바이낸스에서 패스키를 설정하는 방법은 무엇입니까? (보안 강화)

암호화폐 생태계의 패스키 이해

1. 패스키는 FIDO Alliance에서 개발하고 Apple, Google, Microsoft를 포함한 주요 플랫폼에서 지원하는 최신 인증 표준을 나타냅니다.

2. 바이낸스의 보안 아키텍처 내에서 패스키는 기존의 비밀번호 기반 로그인을 사용자 장치에 로컬로 저장된 암호화 키 쌍으로 대체합니다.

3. SMS 또는 이메일 기반 2단계 인증과 달리 패스키는 신원 확인을 하드웨어 수준 증명에 바인딩하여 피싱 벡터를 제거합니다.

4. 바이낸스는 선도적인 분산 금융 인프라 제공업체가 채택한 업계 관행에 맞춰 광범위한 제로 트러스트 보안 모델의 일부로 암호키를 통합합니다.

5. 패스키 인증 중에 생성된 암호화 서명은 개인 키나 생체 인식 데이터를 서버에 노출하지 않고 바이낸스의 백엔드에 대해 확인됩니다.

패스키 인증 활성화를 위한 전제 조건

1. 패스키 설정 옵션에 액세스하려면 KYC 레벨 2 인증이 완료된 바이낸스 계정이 필수입니다.

2. 사용자는 WebAuthn 지원이 활성화된 iOS 16+, macOS Ventura+, Android 14+ 또는 Windows 11 22H2+와 같은 호환 장치에서 작업해야 합니다.

3. 브라우저 요구 사항에는 Chrome 108+, Edge 108+, Safari 16.4+ 또는 Firefox 110+가 포함되며 모두 WebAuthn API 권한을 허용하도록 구성되어 있습니다.

4. 장치 생체인식(Face ID, Touch ID, Windows Hello 또는 Android BiometricPrompt)이 사전 구성되어 작동해야 합니다.

5. 등록하는 동안 인터넷 연결이 안정적이어야 합니다. 간헐적인 연결로 인해 키 쌍 생성이 중단되고 등록이 실패할 수 있습니다.

암호 키 등록 흐름 탐색

1. 기존 자격 증명을 사용하여 바이낸스 웹사이트에 로그인하고 보안 설정 > 고급 보안 옵션으로 이동합니다.

2. "비밀번호" 섹션을 찾아 "새 비밀번호 추가"를 클릭하면 활성 브라우저 탭에서 WebAuthn 챌린지가 실행됩니다.

3. 생체 인식 프롬프트 또는 PIN 입력을 통해 장치 소유권을 확인합니다. 이 작업을 수행하면 개인 키가 장치에만 남아 있는 비대칭 키 쌍이 생성됩니다.

4. "iPhone 기본 장치" 또는 "MacBook Pro 로그인"과 같은 설명 라벨을 할당하여 등록된 여러 암호 키를 구별합니다.

5. 성공적으로 등록되면 바이낸스는 새로 추가된 패스키의 마지막 사용 타임스탬프 및 장치 유형과 함께 확인 메시지를 표시합니다.

여러 장치에서 여러 암호키 관리

1. 등록된 각 암호 키는 플랫폼, 모델, 활성화 날짜를 포함한 메타데이터와 함께 보안 설정 아래에 표시됩니다. IP 주소나 지리적 위치 데이터는 표시되지 않습니다.

2. 액세스 권한을 취소하려면 사용자가 특정 비밀번호 옆에 있는 점 3개 메뉴를 선택하고 삭제를 확인하세요. 이렇게 하면 Binance의 인증 데이터베이스에서 공개 키가 영구적으로 제거됩니다.

3. 재등록하려면 전체 WebAuthn 흐름을 반복해야 합니다. 분실되거나 손상된 기기 바인딩 키에 대한 복구 메커니즘은 없습니다.

4. 바이낸스는 자격 증명의 무분별한 확산을 완화하고 감사 가능성을 단순화하기 위해 계정당 최대 5개의 활성 패스키를 시행합니다.

5. 로그인할 때 사용자는 브라우저의 기본 자격 증명 선택기 UI에 표시된 사용 가능한 암호 중에서 선택합니다. 식별자를 수동으로 입력할 필요가 없습니다.

자주 묻는 질문

Q: 여러 바이낸스 계정에서 동일한 암호키를 사용할 수 있나요? 아니요. 각 암호키는 암호화 방식으로 단일 바이낸스 계정 도메인에 바인딩되어 있으며 다른 곳에서 재사용할 수 없습니다.

Q: 암호 키를 설정한 후 휴대폰을 공장 초기화하면 어떻게 되나요? 개인 키는 복구할 수 없습니다. 바이낸스 계정에서 이전 암호키를 제거하고 재설정 후 새 암호키를 등록해야 합니다.

Q: 패스키를 활성화하면 기존 Google Authenticator 또는 SMS 2FA가 비활성화됩니까? 아니요. 패스키는 기본 로그인 방법으로 독립적으로 작동합니다. 다른 2FA 방법은 수동으로 비활성화하지 않는 한 활성 상태로 유지됩니다.

Q: 암호 키를 추가하려고 할 때 브라우저에 "지원되지 않음"이 표시되는 이유는 무엇입니까? 이는 OS 버전이 WebAuthn 지원 이전이거나 WebAuthn.PrivacyScreen 과 같은 브라우저 플래그가 chrome://flags에서 비활성화된 경우에 발생합니다.