YubiKey を使用して Coinbase アカウントを保護するにはどうすればよいですか?

YubiKey と Coinbase の統合について理解する

1. Coinbase は FIDO U2F および WebAuthn プロトコルをサポートし、YubiKey デバイスを介したハードウェアベースの 2 要素認証を可能にします。

2. 互換性のあるモデルには、YubiKey 5 シリーズ (USB-A、USB-C、NFC、および Bio バリアント) および YubiKey Security Key シリーズが含まれます。

3. この統合により、ログインや、出金やセキュリティ設定の変更などの重要なアカウント操作において、SMS または TOTP ベースの 2FA が置き換えられます。

4. YubiKey は Coinbase サーバーに秘密鍵を保存しません。暗号化署名はデバイス自体でローカルに行われます。

5. ユーザーは、YubiKey のセットアップを開始する前に、検証済みの電子メール アドレスと電話番号をすでに持っている必要があります。

セットアッププロセスのナビゲート

1. JavaScript を有効にして、サポートされているブラウザ (Chrome、Edge、Firefox、または Safari) を介して Coinbase アカウントにログインします。

2. [設定] > [セキュリティ] > [2 段階認証] に移動し、[セキュリティ キー] セクションの [セキュリティ キーを追加] を選択します。

3. YubiKey を USB ポートに挿入するか、ブラウザ インターフェイスのプロンプトが表示されたら互換性のある NFC リーダーにタップします。

4. YubiKey のボタンを 1 秒間押して、登録を確認します。完了するとブラウザに成功メッセージが表示されます。

5. Coinbase は、「Work Laptop YubiKey」など、人間が判読できる名前をキーに割り当てます。この名前は、後でセキュリティ ダッシュボードで編集できます。

複数のキーと回復オプションの管理

1. Coinbase アカウントごとに最大 5 つの YubiKey を登録できるため、デバイスや場所全体での冗長性が可能になります。

2. 登録された各キーは、割り当てられた名前、最後に使用されたタイムスタンプ、削除オプションとともにセキュリティ設定に個別に表示されます。

3. すべてのキーが紛失または破損した場合、ユーザーはバックアップ回復方法 (通常はフォールバック 2FA 用に検証済みの携帯電話番号または電子メール) に依存する必要があります。

4. Coinbaseは、事前に構成された代替手段がなければ、YubiKeyでロックされたアカウントのマスターリセットや緊急バイパスを提供しません。

5. キーを取り消すと、たとえログイン中に物理的に存在していたとしても、その後のセッションを認証する機能が直ちに無効になります。

重要なアカウントアクション中の動作

1. 出金リクエストごとに、送信元 IP アドレスやデバイスの指紋に関係なく、YubiKey チャレンジがトリガーされます。

2. プライマリ電子メールの変更、2FA の無効化、またはリンクされた銀行口座の更新には、物理​​的なキーの存在とボタンの押下が必要です。

3. セッションの永続性は制限されています。90 日後、またはブラウザーの Cookie とキャッシュをクリアしたときに再認証が必要です。

4. OAuth 経由で接続された一部のサードパーティ アプリケーションは制限されたアクセスを保持しますが、新たな YubiKey 確認がなければ資金移動を開始できません。

5. 5 回連続で間違ったタップを超えて失敗すると、その特定のキーが 24 時間一時的にロックアウトされます。

よくある質問

Q: 複数の Coinbase アカウントで同じ YubiKey を使用できますか?はい、単一の YubiKey を複数の Coinbase アカウントに個別に登録できます。各登録では、ドメインごとに一意の資格情報バインディングが作成されます。

Q: YubiKey は Coinbase をターゲットとしたフィッシング攻撃から保護しますか?はい。暗号署名は Coinbase.com のドメインにバインドされているため、偽のログイン ページはキーから有効な認証応答をトリガーできません。

Q: ログイン中に YubiKey が応答しなくなった場合はどうなりますか?デバイスがタップの登録に失敗するか、LED フィードバックが表示されない場合は、別の USB ポートを試すか、ホスト マシンを再起動するか、WebAuthn をサポートする別のサイトでキーをテストして機能を確認してください。

Q: YubiKey サポートは Coinbase Pro またはスタンドアロン Coinbase Wallet で利用できますか? YubiKey はメインの Coinbase.com プラットフォームでのみ動作します。 Coinbase Pro は統合インターフェイスに統合されていますが、Coinbase Wallet は独立して動作し、ハードウェア セキュリティ キーをサポートしていません。