Binance でパスキーを設定するにはどうすればよいですか? （セキュリティ強化）

暗号通貨エコシステムにおけるパスキーを理解する

1. パスキーは、FIDO Alliance によって開発され、Apple、Google、Microsoft などの主要なプラットフォームでサポートされている最新の認証標準を表します。

2. Binance のセキュリティ アーキテクチャ内では、パスキーが従来のパスワード ベースのログインを、ユーザー デバイスにローカルに保存されている暗号化キー ペアに置き換えます。

3. SMS や電子メールベースの 2 要素認証とは異なり、パスキーは ID 検証をハードウェア レベルの認証に結び付けることでフィッシング ベクトルを排除します。

4. Binance は、主要な分散型金融インフラストラクチャ プロバイダーが採用している業界慣行に合わせて、より広範なゼロトラスト セキュリティ モデルの一部としてパスキーを統合しています。

5. パスキー認証中に生成された暗号署名は、秘密キーや生体認証データをサーバーに公開することなく、Binance のバックエンドに対して検証されます。

パスキー認証を有効にするための前提条件

1. パスキー設定オプションにアクセスする前に、KYC レベル 2 検証が完了した Binance アカウントが必須です。

2. ユーザーは、WebAuthn サポートが有効になっている、互換性のあるデバイス (iOS 16 以降、macOS Ventura 以降、Android 14 以降、または Windows 11 22H2 以降) で操作する必要があります。

3. ブラウザ要件には、Chrome 108 以降、Edge 108 以降、Safari 16.4 以降、または Firefox 110 以降が含まれ、すべて WebAuthn API 権限を許可するように構成されています。

4. デバイスの生体認証 (Face ID、Touch ID、Windows Hello、または Android BiometricPrompt) が事前に構成され、機能している必要があります。

5. 登録中はインターネット接続が安定している必要があります。断続的な接続によりキー ペアの生成が中断され、登録が失敗する可能性があります。

パスキー登録フローの操作

1. 既存の認証情報を使用して Binance Web サイトにログインし、[セキュリティ設定] > [高度なセキュリティ オプション] に移動します。

2. 「Passkey」セクションを見つけて「Add New Passkey」をクリックすると、アクティブなブラウザタブで WebAuthn チャレンジがトリガーされます。

3. 生体認証プロンプトまたは PIN 入力によってデバイスの所有権を確認します。このアクションにより、秘密キーがデバイス上に独占的に残る非対称キー ペアが生成されます。

4. 複数の登録されたパスキーを区別するには、「iPhone メインデバイス」や「MacBook Pro ログイン」などのわかりやすいラベルを割り当てます。

5. 登録が成功すると、Binance は新しく追加されたパスキーの最後に使用されたタイムスタンプとデバイス タイプの横に確認メッセージを表示します。

デバイス間での複数のパスキーの管理

1. 登録された各パスキーは、プラットフォーム、モデル、アクティベーション日などのメタデータとともにセキュリティ設定の下に表示されます。IP アドレスや位置情報データは表示されません。

2. アクセスを取り消すには、ユーザーは特定のパスキーの横にある 3 点メニューを選択し、削除を確認します。これにより、Binance の認証データベースから公開キーが永久に削除されます。

3. 再登録には完全な WebAuthn フローを繰り返す必要があります。紛失または破損したデバイス バインド キーに対する回復メカニズムは存在しません。

4. Binance は、資格情報のスプロールを緩和し、監査を簡素化するために、アカウントごとに最大 5 つのアクティブなパスキーを強制します。

5. ログインするとき、ユーザーはブラウザのネイティブ資格情報セレクター UI に表示される利用可能なパスキーから選択します。識別子を手動で入力する必要はありません。

よくある質問

Q: 複数の Binance アカウントで同じパスキーを使用できますか?いいえ。各パスキーは暗号的に単一の Binance アカウント ドメインにバインドされており、他の場所で再利用することはできません。

Q: パスキーを設定した後に携帯電話を出荷時設定にリセットするとどうなりますか?秘密キーは回復不可能です。 Binance アカウントから古いパスキーを削除し、リセット後に新しいパスキーを登録する必要があります。

Q: パスキーを有効にすると、既存の Google Authenticator または SMS 2FA が無効になりますか?いいえ。パスキーは主なログイン方法として独立して動作します。他の 2FA メソッドは、手動で無効にしない限りアクティブのままです。

Q: パスキーを追加しようとすると、ブラウザに「サポートされていません」と表示されるのはなぜですか?これは、OS のバージョンが WebAuthn サポートより前の場合、またはWebAuthn.PrivacyScreenなどのブラウザ フラグが chrome://flags で無効になっている場合に発生します。