Coinbase アカウントをハッカーから守るにはどうすればよいですか? (セキュリティに関するヒント)

二要素認証を有効にする

1. Coinbase アカウントにログインし、[セキュリティ設定] セクションに移動します。

2. SIM スワッピング攻撃によりテキストベースの検証が侵害される可能性があるため、SMS ではなく認証アプリを優先 2FA 方法として選択します。

3. Google Authenticator や Authy などの信頼できる認証アプリケーションを使用して QR コードをスキャンします。

4. バックアップ コードをオフラインの暗号化された場所に保存します。クラウド メモや安全でない電子メールには決して保存しないでください。

5. サインアウトして再度ログインして 2FA フローをテストし、正しく機能することを確認します。

強力でユニークなパスワードを使用する

1. 大文字、小文字、数字、記号を組み合わせた16文字以上のパスワードを作成します。

2. 辞書の単語、誕生日やペットの名前などの個人情報、「12345」や「qwerty」などのシーケンスは避けてください。

3. 複数のプラットフォーム間で同じパスワードを決して再利用しないでください。特に電子メール、Exchange アカウント、ウォレット サービス間では再利用しないでください。

4. 生体認証によるロック解除とゼロ知識暗号化をサポートする、信頼できるパスワード マネージャーの使用を検討してください。

5. 不正アクセスの疑いがある場合、または使用しているサービスがデータ侵害を受けた場合は、Coinbase のパスワードを直ちに変更してください。

アクティブなセッションを定期的に確認する

1. [アカウント設定] > [セキュリティ] > [アクティブなセッション] に移動して、現在 Coinbase アカウントにログインしているすべてのデバイスと場所を表示します。

2. 場所が地理的に近い場合でも、不慣れなセッションはためらわずに終了します。

3. タイムスタンプとデバイス識別子に注意してください。不審なアクティビティには、不明なオペレーティング システムや異常なタイムゾーンからのログインが含まれることがよくあります。

4. セッション アラートを有効にして、新しいログインが発生するたびにすぐに通知を受信できるようにします。

5. 共有コンピュータまたは公共コンピュータでの永続的なブラウザ セッションを無効にします。使用後は必ず手動でサインアウトしてください。

フィッシングの試みを防ぐ

1. Coinbase からのものであると主張する迷惑メールや DM 内のリンクは、たとえ公式のブランドやロゴが表示されていたとしても、決してクリックしないでください。

2. サードパーティのソースからのリダイレクトやブックマークに従うのではなく、常にブラウザのアドレス バーに直接「coinbase.com」と入力します。

3. 資格情報を入力したり機密データを表示したりする前に、HTTPS と有効な SSL 証明書を確認してください。

4. リンクにカーソルを合わせると、その本当の宛先をプレビューできます。悪意のあるドメインは、「coinbasse.com」や「coinbase-support.net」などの微妙なタイプミスを含む正規のドメインを模倣していることがよくあります。

5. フィッシングドメインの疑いがある場合は、送信者に連絡するのではなく、公式サポートポータル経由で Coinbase に報告してください。

電子メールアカウントを保護する

1. 電子メールは、ほとんどの暗号通貨プラットフォームにとって主要な回復手段であり、Exchange アカウントと同等以上のセキュリティで扱います。

2. SMS ではなく、ハードウェア キーまたは認証アプリを使用して、電子メール プロバイダーに 2FA を適用します。

3. アカウントアクティビティを攻撃者に公開する可能性がある転送ルールと自動返信設定を無効にします。

4. 電子メール設定で接続されているアプリとサードパーティの統合を監査し、認識されないサービスや古いサービスへのアクセスを取り消します。

5. 露出面を最小限に抑えるために、仮想通貨関連アカウント専用の非公開電子メール アドレスを使用します。

よくある質問

Q: Coinbase の従業員が私のパスワードや 2FA コードを尋ねることはできますか? A: いいえ。Coinbase のスタッフは、いかなる状況においてもパスワード、リカバリ フレーズ、またはワンタイム コードを要求することはありません。そのような要求はすべて詐欺です。

Q: 認証アプリにアクセスできなくなった場合はどうすればよいですか? A: 保存したバックアップ コードを使用してアクセスを回復します。これらが利用できない場合は、検証済みの本人確認書類を通じて Coinbase のアカウント回復プロセスを開始します。これには数営業日かかる場合があります。

Q: Coinbase に大量の暗号通貨を保管しても安全ですか? A: Coinbase は特定の侵害に対して保管資産を保証しますが、重要な残高の長期保管は、自分だけが秘密鍵を管理する自己保管ウォレットの方が安全です。

Q: Coinbase は異常な出金行動を監視していますか? A: はい。 Coinbase は、急速な送金、新しいデバイスのログイン、または見慣れないアドレスへの高額の出金を警告するリアルタイム リスク エンジンを採用していますが、早期発見にはユーザーの警戒が引き続き不可欠です。