Google OTP를 사용하여 Bybit 계정을 보호하는 방법은 무엇입니까?

Bybit에서 2단계 인증 활성화

1. 공식 홈페이지 또는 모바일 앱을 통해 Bybit 계정에 로그인하세요.

2. 계정 설정 섹션 아래의 보안 센터로 이동합니다.

3. Google Authenticator 옵션을 찾아 "활성화"를 클릭하세요.

4. 스마트폰에 설치된 Google Authenticator 앱을 사용해 화면에 표시된 QR 코드를 스캔하세요.

5. 활성화를 확인하려면 앱에서 생성된 6자리 인증 코드를 입력하세요.

Google OTP를 올바르게 설정하기

1. 기기의 공식 앱 스토어에서 Google Authenticator를 다운로드하여 설치하세요.

2. 토큰 불일치를 방지하기 위해 장치의 시간이 인터넷 시간 서버와 동기화되어 있는지 확인하십시오.

3. 복구 코드를 안전하게 백업하지 않은 경우 설정 후 Authenticator 앱을 제거하거나 재설정하지 마세요.

4. QR 코드의 스크린샷을 찍거나 클라우드 저장소에 저장하지 마세요.

5. 빠른 식별을 위해 인증기 앱 내에서 "Bybit – 기본 계정"과 같은 명확한 라벨을 지정하십시오.

복구 옵션 및 백업 절차

1. Google Authenticator를 활성화한 후 즉시 Bybit는 일회용 백업 복구 코드 세트를 제공합니다.

2. 이 코드를 종이나 암호화된 로컬 파일에 오프라인으로 저장하세요. 이메일이나 클라우드 노트에는 절대 저장하지 마세요.

3. 각 복구 코드는 한 번만 사용할 수 있으며 사용 후에는 무효화됩니다.

4. 전화 코드와 복구 코드에 모두 액세스할 수 없는 경우 계정 복구를 위해서는 Bybit 지원 채널을 통해 확인된 신원 문서를 제출해야 합니다.

5. 복구 코드를 누구와도 공유하지 마세요. Bybit 직원은 절대로 복구 코드를 요청하지 않습니다.

피싱 시도 인식 및 예방

1. 유효한 SSL 인증서를 사용하여 브라우저의 URL이 "https://www.bybit.com"으로 표시되는지 항상 확인하세요.

2. 로그인 자격 증명이나 2FA 코드를 요구하는 Bybit에서 보낸 것으로 주장하는 원치 않는 이메일이나 메시지를 무시하세요.

3. 대상 도메인을 확인하기 위해 클릭하기 전에 링크 위로 마우스를 가져가세요. 가짜 사이트는 종종 "bybit-support.net"과 같이 유사한 URL을 사용합니다.

4. 합법적인 로그인 페이지에만 표시되는 사용자 정의 문구를 설정하여 Bybit 보안 센터에서 피싱 방지 보호를 활성화하세요.

5. 공식 Bybit 로그인 페이지가 아닌 다른 페이지에서 2FA 코드를 입력하면 계정이 해킹된 것으로 간주하세요.

여러 장치 및 세션 관리

1. Google Authenticator는 기기 간에 동기화되지 않습니다. 두 번째 휴대폰에 설치하려면 QR 코드를 다시 스캔해야 합니다.

2. 무단 로그인을 탐지하기 위해 보안 센터에서 활성 세션을 확인하고 종료할 수 있습니다.

3. 새 장치에서 로그인하면 이메일 알림이 트리거됩니다. 정기적으로 비정상적인 사항을 검토하세요.

4. 사용하지 않는 API 키를 비활성화하고 더 이상 필요하지 않은 경우 화이트리스트 주소를 철회합니다.

5. 각 Bybit 계정은 전용 Google Authenticator 인스턴스를 사용해야 합니다. 계정 간에 토큰을 공유하면 시스템 위험이 증가합니다.

자주 묻는 질문

Q: Google OTP 대신 Authy를 사용할 수 있나요? 예, Authy는 TOTP를 지원하며 Bybit와 함께 작동합니다. 그러나 클라우드 백업이 비활성화되거나 강력한 암호로 보호되는지 확인하십시오.

Q: 휴대폰을 분실했는데 복구 코드가 아직 남아 있으면 어떻게 되나요? 해당 코드를 사용하여 보안 센터에서 Google OTP를 비활성화하고 새 인증기 인스턴스를 설정할 수 있습니다.

Q: Bybit는 YubiKey와 같은 하드웨어 보안 키를 지원합니까? 현재 구현 시 Bybit는 FIDO2 또는 U2F 보안 키를 지원하지 않으며 TOTP 기반 앱 및 SMS 대체만 지원합니다.

Q: Google OTP 코드가 30초마다 변경되는 이유는 무엇입니까? 이는 표준 시간 기반 일회용 비밀번호 동작입니다. 코드는 공유 비밀과 현재 Unix 시간에서 파생되며 보안을 위해 30분마다 다시 계산됩니다.