Coinbase アカウントを保護するには、今すぐどのセキュリティ機能を有効にする必要がありますか?

2 段階認証の強制

1. SMS または認証アプリベースの 2 段階認証をすぐに有効にします。Coinbase は、Google Authenticator、Authy、およびその他の TOTP 互換ツールをサポートしています。

2. 可能であれば SMS のみに依存することは避けてください。 SIM スワッピング攻撃により、電話番号ハイジャックを使用して多数の暗号化アカウントが侵害されました。

3. 各デバイスのセットアップ後に未使用のバックアップ コードを取り消し、新しく生成されたバックアップ コードをオフラインの暗号化ストレージに保存します。

4. セキュリティ設定ダッシュボードでアクティブなセッションを毎週確認して、認識されないデバイスまたは場所を検出します。

5. 個人のハードウェアであっても、引き出しやセキュリティの変更などの機密性の高い操作に対しては、「このデバイスを記憶する」を無効にします。

出金アドレスのホワイトリスト登録

1. ウォレット設定に移動し、すべての暗号通貨の出金に対して「ホワイトリストのみ」モードを有効にします。

2. 資金を送金する前に、すべての新しい外部アドレスを手動で承認します。以前に使用したアドレスであっても例外はありません。

3. 電子メールとモバイルプッシュ通知の両方でホワイトリストに登録されたアドレスを確認します。 Coinbase では追加の際に二重の確認が必要です。

4. 古いアドレスまたは非アクティブなアドレスを定期的に削除します。エントリが古いと、資格情報の漏洩時に露出対象が増加します。

5. 公式サポート チャネルを通じて確認されない限り、為替デポジット アドレスをホワイトリストに登録しないでください。詐欺師は頻繁にこれらのアドレスを偽装します。

デバイス信頼管理

1. 生体認証が有効になっている信頼できるデバイスのみを登録します。Coinbase アプリを開くには指紋または顔 ID が必要です。

2. ブラウザ間での自動ログインを無効にし、セッションが終了するたびにキャッシュされた資格情報をクリアします。

3. ログイン履歴のタイムスタンプを注意深く監視します。通常のタイムゾーン外または変な時間にログインが発生した場合は、直ちに調査する必要があります。

4. Coinbase のベータ機能でサポートされている場合は、高度なアカウント保護のためにハードウェア セキュリティ キー (YubiKey など) を使用します。

5. 古いオペレーティング システムやジェイルブレイクされた携帯電話など、現在のセキュリティ基準を満たさなくなったデバイスのリンクを解除します。

電子メールと通信の安全対策

1. Coinbase の通信専用の転送不可の専用電子メール アドレスを設定します。ソーシャル メディアやショッピング サイトには決して再利用しないでください。

2. カスタム電子メールプロバイダーを使用している場合は、Coinbase 関連のアラートのなりすましを防ぐために、ドメインで DMARC、DKIM、および SPF レコードを有効にします。

3. ウォレット残高、保留中のトランザクション、または検証リンクを参照するすべての迷惑メッセージを悪意のあるものとして扱います。Coinbase は、パスワードやシード フレーズを要求するコンタクトを開始することはありません。

4. 不明な送信者からの「確認」、「早急な対応が必要」、または「不審なログイン」などの用語を含むメッセージにフラグを付けるように電子メール フィルターを設定します。

5. Coinbase 通知を確認するときは、電子メール クライアントでの HTML レンダリングを無効にして、埋め込まれた追跡ピクセルや非表示のリダイレクト スクリプトを回避します。

回復プロトコルの強化

1. 政府発行の ID アップロードやライブセルフィー照合など、すべての本人確認手順を完全に完了して、より上位の保護を解除します。

2. リカバリ フレーズは、クラウド ストレージ、スクリーンショット、暗号化されていないテキスト ファイルではなく、改ざんが明らかな物理メディアにオフラインで保存します。

3. 複数のプラットフォーム間で回復オプションを共有することは避けてください。Coinbase の回復メールは、Binance または Ledger の回復チャネルとしても機能しないでください。

4. Coinbase ボールトに強力で一意のパスフレーズを設定し (有効になっている場合)、メイン アカウントのパスワードと大幅に異なることを確認します。

5. セカンダリ テスト アカウントを使用して回復フローを四半期ごとにテストし、すべてのレイヤーがロックアウトを引き起こすことなく予想どおりに応答することを確認します。

よくある質問

Q: 複数の暗号化アカウントに同じ認証アプリを使用できますか?はい、ただし、連鎖的な侵害を防ぐために、Coinbase などの重要なアカウントを Authy などのアプリ内の個別のプロファイルに分離します。

Q: Coinbase は TOTP を超えたフィッシング耐性のあるログインを提供していますか?はい - ハードウェア セキュリティ キーのサポートは、Chrome または Edge ブラウザ経由で Coinbase.com にアクセスする適格なユーザーが利用できます。

Q: 認証アプリとバックアップ コードにアクセスできなくなった場合はどうなりますか? Coinbase は検証済みの本人確認書類を必要とし、手動回復アクセスを許可する前に 72 時間の待機期間が開始される場合があります。

Q: Coinbase ウォレットに多額の残高を長期保管しても安全ですか?いいえ - Coinbase ウォレットは保管されており、保有資産がプラットフォーム レベルのリスクにさらされています。冷蔵倉庫は依然として重要な保管品に対する業界標準の安全手段です。