2要素認証(2FA)でCoinbaseアカウントを保護する方法?

Coinbase の 2 要素認証について理解する

1. 2 要素認証 (2FA) は、Coinbase アカウントにアクセスする前に、ユーザーが 2 つの異なる方法を使用して身元を確認することを要求するセキュリティ層です。これにより、ログイン資格情報が侵害された場合でも、不正アクセスが防止されます。通常、最初の要素はユーザーの電子メールとパスワードであり、2 番目の要素には、認証アプリによって生成されるか、SMS 経由で配信される時間制限のあるコードが関係します。

2. SMS アプリと認証アプリはどちらも保護を提供しますが、Coinbase では、Google Authenticator、Authy、Microsoft Authenticator などの認証アプリを使用することを強くお勧めします。これらのアプリはデバイス上でローカルにコードを生成するため、SMS メッセージを傍受する可能性のある SIM スワッピング攻撃に対する脆弱性が低くなります。

3. 2FA を有効にしても、ログイン プロセスは大幅に遅くなりません。セットアップが完了すると、ユーザーは選択した認証アプリを開き、現在の 6 桁のコードを取得し、ログイン時にそれを入力するだけです。この追加の手順により追加される時間は最小限になりますが、アカウントの安全性は大幅に向上します。

4. セットアップ中にプロンプ​​トが表示されたら、2FA リカバリ コードをバックアップすることが重要です。これらのコードを使用すると、携帯電話を紛失したり、認証アプリをアンインストールしたりした場合に、アカウントへのアクセスを取り戻すことができます。安全なオフラインの場所に保存してください。ハッカーがアクセスできる場所には決してデジタル保存しないでください。

5. 絶対に必要な場合を除き、2FA を無効にすることは避けてください。無効にする必要がある場合は、事前にデバイスと電子メールが保護されていることを確認してください。最適な保護を維持するために、必要な変更を完了したらすぐに 2FA を再度有効にします。

Coinbase で 2FA を有効にするためのステップバイステップ ガイド

1. 公式ウェブサイトまたはモバイルアプリを通じて Coinbase アカウントにログインします。 「設定」セクションに移動し、「セキュリティ」を選択します。ここには、「二要素認証」というラベルの付いたオプションがあります。それをクリックしてセットアッププロセスを開始します。

2. 希望の方法として「Authenticator App」を選択します。他に利用可能なオプションがない場合を除き、SMS を選択しないでください。画面に QR コードが表示されます。認証アプリを開き、「+」アイコンをタップしてこのコードをスキャンします。

3. スキャン後、アプリには 6 桁のコードが表示され、30 秒ごとに更新されます。現在のコードを Coinbase に入力して、アカウントとアプリ間の接続を確認します。コードが拒否された場合は、デバイスの時刻設定を再確認してください。認証アプリは正確な時計に依存しています。

4. 検証が成功すると、Coinbase はバックアップ リカバリ コードをダウンロードするかメモするように求めます。認証システムにアクセスできなくなった場合でも、各コードを 1 回使用してログインできます。これらはパスワードと同様に扱い、オンラインで共有したり保存したりしないでください。

5. リカバリーコードを保存したら、セットアップの完了を確認します。今後、すべてのログインにはパスワードと認証アプリからの動的コードの両方が必要になります。ログアウトしてから再度ログインして、新しい構成をテストし、すべてが正しく機能することを確認します。

2FA セキュリティを維持するためのベスト プラクティス

1. 可能な限り、認証アプリ専用のデバイスを使用します。他の人と共有している携帯電話や、危険性の高い閲覧活動に使用されている携帯電話にはインストールしないでください。古いスマートフォンなどのセカンダリ デバイスは、2FA コードの生成にのみ適しています。

2. QR コードや 2FA コードのスクリーンショットを決して撮らないでください。クラウド サービスや暗号化されていないデバイスに保存されているこのようなイメージは、ストレージ アカウントにアクセスする攻撃者によって悪用される可能性があります。

3. Coinbase のセキュリティ設定でアクティブなセッションと接続されているデバイスを定期的に確認します。不慣れなセッションは直ちに終了してください。自分が開始していないログインに関する予期しない電子メールや通知を監視します。

4. 認証アプリを常に最新の状態に保ちます。開発者は脆弱性を修正するパッチを頻繁にリリースします。古いアプリには、新たに発見されたエクスプロイトに対する保護が不足している可能性があります。

5.アカウントが侵害されたと思われる場合は、不明なデバイスからのアクセスを無効にし、ただちにパスワードを変更してください。遅滞なくCoinbaseサポートに連絡し、不審なアクティビティを報告し、追加の保護措置をリクエストしてください。

よくある質問

認証アプリがインストールされている携帯電話を紛失した場合はどうすればよいですか?保存したリカバリ コードの 1 つを使用して、Coinbase にログインします。ログインしたら、「セキュリティ設定」に移動し、失われた 2FA メソッドを無効にします。交換用デバイスに新しい認証アプリをセットアップし、新しいバックアップ コードを生成します。

同じ Coinbase アカウントに複数の認証アプリを使用できますか?はい、同じ QR コードを複数のアプリにスキャンして、冗長性を持たせることができます。ただし、ログイン時に正しいコードを提供する必要があるアプリは 1 つだけです。 Authy などのバックアップをデバイス間で同期すると利便性が高まりますが、それらの同期が暗号化されていない場合はリスクが高まります。

Coinbase がすべての種類の 2FA メソッドを受け入れないのはなぜですか? Coinbase は、アクセシビリティとセキュリティのバランスをとるために TOTP ベースの認証アプリと SMS をサポートしています。ハードウェア セキュリティ キーは WebAuthn 経由で上級ユーザー向けにサポートされていますが、電子メール ベースのコードなどのレガシー システムは脆弱性が高いため除外されています。

Google Authenticator の代わりに Authy などのサードパーティ アプリを使用しても安全ですか?はい、アプリがエンドツーエンド暗号化を使用し、ローカル データ コントロールを提供する場合に限ります。 Authy では暗号化されたクラウド バックアップが可能で、ロックアウトを防ぐことができますが、復号キーが適切に管理されていない場合は危険にさらされる可能性があります。使用する前に各アプリのプライバシー ポリシーを評価してください。