新しい携帯電話でBinanceにログインするときの「2要素認証デバイスの不一致」を修正するにはどうすればよいですか?

Binance 2FA でのデバイスの不一致について

1. 現在のログイン試行が、以前に 2 要素認証用に登録されていないハードウェアからのものであることを Binance が検出すると、デバイスの不一致が発生します。

2. この条件により、自動セキュリティ調整がトリガーされ、認証アプリが有効な TOTP を表示する場合でもコード検証がブロックされます。

3. プラットフォームは、OS バージョン、画面解像度、ネットワーク スタック署名、TLS ハンドシェイク パラメーターを含むデバイスのフィンガープリントを、保存されている登録メタデータと比較します。

4. 電子メールベースの回復とは異なり、この不一致にはパスワード リセット フローは含まれませんが、事前に承認されたチャネルを介した明示的な ID の再検証が必要です。

5. 回復は、最初の 2FA セットアップ中にバックアップ コードが保存された場合、または SMS フォールバックが有効であり、同じ電話番号でアクティブなままである場合にのみ可能です。

バックアップ コードを使用しない回復手順

1. 最後にログインに成功したときに使用したものと同じ IP アドレスに接続しながら、デスクトップ ブラウザーから Binance にアクセスします。

2. [セキュリティ設定] > [2 要素認証] > [Google 認証システムを無効にする] に移動します。

3. 登録した電子メールと、認証された携帯電話番号に送信される SMS 認証を使用して、非アクティブ化を確認します。

4. Google Authenticator を無効にした後、更新された認証アプリで新しい QR コードをスキャンして、すぐに再度有効にします。

5. 次に進む前に、新しく生成されたすべての 16 文字のバックアップ コードを暗号化されたオフラインの場所に保存します。

時刻同期の要件

1. Binance の TOTP 実装では、30 秒間隔と SHA-1 ハッシュによる RFC 6238 への準拠が厳密に強制されます。

2. デバイスのクロックは、NTP 同期タイム サーバーの±30 秒以内でなければなりません。このしきい値を超える逸脱は、一貫したコード拒否の原因となります。

3. Android ユーザーは、日付と時刻の設定で「ネットワーク提供の時間を使用する」を有効にする必要があります。 iOS ユーザーは、「自動的に設定」がオンになっていることを確認する必要があります。

4. 手動で時刻を調整すると、たとえ 5 秒単位でも、エラー メッセージが表示されずに複数の連続したコードが無効になる可能性があります。

5. Authy や Microsoft Authenticator などの認証アプリには、時計補正機能が組み込まれています。 Google Authenticator はそうではありません。

電話機の移行中によくある設定ミス

1. エクスポートされたキーは元のデバイス バインディング トークンに関連付けられているため、クラウド バックアップから Google Authenticator を復元すると、暗号化キーの不一致が発生します。

2. デュアル SIM デバイスに同じ認証アプリをインストールすると、両方の IMEI が登録され、アクティブな無線インターフェイスに応じて断続的な検証エラーが発生する可能性があります。

3. root 化されたデバイスまたはジェイルブレイクされたデバイスを使用すると、TOTP キー ストレージの整合性チェックに必要なセキュア エンクレーブ アクセスが無効になります。

4. サードパーティのランチャーやカスタム ROM は、永続的な認証情報のキャッシュに不可欠な Android キーストア システムの動作を妨げる場合があります。

5. 認証アプリのバッテリー最適化を有効にすると、タイムリーなコード再生成を担当するバックグラウンド プロセスが一時停止されることがあります。

よくある質問

Q: 古い Google Authenticator の秘密キーを新しい携帯電話で再利用できますか?いいえ。base32 でエンコードされた秘密キーは、元のデバイスのハードウェア識別子に暗号的にバインドされています。手動入力を試みるとバインドチェックがバイパスされ、コードが拒否されます。

Q: 通信事業者を変更した後、Binance が私の SMS コードを拒否するのはなぜですか?キャリアレベルの SMS フィルタリングまたは番号移植の遅延により、配信が妨げられる場合があります。 Binance はメッセージ受信のタイムスタンプを検証します。遅延が 120 秒を超えると、コンテンツの有効性に関係なく、自動的に期限切れになります。

Q: 生体認証ログインを有効にすると、2FA 要件が置き換えられますか?生体認証は、Binance モバイル アプリのローカル ロック解除メカニズムとしてのみ機能します。これは、セッションの開始時や機密性の高い操作の承認時のサーバー側の 2FA 検証に代わるものではありません。

Q: 電話番号とバックアップ コードの両方を紛失した場合はどうなりますか?アカウントの回復は、提出された政府発行の身分証明書による身元確認、登録住所と一致する公共料金請求書、および過去の入出金パターンの質問への回答に依存します。自動化されたパスは存在しません。