YubiKey로 Coinbase 계정을 보호하는 방법은 무엇입니까?

Coinbase와 YubiKey 통합 이해

1. Coinbase는 FIDO U2F 및 WebAuthn 프로토콜을 지원하므로 YubiKey 장치를 통해 하드웨어 기반 2단계 인증이 가능합니다.

2. 호환 가능한 모델에는 YubiKey 5 시리즈(USB-A, USB-C, NFC 및 바이오 변형)와 YubiKey 보안 키 시리즈가 포함됩니다.

3. 통합은 로그인 및 출금 및 보안 설정 변경과 같은 중요한 계정 작업을 위한 SMS 또는 TOTP 기반 2FA를 대체합니다.

4. YubiKey는 Coinbase 서버에 개인 키를 저장하지 않습니다. 암호화 서명은 장치 자체에서 로컬로 발생합니다.

5. YubiKey 설정을 시작하기 전에 사용자는 이미 확인된 이메일 주소와 전화번호를 가지고 있어야 합니다.

설정 프로세스 탐색

1. 지원되는 브라우저(Chrome, Edge, Firefox, Safari)를 통해 JavaScript가 활성화된 Coinbase 계정에 로그인하세요.

2. 설정 > 보안 > 2단계 인증으로 이동하여 '보안 키' 섹션에서 '보안 키 추가'를 선택하세요.

3. YubiKey를 USB 포트에 삽입하거나 브라우저 인터페이스에 메시지가 표시되면 호환되는 NFC 리더기에 탭하세요.

4. YubiKey의 버튼을 1초간 눌러 등록을 확인하세요. 완료되면 브라우저에 성공 메시지가 표시됩니다.

5. Coinbase는 나중에 보안 대시보드에서 편집할 수 있는 “Work Laptop YubiKey”와 같이 사람이 읽을 수 있는 이름을 키에 할당합니다.

다중 키 및 복구 옵션 관리

1. Coinbase 계정당 최대 5개의 YubiKey를 등록할 수 있으므로 장치와 위치에 걸쳐 중복성이 허용됩니다.

2. 등록된 각 키는 할당된 이름, 마지막으로 사용된 타임스탬프 및 제거 옵션과 함께 보안 설정에 개별적으로 나타납니다.

3. 모든 키가 분실되거나 손상된 경우 사용자는 백업 복구 방법(일반적으로 대체 2FA를 위해 확인된 휴대폰 번호 또는 이메일)을 사용해야 합니다.

4. Coinbase는 사전 구성된 대안 없이 YubiKey로 잠긴 계정에 대한 마스터 재설정 또는 긴급 우회를 제공하지 않습니다.

5. 키를 취소하면 로그인 중에 물리적으로 존재하더라도 향후 세션을 인증하는 기능이 즉시 무효화됩니다.

중요한 계정 작업 중 동작

1. 모든 출금 요청은 원본 IP 주소 또는 장치 지문에 관계없이 YubiKey 챌린지를 트리거합니다.

2. 기본 이메일을 변경하거나, 2FA를 비활성화하거나, 연결된 은행 계좌를 업데이트하려면 물리적인 키가 있어야 하며 버튼을 눌러야 합니다.

3. 세션 지속성이 제한됩니다. 90일 후 또는 브라우저 쿠키 및 캐시 삭제 시 재인증이 필요합니다.

4. OAuth를 통해 연결된 일부 타사 애플리케이션은 제한된 액세스를 유지하지만 새로운 YubiKey 확인 없이는 자금 이동을 시작할 수 없습니다.

5. 5회 연속 잘못된 탭을 초과하여 시도에 실패하면 해당 특정 키가 24시간 동안 일시적으로 잠깁니다.

자주 묻는 질문

Q: 여러 Coinbase 계정에서 동일한 YubiKey를 사용할 수 있나요? 예, 단일 YubiKey를 여러 Coinbase 계정에 독립적으로 등록할 수 있습니다. 각 등록은 도메인별로 고유한 자격 증명 바인딩을 생성합니다.

Q: YubiKey는 Coinbase를 표적으로 하는 피싱 공격으로부터 보호합니까? 예 . 암호화 서명이 coinbase.com의 도메인에 바인딩되어 있기 때문에 가짜 로그인 페이지는 키에서 유효한 인증 응답을 트리거할 수 없습니다.

Q: 로그인 중에 YubiKey가 응답하지 않으면 어떻게 되나요? 장치가 탭 등록에 실패하거나 LED 피드백이 표시되지 않으면 다른 USB 포트를 시도하거나, 호스트 컴퓨터를 재부팅하거나, WebAuthn을 지원하는 다른 사이트에서 키를 테스트하여 기능을 확인하세요.

Q: YubiKey 지원은 Coinbase Pro 또는 독립형 Coinbase 지갑에 제공됩니까? YubiKey는 기본 Coinbase.com 플랫폼에서만 독점적으로 작동합니다. Coinbase Pro는 통합 인터페이스로 통합되었으며, Coinbase Wallet은 독립적으로 작동하며 하드웨어 보안 키를 지원하지 않습니다.