Kraken アカウントにグローバル設定ロック (GSL) を設定するにはどうすればよいですか?

Kraken のグローバル設定ロック (GSL) について

1. グローバル設定ロック (GSL) は、ユーザー アカウントを不正な変更から保護するために Kraken が提供するセキュリティ機能です。有効にすると、電子メール アドレス、2 要素認証方法、引き出しアドレスなどの重要なアカウント設定の変更が制限されます。このロックにより、攻撃者がアカウントへの部分的なアクセスを取得した場合でも、追加の検証なしに基本的な構成を変更することはできません。

2. GSL は、標準のログイン資格情報や 2FA とは独立して動作します。これは二次的な保護手段として機能し、Google Authenticator や Authy などの認証アプリを通じて生成された時間ベースのコードを必要とします。このコードは特定の期間有効であり、保護された設定を変更しようとするときは常に入力する必要があります。

3. GSL を有効にしても、ロックされたパラメーターの変更が含まれない限り、日々の取引活動や資金の引き出しは妨げられません。ユーザーは、中断することなく取引の実行、暗号通貨の入金、オープン注文の管理を続けることができます。

4. セットアップ中に GSL リカバリ コードを安全な場所に保存することが重要です。アクティブなデバイス生成コードと回復コードの両方を失うと、特定のアカウント機能に永久にアクセスできなくなる可能性があります。 Kraken は、いかなる状況でも GSL 保護をバイパスできません。

5. GSL は、特に攻撃者が通信のリダイレクトや回復プロセスの乗っ取りを試みるソーシャル エンジニアリング攻撃に対する全体的なアカウントの復元力を強化します。コア設定をロックすることで、ユーザーは悪意のある攻撃者が利用できる攻撃対象領域を大幅に減らします。

Kraken アカウントで GSL をアクティブ化する手順

1. 登録したメールアドレスとパスワードを使用して、Kraken アカウントにログインします。 GSL セットアップを続行する前に、アクティブな 2 要素認証方法が有効になっていることを確認してください。これは必要です。

2. アカウント設定内の「セキュリティ」セクションに移動します。 「グローバル設定ロック」というラベルの付いたオプションを見つけて、「有効にする」をクリックします。現在の 2FA 方法を使用して身元を確認するよう求められます。

3. 好みの認証アプリを使用して、画面に表示された QR コードをスキャンします。あるいは、スキャンが失敗した場合は、提供された秘密キーをアプリに手動で入力します。アプリは時間制限のある 6 桁のコードの生成を開始します。

4. 認証アプリによって生成された最初のコードを、Kraken の Web サイトの指定されたフィールドに入力します。これにより、アプリがアカウントと正しく同期されていることを確認できます。

5. 検証が成功すると、Kraken は固有のリカバリ コードを表示します。このリカバリ コードはオフラインで安全に保存する必要があります。できれば印刷するか、暗号化された保管庫に保存してください。これがなければ、デバイスの紛失後にアクセスを回復することは不可能になります。

アクティベーション後の GSL の管理

1. メールの更新、新しい引き出しアドレスの追加、2FA デバイスの変更など、ロックされた設定を変更しようとする場合は、認証アプリから有効な GSL コードを入力する必要があります。これにより、標準の 2FA を超える検証レイヤーが追加されます。

2. GSL を無効にする必要がある場合は、同じ「セキュリティ」メニューにアクセスし、「GSL を無効にする」を選択します。続行するには、現在の GSL 生成コードを提供する必要があります。無効にするとすべての制限が解除されますが、アカウントの長期的なセキュリティ体制は低下します。

3. デバイスを交換した場合は、リカバリ コードを使用して GSL を新しい認証アプリに転送します。再アクティベーション中に、プロンプトが表示されたらリカバリ コードを入力し、QR コードまたは手動キー入力を使用して新しいデバイスをリンクします。

4. コードの有効性を監視しながら、マイナーな設定変更を試みて、GSL 機能を定期的にテストします。これにより、同期が損なわれないようにし、緊急の更新中に予期せぬ問題が発生するのを防ぐことができます。

5. GSL コードや回復キーを、Kraken サポート スタッフを含む他の人と決して共有しないでください。正規のサポート担当者がこれらの詳細を尋ねることはありません。共有すると、ロックの目的全体が侵害され、アカウントが乗っ取られる可能性があります。

よくある質問

GSL リカバリ コードと認証デバイスを紛失した場合はどうなりますか?リカバリ コードと認証デバイスの両方が紛失した場合、Kraken は GSL アクセスの復元を支援できません。これにより、ロックされた設定を永久に変更できなくなります。ユーザーには、リカバリ コードの安全なバックアップを複数保持することを強くお勧めします。

GSL と通常の 2FA で同じ認証アプリを使用できますか?はい、同じアプリで 2FA コードと GSL コードの両方を同時に管理できます。各サービスはアプリ内で個別のエントリとして表示され、ラベルと発行者名によって区別されます。 1 つのアプリを使用すると管理が簡素化されますが、デバイスが侵害された場合のリスクは高まります。

GSL はフィッシング攻撃を防止しますか? GSL はフィッシングの試みを直接阻止するわけではありませんが、その影響は軽減されます。たとえ資格情報が盗まれたとしても、攻撃者は期限付きの GSL コードがなければ重要な設定を変更できないため、アカウント乗っ取りが成功する可能性は低くなります。

GSL はすべての Kraken ユーザーに必須ですか?いいえ、GSL はオプションです。ただし、Kraken はすべてのユーザー、特に多額の残高を保有しているユーザーや頻繁に取引を行っているユーザーに対してこれを有効にすることを推奨しています。価値の高いアカウントは、追加された保護層から最も恩恵を受けます。