KuCoin で 2 要素認証 (2FA) を有効にする方法は? (アカウントの安全性)

セキュリティ設定へのアクセス

1. 有効な認証情報を使用して KuCoin アカウントにログインし、アクティブなセッション チャレンジを完了します。

2. ダッシュボードの右上隅に移動し、プロフィール アイコンをクリックします。

3. ドロップダウン メニューから [セキュリティ センター] を選択して、専用のセキュリティ インターフェイスに入ります。

4. 「2 要素認証」セクションを見つけます。このセクションには、二重認証を示すアイコンが明確に表示されています。

5. 2FA オプションの横にある「有効にする」ボタンをクリックして、セットアップ フローを開始します。

Google認証システムの設定

1. モバイル デバイスで Google Authenticator アプリを開き、すでにインストールされ、機能していることを確認します。

2. KuCoinのセキュリティページに表示されたQRコードをアプリのカメラスキャナーでスキャンします。

3. スキャンが失敗した場合は、QR コードの下に表示されている秘密キーをアプリの「セットアップ キーを入力」オプションに手動で入力します。

4. 登録が成功すると、アプリは 30 秒ごとに 6 桁の時間ベースのワンタイム パスワード (TOTP) の生成を開始します。

5. 現在表示されているGoogle Authenticatorの6桁のコードをKuCoinの認証欄に入力し、「確認」をクリックします。

回復オプションの保存

1. 2FA を有効にした直後、KuCoin は 16 文字のリカバリ コードのセットを表示します。

2. 各コードをコピーし、パスワード マネージャーまたは印刷シートにオフラインで保存し、クラウド メモや電子メールには決して保存しません。

3. 認証デバイスが紛失またはリセットされた場合に、これらのコードがアクセスを取り戻す唯一の方法であることを認めます。

4. 必要に応じて、同じ [セキュリティ センター] タブで検証済みの電子メール アドレスをバインドし、回復中の ID 確認をサポートします。

5. このステップをスキップしないようにしてください。アクセス制御が部分的に失われた場合でも、不正なウォレット操作の危険が増大します。

ハードウェアキーの統合

1. KuCoin は、上級ユーザー向けに YubiKey などの Universal 2nd Factor (U2F) デバイスをサポートします。

2. 「セキュリティ センター」で「U2F キー」サブセクションを見つけて、「デバイスの追加」をクリックします。

3. モデルの仕様に応じて、U2F ハードウェア トークンを USB ポートに挿入するか、NFC ペアリングを有効にします。

4. KuCoin のインターフェイスで登録を完了するよう求められたら、デバイスの物理ボタンを押します。

5. 緑色のチェックマークは、バインドが成功したことを示します。以降のログイン試行では、キーとの物理的な操作が必要になります。

検証とセッション管理

1. アクティベーション後、それ以降のすべてのログインでは、パスワードの入力と 2 番目の要素 (TOTP または U2F の承認) の両方が要求されます。

2. KuCoin は、新しいデバイスを自動的に「信頼できない」としてマークします。ユーザーはフルアクセスを許可する前に、2FA 経由で承認する必要があります。

3. 「アクティブなデバイス」でアクティブなセッションを定期的に確認し、認識されない場所やタイムスタンプを特定します。

4. リストされた各デバイスの横にある「ログアウト」オプションを使用して、疑わしいセッションを即座に終了します。

5. 2FA は、カスタマー サポートのチャットや電子メール リクエストではなく、検証済みの回復チャネルを通じてのみ無効にします。

よくある質問

Q: KuCoin で SMS ベースの 2FA を使用できますか?いいえ、KuCoin は SIM スワップの脆弱性リスクを理由に、2025 年初めに SMS ベースの 2 要素認証を中止しました。

Q: Google Authenticator デバイスを紛失し、リカバリ コードを保存しなかった場合はどうなりますか?事前に電子メールをバインドし、KuCoin の KYC チームに提出した確認済みの本人確認書類がなければ、アカウントの回復は不可能になります。

Q: U2F を有効にすると Google Authenticator が置き換えられますか? それとも両方を同時にアクティブにすることができますか?両方の方法が共存できます。ただし、ログインごとに必要なのは 1 つだけです。 KuCoin では複数の U2F キーを構成できますが、単一の TOTP 登録は制限されています。

Q: KuCoin ではなぜ 2FA とともに電子メール バインディングが必要なのでしょうか?電子メールは回復の開始とセキュリティ通知のみに使用され、ログインまたは引き出しアクション中の 2FA をバイパスするためには使用されません。