Coinbase 2 요인 인증 (2FA) : 계정 확보

Coinbase에서 2 단계 인증이 중요한 이유

1. cryptocurrency 교환은 디지털 자산 거래의 돌이킬 수없는 특성으로 인해 해커의 주요 대상입니다. 강력한 보안이 없으면 타협 된 계정은 즉각적이고 완전히 자금 손실로 이어질 수 있습니다. Coinbase에서 2 단계 인증 (2FA)을 활성화하면 비밀번호를 넘어서 중요한 계층이 추가됩니다.

2. 표준 로그인 자격 증명은 피싱 공격, 데이터 유출 또는 약한 암호 관행을 통해 노출 될 수 있습니다. 2FA는 해커가 비밀번호에 대한 액세스를 얻더라도 두 번째 인증 요소 없이는 로그인 할 수 없으며 일반적으로 인증기 앱에 의해 생성되거나 SMS를 통해 전달됩니다.

3. Coinbase는 여러 2FA 방법을 지원하지만 가장 안전한 옵션은 Google Authenticator 또는 Authy와 같은 앱을 통해 시간 기반 일회성 비밀번호 (TOTP)를 사용하는 것입니다. 이들은 30 초마다 회전 코드를 생성하여 SMS 기반 코드보다 가로 채기가 매우 어렵습니다.

4. SMS 기반 2FA는 아무것도 아닌 것보다 낫지 만 SIM-Swapping 공격에 취약합니다. 이러한 시나리오에서 공격자는 모바일 캐리어를 속임수를 속여 피해자의 전화 번호를 새로운 SIM으로 전송하여 텍스트 메시지 코드에 액세스 할 수 있습니다. 고 부가가치 계정의 ​​경우 SMS에만 의존하는 것은 보안 위험으로 간주됩니다.

5. Coinbase에 상당한 양의 암호 화폐를 저장하는 사용자는 2FA를 협상 불가능한 것으로 취급해야합니다. 특히 고객 지원이 거래를 역전 시키거나 손실 자산을 복구 할 수없는 환경에서 무단 액세스에 대한 가장 간단하지만 가장 효과적인 방어 중 하나입니다.

코인베이스 계정에서 2FA를 설정하는 방법

1. Coinbase 계정에 로그인하고 계정 프로필의 "보안"설정으로 이동하십시오. 2 단계 인증 섹션을 찾아“활성화”를 클릭하십시오.

2. 인증 방법을 선택하십시오. "Authenticator 앱"을 선택하는 것이 좋습니다. 선호하는 인증기 앱을 사용하여 QR 코드를 스캔하라는 메시지가 표시됩니다.

3. QR 코드를 스캔 한 후 앱은 6 자리 코드를 생성합니다. 설정을 확인하려면이 코드를 Coinbase에 입력하십시오. 이는 앱이 귀하의 계정과 동기화되어 있음을 확인합니다.

4. 일단 확인되면 Coinbase에는 백업 복구 코드 세트가 표시됩니다. Authenticator 장치에 대한 액세스를 잃어버린 경우 필수적입니다. 안전하게 저장된 비밀번호 관리자 또는 인쇄 된 사본과 같은 안전한 오프라인 위치에 저장하십시오.

5. 설정을 완료하면 새 장치 나 브라우저에서 로그인 할 때마다 Authenticator 앱에서 코드를 입력해야합니다. 이 단계는 로그인 시도에서 지속적인 보호를 보장합니다.

2FA 보안 유지를위한 모범 사례

1. Coinbase 지원을받은 것으로 주장 되더라도 2FA 코드를 다른 사람과 공유하지 마십시오. 합법적 인 회사는 이러한 코드를 요구하지 않을 것입니다.

2. 복구 코드를 여러 보안 위치에 저장하지만 디지털로 암호화되지 않은 절대로 저장하십시오. 휴대 전화와 복구 코드를 모두 잃어 버리면 계정에 대한 액세스를 영구적으로 잃을 수 있습니다.

3. cryptocurrency를 저장하고 Authenticator 앱을 실행하는 데 동일한 장치를 사용하지 마십시오. 휴대 전화가 손상되면 로그인 자격 증명과 2FA가 모두 위험에 처할 수 있습니다.

4. Coinbase 보안 설정에서 연결된 장치 및 활성 세션을 정기적으로 검토하십시오. 낯선 세션에서 즉시 로그 아웃하십시오.

5. 인증기 앱을 실행하기 위해 이전 스마트 폰과 같은 전용 보조 장치를 사용하는 것을 고려하십시오. 이렇게하면 기본 장치에 대한 맬웨어 및 피싱 시도에 대한 노출이 줄어 듭니다.

자주 묻는 질문

2FA 장치를 잃어 버리면 어떻게해야합니까? 백업 복구 코드를 즉시 사용하여 액세스를 회복하십시오. 당신이 그것들이없는 경우, coinbase support에 문의하십시오. 그러나 계정 복구가 제한되어 있으며 적절한 확인 없이는 불가능할 수 있습니다.

설정 후 SMS에서 Authenticator 앱으로 전환 할 수 있습니까? 예. SMS 2FA를 비활성화하고 보안 설정을 통해 언제든지 인증기 앱을 활성화 할 수 있습니다. 잠금을 피하기 위해 이전 방법을 비활성화하기 전에 새 방법을 설정하십시오.

Coinbase는 2FA의 하드웨어 보안 키를 지원합니까? 예, Coinbase는 Yubikey와 같은 FIDO2 보안 키를 지원합니다. 이들은 인증 자 앱보다 더 강력한 보호를 제공하며 피싱 공격에 면역이됩니다.

로그인 중에 2FA 코드를받지 않은 이유는 무엇입니까? Authenticator App의 Time Synchronization을 확인하십시오. 꺼지면 코드가 일치하지 않습니다. 대부분의 앱에는 "시간 수정"옵션이 있습니다. SMS의 경우 전화 번호가 최신 상태이며 신호가 있는지 확인하십시오.