Binance でハードウェア セキュリティ キーを設定するにはどうすればよいですか? (アカウントの強化)

ハードウェア セキュリティ キーについて

1. ハードウェア セキュリティ キーは、ログインまたはトランザクション署名中に暗号署名を生成することにより、強力な 2 要素認証 (2FA) を提供する物理デバイスです。

2. SMS や認証アプリとは異なり、ハードウェア キーは FIDO U2F または FIDO2 標準に依存しているため、フィッシング、中間者攻撃、およびリプレイ攻撃に対して耐性があります。

3. Binance は、アカウント強化の目的で、YubiKey、Google Titan セキュリティ キー、Feitian ePass トークンなどの主要キーをサポートしています。

4. モデルとブラウザの互換性に応じて、キーを USB ポートに挿入するか、NFC/Bluetooth 経由で接続する必要があります。

5. 登録には、前提条件として、身元が確認され、電子メール/SMS 2FA が有効になっている有効な Binance アカウントが必要です。

セットアップ前の前提条件

1. ブラウザが更新されていることを確認します。Chrome、Edge、Brave、Firefox は FIDO U2F をネイティブにサポートしています。 Safari の FIDO2 サポートは限定的です。

2. Google Authenticator から移行する場合は、ロックアウト シナリオを回避するために、競合する 2FA メソッドを一時的に無効にします。

3. Binance アカウントが KYC レベル 2 検証、特に強化されたセキュリティ設定に関連付けられた出金権限を完了していることを確認します。

4. 続行する前に、リカバリ コードを安全なオフラインの場所に保管してください。ハードウェア キーを紛失した場合、リモートから回復することはできません。

5. Yubico Manager や Feitian Management Tool などのベンダー提供のツールを使用して、ハードウェア キーのファームウェアが最新であることを確認します。

Binance のセキュリティ設定の操作

1. Binance アカウントにログインし、ダッシュボードの右上隅にある「ユーザー センター」ドロップダウン メニューに移動します。

2. 「セキュリティ」を選択し、「高度なセキュリティ設定」セクションまで下にスクロールすると、2 要素認証オプションの下に「ハードウェア セキュリティ キー」が表示されます。

3. ハードウェア セキュリティ キーの横にある [有効にする] をクリックし、画面上の指示に従ってデバイスを登録します。

4. キーをコンピュータの USB ポートに挿入するか、NFC モードを有効にし、登録を完了するように求められたらボタンを押します。

5. Binance は、登録されたキーにニックネームを割り当てます。後で簡単に識別できるように、「仕事用ラップトップ YubiKey」などのわかりやすい名前を選択します。

複数のキーと回復オプションの管理

1. デバイスや場所全体での冗長性を確保するために、Binance アカウントごとに最大 3 つのハードウェア キーを登録できます。

2. 登録された各キーは、割り当てられた名前と最後に使用されたタイムスタンプとともに [セキュリティ設定] パネルに個別に表示されます。

3. 侵害されたキーまたは古いキーを削除するには、そのエントリの横にある [削除] をクリックし、電子メールやバックアップ コードなどの別の有効な 2FA 方法を使用して確認します。

4. すべてのキーが紛失し、バックアップ コードが残っていない場合は、確認済みの ID 書類と追加の ID 証明を使用して、Binance サポートを通じてアカウント回復プロセスを開始する必要があります。

5. キーのニックネームや使用履歴を決して公開しないでください。この情報は、アカウントに対するソーシャル エンジニアリングの試みに役立つ可能性があります。

よくある質問

Q: 複数の Binance アカウントで同じハードウェア セキュリティ キーを使用できますか?はい、1 つのキーを複数の Binance アカウントに登録できますが、登録ごとにドメインごとに一意の認証情報バインディングが作成されます。

Q: ハードウェア キーを有効にすると、既存の Google 認証システムのセットアップが無効になりますか?いいえ、手動で無効にしない限り、両方の方法を共存できます。選択した 2FA 設定に基づいて、ログイン時にどちらを使用するかを選択できます。

Q: Binance への登録中に YubiKey が応答しないのはなぜですか?これは多くの場合、ブラウザ拡張機能による WebAuthn API のブロック、古いファームウェア、または U2F ファームウェアなしの YubiKey NEO などのサポートされていないキー モデルの使用が原因で発生します。

Q: Binance での API キー署名にハードウェア キーを使用することはできますか?現在、Binance は API 認証のハードウェア キーをサポートしていません。API キーは、IP ホワイトリストと出金許可によって保護された HMAC-SHA256 署名のみに依存しています。