Coinbase でバックアップ認証方法を設定するにはどうすればよいですか?

バックアップ認証オプションについて

1. Coinbase は複数のバックアップ認証方法をサポートし、主要な方法が失敗した場合でもアカウントへのアクセスが可能であることを保証します。

2. これらのオプションには、リカバリ コード、バックアップ電子メール アドレス、SMS フォールバック、およびハードウェア セキュリティ キーが含まれます。

3. 各方法は、Coinbase が保管アカウントに採用している階層化された回復アーキテクチャにおいて異なる役割を果たします。

4. ユーザーは、最初の 2FA セットアップ中に少なくとも 1 つのバックアップ方法を構成する必要があります。追加の層により、ロックアウトに対する回復力が向上します。

5. リカバリ コードはデバイスの初期化ごとに 1 回生成され、オフラインで保存する必要があります。Coinbase はサーバー側にリカバリ コードを保存しません。

リカバリコードの生成と保存

1. Coinbase Web インターフェイスで [設定] > [セキュリティ] > [2 段階認証] に移動します。

2. 認証アプリまたはハードウェア キーを有効にした後、[リカバリ コードを表示] をクリックします。

3. 16 文字の英数字コードをそれぞれ安全なオフラインの場所にコピーします。決してクラウド メモや電子メールに保存しないでください。

4. 続行する前に、すべてのコードを保存したことを示すボックスをチェックして、ストレージを確認します。

5. コードを再生成しようとすると、以前のコードがすべて無効になり、すべてのアクティブな 2FA デバイスの再構成が必要になります。

バックアップメールアドレスの追加

1. [アカウント設定] > [連絡先情報] > [電子メールの編集] に移動します。

2. 他の Coinbase アカウントに関連付けられていない 2 番目の電子メール アドレスを入力します。

3. 受信箱に送信された確認リンクをクリックして、所有権を確認します。

4. バックアップ電子メールに独自の強力なパスワードがあり、2FA が有効になっていることを確認します。そうしないと、弱いリンクになります。

5. Coinbase は、このアドレスをアカウント回復通知のみに使用し、日常的なログイン プロンプトには使用しません。

SMS をフォールバック チャネルとして構成する

1. [セキュリティ設定] で [電話番号を追加] を選択し、テキスト メッセージを受信できる携帯電話番号を入力します。

2. 2FA フォールバック オプションとして有効にする前に、SMS コードで番号を確認します。

3. SMS は、引き出しやパスワードのリセットなどのリスクの高いアクションに対してはデフォルトで無効になっていることに注意してください。

4. 通信事業者は、ネットワークの輻輳時にメッセージを遅延またはドロップすることがあります。この方法が唯一の回復手段であってはなりません。

5. SIM スワッピングの脆弱性により、SMS の安全性は TOTP や WebAuthn よりも低くなります。緊急時の冗長性としてのみ機能します。

よくある質問

Q: 複数の Coinbase アカウントで同じリカバリ コードを使用できますか?いいえ。リカバリ コードは、単一のアカウントとデバイスのペアリングに固有に関連付けられています。別のアカウントで再利用すると、すぐに非アクティブ化されます。

Q: ハードウェア セキュリティ キーを紛失し、リカバリ コードを保存していない場合はどうなりますか? Coinbase では、新しいアクセス資格情報を発行する前に、政府発行の ID、取引履歴の確認、電子メール/SMS の検証による本人確認が必要です。

Q: Coinbase はバックアップ方法として生体認証をサポートしていますか?いいえ。生体認証はローカル デバイスのロック解除にのみ使用され、リモート認証要素や回復メカニズムとしては使用されません。

Q: バックアップ電子メール アドレスはどれくらいの頻度でローテーションする必要がありますか?関連付けられた受信トレイが非アクティブになったり、侵害されたり、サードパーティと共有されたりするたびにローテーションします。固定スケジュールは適用されません。