Bybit で 2 要素認証を設定するにはどうすればよいですか? (アカウントのセキュリティ)

Bybit で Google Authenticator を有効にする

1. 公式 Web サイトまたはモバイル アプリケーションから Bybit アカウントにログインします。

2. 右上隅のユーザー プロファイル ドロップダウン メニューの下にあるセキュリティ センターに移動します。

3. [Google Authenticator]セクションを見つけて、 [有効にする]をクリックします。

4. 表示されたQRコードをスマートフォンにインストールしたGoogle Authenticatorアプリで読み取ります。

5. アプリによって生成された 6 桁の時間ベースのコードを Bybit 検証フィールドに入力して確認します。

バックアップ方法としてのバインディング SMS 検証

1. 同じセキュリティ センターで、 SMS 認証オプションを見つけます。

2. 「バインド」をクリックし、正しい国コードを含む携帯電話番号を入力します。

3. 4 桁の確認コードが含まれる SMS が届くのを待ち、すぐに入力します。

4. バインディング アクションを確認します。このステップは、認証デバイスにアクセスできなくなった場合に重要になります。

5. Google Authenticator が失敗するか無効にならない限り、SMS コードは毎日のログインには使用されないことに注意してください。

回復オプションを安全に管理する

1. Security Center 内で「回復オプション」セクションまで下にスクロールします。

2.回復キーをクラウド ストレージではなく、パスワード マネージャーまたは印刷形式でダウンロードしてオフラインで保存します。

3. 回復キーが、Google Authenticator を有効にした後に表示されるキーと一致することを確認します。

4. 電話と SMS チャネルの両方が利用できなくなった場合、このキーが 2FA アクセスを取り戻す唯一の方法であることを理解してください。

5. 回復キーをオンラインで共有したりアップロードしたりしないでください。その暴露により、完全なアカウント制御が侵害されます。

デバイス間での 2 要素アクティベーションの検証

1. セットアップ後、ログアウトして再度ログインし、2FA プロンプトをすぐにトリガーします。

2. Google Authenticator コードとオプションの SMS フォールバックの両方が期待どおりに表示されることを確認します。

3. 一貫性を確保するために、デスクトップ、iOS、Android クライアントでプロセスを個別にテストします。

4. 出金機能にはログインだけでなく 2FA 確認が必要であり、API キーの作成でもそれが強制されることを確認します。

5. 電子メールの更新を含むセキュリティ設定の変更には、アクティブな 2FA 方式による再検証が必須となることに注目してください。

よくある質問

Q: Google Authenticator の代わりに Authy を使用できますか?はい。 Authy は TOTP 標準をサポートしており、セットアップ中に同じ QR コードをスキャンするなど、同様に機能します。

Q: 回復キーを保存せずに Google Authenticator をアンインストールするとどうなりますか? SMS バックアップが事前に有効化されて機能しない限り、アカウントから永久にロックアウトされます。

Q: Bybit は YubiKey のようなハードウェア セキュリティ キーをサポートしていますか?いいえ。Bybit は現在 WebAuthn または FIDO2 プロトコルを統合しておらず、TOTP および SMS ベースの 2FA のみを統合しています。

Q: Bybit では、出金には 2FA が必要ですが、入金には必要ないのはなぜですか?預金には一方向の資産流入が含まれ、不正送金のリスクはありません。引き出しにより不可逆的な流出が開始され、より強力な本人確認が必要となります。