KuCoin で Google 2FA を設定するにはどうすればよいですか? (アカウントのセキュリティ)

Google Authenticator の統合について

1. Google Authenticator は、KuCoin が標準のログイン資格情報を超えた保護層を追加するために使用する、時間ベースのワンタイム パスワード (TOTP) ジェネレーターです。

2. アプリは 30 秒ごとに更新される 6 桁のコードを生成し、QR コードにエンコードされた秘密キーを通じてユーザーの KuCoin アカウントに一意に関連付けられます。

3. SMS ベースの 2FA とは異なり、Google Authenticator はオフラインで動作し、携帯電話ネットワークやサードパーティの通信事業者に依存しないため、傍受のリスクが軽減されます。

4. KuCoin では、資金の引き出しや電子メール アドレスの変更など、特定の高リスクのアクションを許可する前に 2FA を有効にすることが義務付けられています。

5. ユーザーは、Google Authenticator が最初に設定されたのと同じデバイスへのアクセスを維持する必要があります。バックアップ コードなしでデバイスを紛失すると、アカウントが永久にロックアウトされる可能性があります。

段階的なセットアッププロセス

1. デスクトップブラウザまたはモバイルアプリ経由で KuCoin アカウントにログインし、ユーザープロファイルドロップダウンメニューの下の「セキュリティセンター」に移動します。

2. [Google 認証] セクションを見つけて、[有効にする] をクリックします。これにより、QR コードと手動セットアップ キーを表示するモーダルがトリガーされます。

3. スマートフォンで Google Authenticator アプリを開き、「+」アイコンをタップして、「QR コードをスキャン」を選択し、表示されたコードにカメラを合わせます。

4. スキャンが成功すると、6 桁のコードがアプリに表示され、KuCoin の TOTP サーバーと自動的に同期されます。

5. Google Authenticator からの現在のコードを KuCoin 検証フィールドに入力し、「確認」をクリックしてアクティベーションを完了します。

リカバリとバックアップに関する考慮事項

1. KuCoin は、Google 2FA を有効にした直後に、10 個の使い捨てバックアップ コードのセットを提供します。これらはオフラインで安全に保存する必要があります。

2. 各バックアップ コードは 1 回のみ使用でき、使用後または 90 日のいずれか早い方で無効になります。

3. 認証デバイスを紛失または交換した場合、ユーザーは本人確認書類を KuCoin サポートに提出して 2FA を手動でリセットする必要があります。

4. 新しいデバイスで Google Authenticator を復元するには、元の QR コード (保存されている場合) または初期セットアップ中に表示された秘密キーのいずれかが必要です。

5. KuCoin は TOTP 秘密キーを保存または回復しません。これはユーザーのデバイスと取引所の安全なバックエンド インフラストラクチャ上にのみ存在します。

アクティベーション中のよくある落とし穴

1. デバイスのクロックとネットワーク タイム サーバー間の時間のずれにより、コードの不一致が発生します。デバイスの設定で日付と時刻の自動同期が有効になっていることを確認してください。

2. ぼやけている、または部分的に隠れている QR コードをスキャンすると、秘密キーが正しく登録されず、永続的な認証エラーが発生します。

3. 複数のセッション経由でログインしているときに Google 2FA を有効にしようとすると、セキュリティ ブロックがトリガーされる可能性があります。常に単一のアクティブなセッションを使用してください。

4. Google Authenticator の非公式バージョンまたは修正バージョンを使用すると、トークン漏洩に対する脆弱性が高まるため、絶対に避けてください。

5. ルート化されたデバイスまたはジェイルブレイクされたデバイスで 2FA を有効にすると、保存されたキーの暗号化の整合性が損なわれ、KuCoin のセキュリティ ポリシーに違反します。

よくある質問

Q: KuCoin に Google Authenticator の代わりに Authy を使用できますか?はい。 Authy は TOTP をサポートしており、同じ QR コードまたは秘密キーをインポートできます。 KuCoin の厳格なセッション検証ルールのため、マルチデバイス同期機能は慎重な取り扱いが必要です。

Q: バックアップ コードを保存せずに Google Authenticator をアンインストールするとどうなりますか?検証済みの KYC 文書を持って KuCoin サポートに連絡し、2FA を無効にして再設定しない限り、ログインできません。

Q: KuCoin では、2 つの異なるデバイスで Google 2FA を同時に実行できますか?いいえ。アカウントごとに許可されるアクティブな TOTP インスタンスは 1 つだけです。 2 番目のデバイスを追加すると、同じ秘密キーを使用して両方を手動で同期しない限り、1 番目のデバイスが無効になります。

Q: Google Authenticator コードが正しく表示されている場合でも、KuCoin が拒否するのはなぜですか?これは通常、クロックの非同期を示します。デバイスの時刻を手動で修正するか、機内モードを一時的に切り替えて NTP 再同期を強制します。