OKX ウォレットでパスキーを有効にするにはどうすればよいですか? （次世代セキュリティ）

OKX ウォレットのパスキーについて

1. パスキーは、従来のパスワードおよび SMS ベースの 2 要素認証に代わる暗号化資格情報です。

2. デバイスにバインドされた公開キー暗号化に依存しており、秘密キーがユーザーのデバイスから流出することはありません。

3. OKX ウォレットは WebAuthn 標準を介してパスキーを統合し、サポートされているブラウザーおよびオペレーティング システム間でのシームレスなサインインを可能にします。

4. シード フレーズやハードウェア ウォレット接続とは異なり、パスキーは資産管理層ではなく、認証層で動作します。

5. 登録には、セットアップ中に生体認証 (Face ID、Touch ID、Windows Hello) またはデバイスの PIN が必要です。

パスキーのアクティベーションの前提条件

1. iOS 17.4 以降、Android 14 以降、macOS Sonoma 14.4 以降、または Windows 11 22H2 を実行し、セキュリティ キーが有効になっている互換性のあるデバイス。

2. OKX ウォレット アプリの更新バージョン (v3.12.0 以降)、またはデスクトップ上の Chrome、Edge、Safari、または Firefox 経由でアクセスします。

3. メールアドレスが確認され、KYC レベル 1 を完了した既存の OKX ウォレット アカウント。

4. iCloud キーチェーンまたは Google パスワード マネージャー経由でクロスデバイス パスキー同期を使用する場合は、インターネット接続と Bluetooth がアクティブである必要があります。

5. ウォレットはリカバリモードでロックされていないこと、または過去 72 時間以内に不審なログイン試行のフラグが設定されていないこと。

パスキーのセットアップ フローの操作

1. OKX ウォレットを開き、[設定] > [セキュリティ] > [認証方法] に移動します。

2. 「パスキーを追加」をタップし、現在の主な認証方法を使用して本人確認を行います。

3. 希望のプラットフォームを選択します: 「このデバイス」、「別の Apple デバイス」、または「Android デバイス」。

4. 画面上のプロンプトに従って、Face ID、指紋、またはシステム PIN を介して認証します。パスワードの入力は必要ありません。

5. 確認すると、パスキーがデバイス名と登録タイムスタンプとともに「アクティブ認証オプション」の下に表示されます。

複数のパスキーの管理

1. ユーザーは、以前のパスキーを無効にすることなく、異なるデバイス間で最大 5 つの異なるパスキーを登録できます。

2. 各パスキーには独自の一意の識別子が付いており、[設定] > [セキュリティ] > [パスキーの管理] に表示されます。

3. 1 つのパスキーを取り消しても、他のパスキーには影響しません。削除すると、サーバー側で即時に認証解除がトリガーされます。

4. ラベルは、使用状況を反映するように手動で編集できます (たとえば、「MacBook Pro – 仕事用」、「iPhone 15 – 個人用」など)。

5. パスキーのエクスポートまたはバックアップは仕様上不可能です。これらは、元のハードウェアに暗号的にバインドされたままになります。

よくある質問

Q: デバイスを紛失した場合、パスキーを使用してウォレットを回復できますか? A: いいえ。パスキーはアクセスを認証するだけであり、シード フレーズを保存したり再構築したりすることはありません。リカバリには、元の 12 ワードのバックアップ フレーズが必要です。

Q: パスキーを有効にすると、既存の Google Authenticator または SMS コードが無効になりますか? A: 自動的には行われません。パスキー機能が対象のすべてのデバイスで動作することを確認した後、レガシー メソッドを手動で無効にする必要があります。

Q: パスキーを追加しようとすると、Android デバイスに「サポートされていません」と表示されるのはなぜですか? A: これは、SafetyNet 認証が失敗した場合、Play Services が古い場合、またはデバイスに StrongBox KeyStore がサポートされていない場合に発生します。 Google Play 開発者サービスを更新して再起動すると、ほとんどの場合解決します。

Q: パスキーは従来のログインと同様にフィッシング攻撃に対して脆弱ですか? A: いいえ。パスキーは、資格情報を解放する前にドメインの起源を検証します。偽の okx-wallet[.]xyz サイトは、okx.com/wallet に保存されているパスキーをトリガーできません。