なメールを送信します。ログインする前に常にURLを再確認してください。正しいアドレスはhttps://www.bybit.comです。偽造ページへの偶発的なナビゲーションを避けるために、公式サイトをブックマークしてください。バイビットからのものであると主張する未承諾の電子メールやソーシャルメディアメッセージのリンクをクリックしないでください。さらに、デバイスに評判の良いアンチウイルスおよびアンチマルウェアソフトウェアをインストールします。キーロガーなどのマルウェアは、キーストロークをキャプチャしてログインの詳細を盗むことができます。可能であれば、暗号トランザクションに専用のデバイスを使用し、公開または共有コンピューターでログインしないようにします。プライベートキーはデバイスを離れることはないので、ハードウェアウォレットを使用して大量の保存を検討してください。

• バイビットURLを手動で入力するか、保存したブックマークを使用します
• ログイン資格情報または2FAコードを求めるメールを無視します
• BitDefenderやMalwareBytesなどの信頼できるアンチウイルスソフトウェアをインストールします
• 長期ストレージには、元帳やTrezorなどのハードウェアウォレットを使用してください

回復オプションを確保します

BYBITは、セキュリティの質問やバックアップコードなどの回復メカニズムを提供しますが、これらは注意して処理する必要があります。セキュリティの質問を設定することを選択した場合は、オンラインで推測したり見つけたりできる回答を避けてください。代わりに、追加のパスワードのように扱い、しっかりと保存します。バックアップコードについては、2FAを有効にした直後にダウンロードして印刷してください。印刷されたコピーを耐火安全または別の物理的に安全な場所に保管してください。クラウドストレージ、電子メール、または暗号化されていないデジタルファイルにバックアップコードを保存しないでください。 2FAデバイスとバックアップコードの両方を失った場合、アカウントの回復が不可能であり、その結果、アクセスが永久に喪失します。

• 非自明でランダム化された応答でセキュリティの質問に答えます
• セットアップ時に2FAバックアップコードをダウンロードして印刷します
• 物理的なコピーをロックされた安全な場所に保管します
• サポートスタッフを含む誰とも回復情報を共有しないでください

よくある質問

2FAデバイスを紛失した場合はどうすればよいですか？ Authenticatorアプリへのアクセスが失われた場合は、バックアップコードを使用してログインします。ログイン後、2FAを無効にして新しいデバイスで再度設定します。バックアップコードがない場合は、IDの証明を備えたBybitサポートに連絡しますが、回復は保証されていません。

2FAの認証アプリの代わりにSMSを使用できますか？バイビットはSMS 2FAをサポートしますが、SIMスワッピングのリスクがあるため、安全性が低くなります。より良い保護のために、アプリベースの2FA（Google AuthenticatorまたはAuthy）を強くお勧めします。

バイビットメールの信頼性を確認するにはどうすればよいですか？送信者のメールアドレスを確認してください - 公式コミュニケーションは、 @bybit.comで終わるドメインから来ています。リンク上にホバーして、クリックせずにURLをプレビューします。疑わしい場合は、電子メールリンクを使用する代わりに、公式Webサイトから直接ログインしてください。

モバイルアプリからBybitにログインするのは安全ですか？はい、Bybit Mobileアプリは、公式のApp StoreまたはGoogle Playからダウンロードした場合に安全です。修正されたバージョンまたは悪意のあるバージョンを配布する可能性のあるサードパーティのアプリストアを避けてください。デバイスのオペレーティングシステムとアプリを更新してください。