추가 보안을 위해 바이낸스에서 패스키를 활성화하는 방법은 무엇입니까?

바이낸스의 암호키 이해

1. 패스키는 FIDO Alliance에서 개발하고 Apple, Google, Microsoft를 포함한 주요 플랫폼에서 지원하는 최신 인증 표준입니다.

2. 적격 계정의 기존 비밀번호 기반 로그인 흐름을 대체하기 위해 2023년 후반에 바이낸스 통합 비밀번호 키 지원이 제공됩니다.

3. SMS 또는 TOTP와 달리 패스키는 사용자 장치에 안전하게 저장된 암호화 키 쌍을 사용합니다. 공유 비밀은 바이낸스 서버에 전송되거나 저장되지 않습니다.

4. 각 암호키는 특정 도메인(binance.com)에 바인딩되어 사용자가 위조된 로그인 페이지에 접속하더라도 피싱 공격을 방지합니다.

5. 암호 키를 활성화해도 사용자가 보안 설정을 통해 수동으로 제거하지 않는 한 다른 2단계 인증 방법은 비활성화되지 않습니다.

패스키 설정을 위한 전제 조건

1. 신원이 확인되고 이메일/SMS 2단계 인증이 최소한 활성화된 바이낸스 계정.

2. 호환 장치: iCloud 키체인이 활성화된 iOS 16+, Google 비밀번호 관리자가 있는 Android 9+ 또는 iCloud 키체인이 포함된 macOS Ventura+.

3. 업데이트된 웹 브라우저: WebAuthn을 지원하는 Chrome 108+, Safari 16.4+, Edge 109+ 또는 Firefox 110+.

4. 인터넷 연결 및 장치의 생체 인식 시스템에 대한 전체 액세스 - Face ID, Touch ID 또는 지문 센서가 구성되고 작동해야 합니다.

5. 사용자는 데스크톱이나 모바일 웹을 통해 바이낸스에 로그인해야 합니다. 기본 바이낸스 앱은 현재 릴리스 주기를 기준으로 아직 암호키 등록을 지원하지 않습니다.

패스키 등록 흐름 탐색

1. 현재 자격 증명을 사용하여 Binance.com에 로그인하고 보류 중인 2FA 과제를 완료하세요.

2. 보안 설정 > 인증 방법 > 비밀번호 로 이동하여 “새 비밀번호 추가”를 클릭하세요.

3. 목록에서 선호하는 장치를 선택합니다. 옵션에는 활성 세션 상황에 따라 "이 장치", "iPhone", "Mac" 또는 "Android 전화"가 포함됩니다.

4. 장치의 생체 인식 프롬프트 또는 장치 PIN을 사용하여 신원을 확인합니다. 개인 키는 장치의 보안 엔클레이브에만 생성되고 저장됩니다.

5. 나중에 등록된 여러 암호 키를 구별할 수 있도록 "Home Mac" 또는 "Work iPhone"과 같은 설명 라벨을 할당합니다.

일일 액세스에 패스키 사용

1. 바이낸스 로그인 페이지에서 등록된 이메일 주소를 입력하고 비밀번호를 입력하지 않고 "계속"을 클릭하세요.

2. 메시지가 표시되면 장치의 자격 증명 목록에서 적절한 암호 키를 선택하거나 플랫폼 통합을 통해 자동 감지를 허용합니다.

3. Face ID, Touch ID 또는 지문으로 즉시 인증합니다. 보조 코드를 입력할 필요가 없습니다.

4. 새 장치에서 로그인하는 경우 바이낸스는 일치하는 암호 키가 없다는 오류를 표시하고 레거시 2FA로 대체하라는 메시지를 표시합니다.

5. 사용자는 보안 설정 > 인증 방법 > 암호 키 에서 언제든지 등록된 암호 키를 관리할 수 있으며, 여기에서 개별 항목의 이름을 바꾸거나 취소할 수 있습니다.

자주 묻는 질문

Q: 여러 바이낸스 계정에서 동일한 암호키를 사용할 수 있나요? A: 아니요. 각 암호키는 도메인(binance.com)과 사용자 계정 식별자 모두에 암호화 방식으로 연결되어 있습니다. 한 계정에 대한 암호 키를 생성해도 다른 계정에는 액세스 권한이 부여되지 않습니다. 동일한 이메일 제공업체에서도 가능합니다.

Q: 비밀번호 등록 후 휴대폰을 공장 초기화하면 어떻게 되나요? A: iCloud 키체인이나 Google 비밀번호 관리자를 통해 백업되지 않은 경우 비밀번호 키는 영구적으로 삭제됩니다. 복원은 전적으로 재설정 전에 클라우드 동기화가 활성화되었는지 여부에 따라 달라집니다.

Q: 패스키를 활성화하면 기존 Google OTP 또는 하드웨어 보안 키가 비활성화됩니까? 답: 자동으로 되는 것은 아닙니다. 등록된 모든 인증 방법은 사용자가 명시적으로 비활성화할 때까지 활성 상태로 유지됩니다. 암호키는 독립적으로 작동하며 TOTP 또는 U2F 키와 공존할 수 있습니다.

질문: 보안 설정에 "패스키 추가" 버튼이 표시되지 않는 이유는 무엇입니까? A: 이는 일반적으로 확인되지 않은 신원, 오래된 브라우저 버전 또는 현재 장치에 생체 인식 설정이 없는 등 전제 조건이 누락되었음을 나타냅니다. 브라우저 호환성을 확인하고 모든 계정 확인 단계가 완료되었는지 확인하세요.