Exchange アカウントで YubiKey またはハードウェア セキュリティ キーを使用するにはどうすればよいですか?

ハードウェア セキュリティ キーのセットアップ

1. Exchange アカウントにログインし、セキュリティまたは認証設定セクションに移動します。

2. 「Two-Factor Authentication」、「2FA」、または「Multi-Factor Authentication」というラベルの付いたオプションを見つけて、優先方法として「セキュリティ キー」または「FIDO2/WebAuthn」を選択します。

3. YubiKey を USB ポートに挿入するか、YubiKey 5 NFC や Bio などの互換性のあるモデルを使用している場合は NFC 対応デバイスに軽く押し当てます。

4. 画面上のプロンプトに従ってキーを登録します。これには通常、YubiKey のボタンを 2 秒間押すなどの短い物理的操作が必要です。

5. 新しく登録したキーで再度サインインして機能を確認し、登録を確認します。

サポートされている交換と互換性

1. Binance は、ログインと出金の確認の両方で、YubiKey 5 シリーズ、Nitrokey 3、SoloKeys などの FIDO2 セキュリティ キーをサポートしています。

2. Kraken は、YubiKey モデルの明示的なドキュメントを使用して、アカウント ログインと API アクセス制御のための WebAuthn ベースのハードウェア キーを有効にします。

3. Coinbase では、「高度なセキュリティ設定」で YubiKey の登録を許可していますが、特定の管轄区域では出金の承認には追加の SMS または認証アプリのフォールバックが依然として必要です。

4. Bybit は U2F および FIDO2 プロトコルを統合し、TOTP フォールバックを必要とせずにログインおよびサブアカウント管理に YubiKey を使用できるようにします。

5. KuCoin は、ハードウェア キーがアクティブな場合、SMS 回復を明示的に無効にし、デバイスとアカウント間の厳密な暗号化バインディングを強制します。

リカバリとバックアップの手順

1. ほとんどの交換では、従来の 2FA 方式を無効にする前に、少なくとも 2 つのセキュリティ キー (プライマリ 1 つとバックアップ 1 つ) を登録する必要があります。

2. 一部のプラットフォームでは、キーの登録時に印刷可能なリカバリ コードが生成されます。これらはオフラインで保存する必要があり、1 回の使用につき 1 回のみ有効です。

3. バックアップ コードなしで登録済みのキーをすべて紛失すると、書類のアップロードやビデオ KYC セッションなど、必須の本人確認が行われる可能性があります。

4. YubiKey 自体は、アカウント データや秘密鍵を外部に保存しません。Exchange サーバーによって発行された暗号化チャレンジに署名するだけです。

5. 交換用 YubiKey を再登録するには、取引所のフォールバック ポリシーに応じて、既存の 2FA または確認済みの電子メールを介した完全なアカウント アクセスが必要です。

リスクと制限

1. 正規の交換インターフェイスを模倣したスプーフィングされたドメインからの悪意のある署名リクエストをユーザーが誤って承認した場合、フィッシング耐性のある認証は失敗します。

2. ブラウザ拡張機能または広告ブロッカーが WebAuthn API 呼び出しを妨害し、明確なエラー メッセージが表示されずに登録またはログインが失敗する可能性があります。

3. モバイル アプリのサポートは依然として一貫性がありません。一部の取引所では、ハードウェア キーの使用をデスクトップ ブラウザーのみに制限しており、ネイティブ iOS または Android アプリケーションは除外しています。

4.古い YubiKey Neo モデルのような従来の U2F 専用キーは、認証インフラストラクチャをアップグレードする取引所によって導入された新しい FIDO2 専用エンドポイントと互換性がありません。

5. 登録された YubiKey が物理的に盗難された場合、ユーザーの Exchange パスワードとセッション コンテキストの知識が組み合わされない限り、即時のアカウント アクセスは許可されません。

よくある質問

Q: 複数の Exchange アカウントで同じ YubiKey を使用できますか? A: はい。単一の YubiKey は、ドメインごとに暗号的に分離された無制限の WebAuthn 登録をサポートします。

Q: YubiKey を使用すると SIM スワップ攻撃を完全に防ぐことができますか? A: はい。 SMS ベースの 2FA とは異なり、ハードウェア キーは通信インフラストラクチャや通信事業者が管理する電話番号への依存を排除​​します。

Q: 私の取引所が予期せず FIDO2 サポートを無効にした場合はどうなりますか? A: 交換局は、正式な非推奨通知が発行され、代替の移行パスが提供されるまで、以前に登録されたキーとの下位互換性を維持する必要があります。

Q: Exchange ログインには YubiKey Bio での生体認証が必要ですか? A: いいえ。生体認証センサーはローカルのロック解除メカニズムとしてのみ機能します。実際の暗号署名プロセスはボタンを押すだけで完全に機能します。