Huobiアカウントを保護する方法

Huobiで2要素認証（2FA）を有効にします

Huobiアカウントの保護は、最も基本的なレイヤーである2要素認証（2FA）から始まります。このステップにより、パスワードが侵害されていても、2回目の検証方法なしでは許可されていないアクセスがブロックされたままになります。 Huobiは、 Google Authenticator 、 Authy 、 SMS検証など、複数の2FAオプションをサポートしています。 SMSは便利ですが、SIMスワップリスクにより安全性が低くなります。したがって、Authenticatorアプリを使用することを強くお勧めします。

2FAをアクティブにするには：

• 公式WebサイトまたはモバイルアプリからHuobiアカウントにログインします。
• プロフィールの下で「セキュリティ設定」に移動します。
• 「2要素認証」を選択し、 「Google Authenticator」を選択します。
• Authenticatorアプリを使用して、提供されたQRコードをスキャンします。
• アプリによって生成された6桁のコードをHuobiの検証フィールドに入力します。
• 設定を確認して保存します。
• バックアップリカバリコードを安全なオフラインの場所に保存します。

有効になると、新しいデバイスからログインするか、引き出しなどの機密操作を実行するたびに2FAが必要になります。

ホワイトリストIPおよび引き出しアドレスをセットアップします

Huobiを使用すると、ユーザーはアカウントアクセスを制限し、 IPホワイトリストと引き出しアドレスのホワイトリストを介して資金の動きを制限することができます。これらの機能は、不正なトランザクションのリスクを大幅に軽減します。

IPホワイトリストを構成するには：

• セキュリティ設定に移動します。
• 「IPホワイトリスト」オプションを見つけます。
• 定期的に使用する静的IPアドレスを追加します。
• 変更を保存します。この後、ホワイトリストに登録されていないIPSからのログインはブロックされるか、追加の検証が必要になります。

ホワイトリストの引き出しアドレスの場合：

• 「ファンド管理」セクションにアクセスします。
• 「撤退アドレス管理」を選択します。
• [新しいアドレスの追加]をクリックします。
• 使用する暗号通貨アドレスを入力します。
• 電子メールと2FAで追加を確認してください。
• アドレスは確認されるまで非アクティブのままです。
• 追加されると、ホワイトリストの住所のみが引き出しを受信でき、新しい引き出しごとに2FAの確認が必要です。

これにより、攻撃者がアカウントに部分的にアクセスできる場合でも、攻撃者が資金をリダイレクトすることを防ぎます。

強力なパスワードを作成し、安全に管理します

強力なパスワードは、Huobiアカウントの最初の防衛線です。パスワードが弱いまたは再使用されたパスワードは、一般的な攻撃ベクトルです。パスワードは少なくとも12文字の長さで、大文字と小文字、数字、特別なシンボルが含まれている必要があります。

誕生日や一般的な単語などの個人情報の使用は避けてください。代わりに、信頼できるパスワードマネージャーによって作成されたランダムに生成されたパスワードを使用します。

推奨されるプラクティス：

• Bitwardenや1Passwordなどの専用パスワードマネージャーを使用します。
• Huobiアカウント専用に一意のパスワードを生成します。
• 他のプラットフォームでこのパスワードを再利用しないでください。
• 特に疑わしいアクティビティの後、定期的にパスワードを変更します。
• パスワードをプレーンテキストファイルやブラウザに保存しないでください。

Huobiはログインアラートも提供します。電子メールとSMSの通知に新しいログインを即座に通知できるようにし、不正アクセスが検出された場合に迅速に対応できます。

デバイス管理とセッション制御を使用します

Huobiは、アクティブセッションを監視および制御できるデバイス管理ツールを提供します。接続されたデバイスを定期的に確認しても、不明なデバイスにアクセスできないことが保証されます。

デバイスを管理するには：

• セキュリティ設定にアクセスしてください。
• 「アクティブセッション」または「デバイス管理」を選択します。
• 現在ログインしているデバイスのリストを確認します。
• なじみのないデバイスまたは場所を特定します。
• 疑わしいエントリの横にある[ログアウト]をクリックします。
• すべてのデバイスからログアウトし、信頼できるデバイスからの再認識を検討してください。

Huobiでは、信頼できるデバイスをバインドすることもできます。バインドされると、これらのデバイスは、最初の2FAの確認後にのみ、検証手順を少なくする必要があります。公開または共有コンピューターで「このデバイスを覚えておいてください」を有効にしないでください。

フィッシングとソーシャルエンジニアリングから保護します

フィッシング攻撃は、暗号通貨ユーザーにとって最も一般的な脅威の1つです。詐欺師は、ログイン資格情報を盗むために、偽のHuobi Webサイト、電子メール、または電報メッセージを作成します。

犠牲者の倒れを避けるため：

• 公式のURLを介して常にHuobiにアクセスしてください： https：//www.huobi.com 。
• ブラウザバーでHTTPSと有効なSSL証明書を確認してください。
• 特にパスワードや2FAコードを求めるものであると主張する未承諾のメールを無視します。
• 送信者のメールアドレスを確認します。公式コミュニケーションは、 @huobi.comのようなドメインから来ています。
• メッセージやソーシャルメディアの短縮リンクをクリックしないでください。
• Huobiのセキュリティ設定でアンチフィッシングコードを有効にします。このパーソナライズされたコードは、すべての公式電子メールに表示され、本物のメッセージを識別するのに役立ちます。

カスタマーサポートのなりすましする人に注意してください。 Huobiサポートは、パスワード、プライベートキー、または2FAコードを要求することはありません。

メールと回復のオプションを保護します

メールアカウントは、Huobiセキュリティの重要なコンポーネントです。ハッカーがメールにアクセスできる場合、パスワードリセットを開始して2FAをバイパスできます。

メールを保護するには：

• メールプロバイダーに強力でユニークなパスワードを使用します。
• Authenticatorアプリを使用して、メールアカウントで2FAを有効にします。
• 電子メールにアクセスするときは、パブリックWi-Fiの使用を避けてください。
• バックアップメールや電話などのリカバリオプションを設定しますが、保護されていることを確認してください。
• 電子メールプロバイダーのセキュリティ設定でログインアクティビティを定期的に確認してください。

Huobiでは、回復の電話番号と電子メールが最新であることを確認してください。ただし、簡単に移植できる電話番号を使用しないでください。暗号通貨アカウントに対してのみ、セカンダリの安全な電子メールを使用することを検討してください。

---

よくある質問

2FAデバイスへのアクセスを失う場合はどうすればよいですか？ 2FAデバイスを紛失した場合は、セットアップ中に保存したバックアップリカバリコードを使用してください。これらのコードは、アカウントへのアクセスを復元できます。保存しなかった場合は、身元確認文書を使用して、すぐにHuobiサポートに連絡してください。パスワードマネージャーや暗号化されたUSBドライブなど、安全なオフラインの場所にリカバリコードを保存して、これを防ぎます。

Huobiでハードウェアセキュリティキーを使用できますか？ Huobiは現在、直接ログインのためにYubikeyのようなFIDO2またはU2Fハードウェアキーをサポートしていません。ただし、ハードウェアが設定したパスワードマネージャーを使用して、資格情報を保存できます。セキュリティを最大限に活用するには、Authenticatorアプリを介して2FAを強力なパスワードプラクティスと組み合わせます。

Huobiのセキュリティ設定をどのくらいの頻度で確認する必要がありますか？毎月セキュリティ設定を確認することをお勧めします。アクティブセッションを確認し、パスワードを更新し、2FAステータスを確認し、ホワイトリストのあるアドレスとIPがまだ有効であることを確認してください。新しいデバイスの旅行または使用後、なじみのないアクティビティについてアカウントを監査します。

Huobiの資金を長期にわたって維持するのは安全ですか？ Huobiは高度なセキュリティ対策を実装していますが、違反の影響を受けない交換はありません。大規模な保有の場合、資金をプライベートハードウェアウォレットに移します。長期的なストレージではなく、主に取引にはHuobiを使用します。プラットフォーム上に資産を保持する必要がある場合は、利用可能なすべてのセキュリティ機能を有効にします。