アカウントのセキュリティを最大限に高めるためにBinanceでYubiKeyを使用する

Binance で YubiKey を使用する理由?

1. YubiKey は、SMS やソフトウェアベースの認証アプリよりもはるかに安全なハードウェアベースの 2 要素認証 (2FA) を提供します。 SIM スワッピングを通じて傍受される可能性がある SMS や、マルウェアに対して脆弱な認証アプリとは異なり、YubiKey は暗号キーを耐改ざん性のある物理デバイスに保存します。

2. Binance と併用すると、YubiKey は FIDO U2F プロトコルと WebAuthn プロトコルをサポートし、どちらもフィッシング耐性のある認証を提供します。これは、たとえ偽のBinance Webサイトでだまされて認証情報を入力したとしても、ドメインが登録されたものと一致しないため、YubiKeyは認証されないことを意味します。

3. 秘密キーは YubiKey から離れることはなく、リモートの攻撃者が秘密キーを抽出したり複製したりすることは不可能です。各認証リクエストには、アクセスが直接制御下にあることを保証するために、タップまたはタッチのいずれかによる物理的な存在が必要です。

4. Binance はセキュリティ設定内で YubiKey の統合を正式にサポートしており、ユーザーはバックアップ オプションとして複数のハードウェア キーを登録できます。これにより、1 つのキーが紛失または破損した場合でも、セキュリティを犠牲にすることなく継続的なアクセスが保証されます。

Binance で YubiKey を設定する方法

1. Binance アカウントにログインし、[セキュリティ設定] に移動します。 [2 要素認証] セクションで、[ハードウェア セキュリティ キー] を選択します。

2. YubiKey を USB ポートに挿入するか、互換性のあるモデルの場合は NFC を使用します。 「新しいキーの登録」をクリックし、ブラウザのプロンプトに従ってデバイスをアクティブ化します。 Chrome や Firefox などの最新のブラウザのほとんどは、U2F をネイティブにサポートしています。

3. 複数のデバイスを区別できるように、YubiKey に「主キー」や「バックアップ キー」などの認識可能な名前を付けます。プロンプトが表示されたら、YubiKey の金色の接点をタップして登録を確認します。

4. 登録したら、ログアウトして再度ログインしてセットアップをテストします。パスワードを入力すると、Binance は YubiKey を挿入してアクティブ化するように求めます。このログインの成功により、ハードウェア トークンがアクティブで正しく機能していることが確認されます。

5. バックアップとして 2 つ目の YubiKey を登録することをお勧めします。高いセキュリティ基準を維持しながらロックアウトを防ぐために、安全な場所に保管してください。

YubiKey セキュリティを維持するためのベスト プラクティス

1. YubiKey を使用しないときは、常に物理的に安全な場所に保管してください。家の鍵のように扱ってください。紛失または盗難によって、他の盗難された認証情報と組み合わせると、アカウントが危険にさらされる可能性があります。

2. YubiKey を使用している場合でも、公共または共有のコンピューターを使用して Binance にアクセスすることは避けてください。このようなマシン上のマルウェアは、YubiKey インタラクションが発生する前にパスワードやセッション データをキャプチャする可能性があります。

3. Binance のセキュリティ ログを定期的にチェックしてログイン試行を監視し、承認されたセッションのみが記録されていることを確認します。認識されないアクティビティがあれば、直ちに調査を開始し、侵害されたキーを取り消す必要があります。

4. Yubico Manager ツールを使用して YubiKey ファームウェアを更新します。多くの場合、ファームウェアのアップデートには、新たな脆弱性から保護する重要なセキュリティ パッチが含まれています。

5. 出金アドレスのホワイトリストやフィッシング対策コードなどの追加の Binance セキュリティ機能を有効にします。これらのレイヤーは YubiKey を補完し、ソーシャル エンジニアリング攻撃によるリスクを軽減します。

よくある質問

Binance では YubiKey のどのモデルでも使用できますか?はい、Binance は、FIDO U2F または WebAuthn 標準を実装する YubiKey をサポートしています。互換性のあるモデルには、YubiKey 5 シリーズ、YubiKey NFC、YubiKey C、および以前の U2F のみのバージョンが含まれます。選択したモデルがデバイスの接続オプション (USB-A、USB-C、または NFC) と一致していることを確認してください。

YubiKey を紛失した場合はどうなりますか?バックアップ YubiKey を登録している場合は、それを使用してログインし、Binance アカウントから紛失したキーを削除できます。バックアップがない場合は、Binance サポートに連絡し、アクセスを回復するための本人確認プロセスを受ける必要があります。これには数日かかる場合があります。

YubiKey を使用するとリカバリ コードは不要になりますか?いいえ、リカバリー コードは依然として必須です。 YubiKey はログインのセキュリティを強化しますが、リカバリ コードはハードウェアの障害や紛失時のフォールバックとして機能します。できればパスワード マネージャーに保存するか、印刷して鍵のかかる場所に保管し、オフラインで安全に保管してください。

ログインするたびに YubiKey が必要ですか?はい、有効にすると、デバイスを信頼済みとしてマークしない限り、Binance はログインごとに YubiKey を要求します。その場合でも、セッション期間または不審なアクティビティの検出に基づいて、定期的な再認証が必要になる場合があります。