Coinbaseアカウントログイン用のハードウェアセキュリティキーを設定するにはどうすればよいですか?

Coinbaseとのハードウェアキーの統合

1. Coinbase Web サイトに移動し、既存の資格情報を使用してログインします。

2. 右上隅にあるアバター アイコンをクリックし、[設定] を選択して、ユーザー設定にアクセスします。

3. 左側のメニューで「セキュリティ」を選択し、「2 段階認証」セクションまで下にスクロールします。

4. [新しいデバイスの追加] をクリックし、利用可能な 2FA オプションから [セキュリティ キー] を選択します。

5. YubiKey 5 シリーズや SoloKeys などの FIDO2 準拠のハードウェア セキュリティ キーを利用可能な USB ポートに挿入するか、サポートされている場合は NFC を有効にします。

6. プロンプトが表示されたら、キーのボタンを押して登録を確認します。 Coinbase はバインド時に成功メッセージを表示します。

サポートされているハードウェア セキュリティ キー

1. Coinbase は、YubiKey 5 NFC、YubiKey 5 USB-A/C、Google Titan セキュリティ キーを含む、すべての FIDO2/WebAuthn 認定デバイスを正式にサポートしています。

2. デバイスはセットアップ中に物理的に存在する必要があり、リモートまたは Bluetooth ペアリング経由で登録することはできません。

3. 古い U2F 専用キーは引き続き機能しますが、2025 年に導入される新しいパスキーベースの認証フローはサポートされていません。

4. Coinbase に登録されたキーは特定のアカウントに関連付けられており、明示的に再登録しない限り、複数の Coinbase アカウント間で再利用することはできません。

5. 各キーにはカスタム ラベル (「職場のラップトップ」、「自宅のデスクトップ」など) を割り当てることができ、ログイン プロンプト中の識別を容易にします。

マルチデバイスログインワークフロー

1. 登録済みデバイス上の認識されたブラウザから Coinbase にアクセスすると、ユーザーにはセキュリティ キーを挿入またはタップするように求めるプロンプトが表示されます。

2. ブラウザは WebAuthn チャレンジを開始します。ハードウェア キーは、プライベート マテリアルを公開することなく、ローカルで署名します。

3. キー自体が生体認証またはタッチ確認によってユーザーの存在を強制しない限り、標準ログインには PIN 入力は必要ありません。

4. 認識されていないデバイスからログインする場合、Coinbase は不正アクセスの試みを防ぐために、キーの挿入後であっても追加の検証手順を必要とする場合があります。

5. 連続 5 回を超えてキーの試行に失敗すると、一時的なロックアウトがトリガーされ、セットアップを再開するには電子メールまたは SMS の回復が必要になります。

リカバリとキー管理

1. ユーザーは、認証アプリや SMS などの他の 2FA メソッドを無効にする前に、少なくとも 2 つのセキュリティ キーを登録する必要があります。

2. 紛失したキーは、別のアクティブな第 2 要素が有効になっている場合にのみ、「セキュリティ」設定ページから削除できます。

3. キーを取り消しても、他の登録されたキーやバックアップ コードには影響しません。それぞれがアカウントのセキュリティ層内で独立して動作します。

4. Coinbase は、鍵の指紋や暗号素材をサーバーに保存しません。署名の検証に必要な公開鍵のメタデータのみが保持されます。

5. 秘密キーはハードウェア デバイス内の安全な要素から離れることがないため、秘密キーのエクスポートまたはバックアップは技術的に不可能です。

よくある質問

Q: Coinbase と Gmail アカウントの両方に同じハードウェア キーを使用できますか?はい。 FIDO2 キーはクロスプラットフォームで使用できるように設計されており、証明書利用者のドメインごとに個別の資格情報バインディングを維持します。

Q: ログイン中にハードウェア キーが応答しなくなった場合はどうなりますか? Coinbase には、バックアップ コードやセカンダリ 2FA メソッド (事前に構成されている場合) などのフォールバック オプションが表示され、アカウントのロックアウトなしで継続的にアクセスできるようになります。

Q: Coinbase は従来のハードウェア キーの代わりにパスキーをサポートしていますか? 2026 年 6 月の時点で、Coinbase は iOS、Android、および Chromium ベースのブラウザでのパスキー ログインを完全にサポートし、物理トークンの代わりにデバイスにバインドされた生体認証を使用したパスワードなしのサインインを可能にします。

Q: インターネット接続なしでハードウェア キーを登録することはできますか?いいえ。登録には、Coinbase の認証サーバーと、構成証明証明書を生成してバインドするためのキーとの間のリアルタイム通信が必要です。