Coinbase에서 2FA를 활성화하는 방법은 무엇입니까? (계정 보호)

Coinbase의 2단계 인증 이해

1. 2단계 인증은 단순한 비밀번호 이상의 중요한 보안 계층을 추가합니다. 이를 위해서는 사용자가 알고 있는 것(비밀번호)과 가지고 있는 것(시간 기반 코드 또는 물리적 장치)이라는 두 가지 별개의 방법을 사용하여 신원을 확인해야 합니다.

2. Coinbase는 Google Authenticator, Authy 및 YubiKey와 같은 하드웨어 보안 키를 포함한 다양한 2FA 방법을 지원합니다. SMS 기반 2FA는 더 이상 사용되지 않으며 SIM 스와핑 공격의 취약성으로 인해 새로운 설정에 더 이상 사용할 수 없습니다.

3. 2FA를 활성화하면 로그인 자격 증명이 손상된 경우에도 무단 액세스를 제한할 수 있습니다. 이는 웹 및 모바일 세션 모두에 적용되며 탈퇴, 이메일 변경 또는 보안 설정 비활성화와 같은 작업에 영향을 미칩니다.

4. 사용자는 특정 고위험 기능에 액세스하기 전에 2FA 설정을 완료해야 합니다. Coinbase는 이전 인증 상태에 관계없이 민감한 작업 중에 재인증을 요청할 수 있습니다.

2FA 설정 흐름 탐색

1. 브라우저나 공식 앱을 통해 Coinbase 계정에 로그인하고 설정 > 보안으로 이동합니다.

2. 2단계 인증 섹션에서 인증 앱 또는 보안 키 옆에 있는 "추가" 또는 "활성화"를 클릭하세요.

3. 인증 앱의 경우 Google Authenticator 또는 Authy로 QR 코드를 스캔하세요. 스캔에 실패하면 비밀 키를 수동으로 입력하세요.

4. 앱에서 생성된 6자리 코드를 입력하여 동기화를 확인하세요. Coinbase는 백업 코드를 표시합니다 . 오프라인으로 안전한 위치에 다운로드하여 저장하세요 .

5. 검증이 성공적으로 완료되면 2FA 토글이 활성화로 전환됩니다. 향후 로그인 시 비밀번호와 함께 인증자의 현재 코드를 입력해야 합니다.

더 강력한 보호를 위해 하드웨어 키 사용

1. 2FA 설정 프로세스 중에 메시지가 표시되면 YubiKey 또는 기타 FIDO2 호환 보안 키를 연결하세요.

2. 보안 탭에서 '보안 키 추가'를 클릭한 후 화면의 안내에 따라 기기를 등록하세요.

3. 지시가 있으면 키에 있는 버튼을 누릅니다. Coinbase는 암호화 서명을 확인하고 키를 계정에 바인딩합니다.

4. 일단 등록되면 복구 옵션을 통해 명시적으로 우회하지 않는 한 로그인 시도 시 키가 필수가 됩니다.

5. 각 보안 키는 개별적으로 등록되어야 합니다. 계정 간에 키를 공유하면 격리 보장이 손상됩니다 .

복구 옵션 관리

1. Coinbase는 초기 2FA 구성 중에 일회용 백업 코드를 제공합니다. 이 코드는 한 번만 유효하며 사용 또는 계정 재설정 후에 만료됩니다.

2. 사용자는 2FA를 비활성화했다가 다시 활성화하지 않고는 백업 코드를 다시 생성할 수 없습니다. 이 프로세스에는 기존 2FA 방법을 통한 전체 확인이 필요합니다.

3. 인증 앱을 분실하거나 제거한 경우 액세스는 전적으로 백업 코드를 저장했거나 등록된 하드웨어 키에 따라 달라집니다.

4. Coinbase 지원팀에 문의해도 신원 및 소유권 증명 없이는 액세스가 복원되지 않습니다. 원격으로 2FA를 비활성화하거나 새 코드를 발급할 수 없습니다 .

자주 묻는 질문

Q: 여러 Coinbase 계정에 동일한 인증 앱을 사용할 수 있나요? A: 예, 하지만 각 계정은 고유한 비밀 키를 생성합니다. 로그인 중 혼란을 피하기 위해 앱 내 항목에 명확하게 라벨을 지정했는지 확인하세요.

Q: Google OTP가 설치된 휴대폰을 도난당하면 어떻게 되나요? A: 백업 코드 또는 등록된 하드웨어 키를 사용하여 액세스 권한을 즉시 취소하세요. 그런 다음 손상된 인증자 인스턴스를 비활성화하고 새 인스턴스를 설정합니다.

Q: 2FA를 활성화하면 API 키 사용에 영향을 미치나요? A: 아니요. API 키는 사용자 세션 보안과 독립적으로 작동합니다. 그러나 API 키를 생성하거나 수정하려면 여전히 활성 2FA 인증이 필요합니다.

Q: 2FA가 활성화된 후에도 Coinbase가 새 장치의 로그인을 차단하는 이유는 무엇입니까? A: IP 평판, 지리적 위치 및 행동 패턴을 기반으로 추가 장치 신뢰 검사가 수행됩니다. 이는 2FA와 별개이며 자격 증명 스터핑을 방지하기 위해 시행됩니다.