如何設定Coinbase帳戶登入的硬體安全金鑰？

與 Coinbase 的硬體金鑰集成

1. 導覽至 Coinbase 網站並使用您現有的憑證登入。

2. 點擊右上角的頭像圖示並選擇「設定」來存取使用者設定。

3. 在左側選單中，選擇「安全性」並向下捲動至「兩步驟驗證」部分。

4. 按一下“新增裝置”，然後從可用的 2FA 選項中選擇“安全金鑰”。

5. 將符合 FIDO2 標準的硬體安全金鑰（例如 YubiKey 5 系列或 SoloKeys）插入可用的 USB 連接埠或啟用 NFC（如果支援）。

6. 出現提示時按按鍵確認註冊。綁定後Coinbase會顯示成功訊息。

支援的硬體安全金鑰

1. Coinbase 官方支援所有 FIDO2/WebAuthn 認證的設備，包括 YubiKey 5 NFC、YubiKey 5 USB-A/C 和 Google Titan 安全金鑰。

2. 設備在設定過程中必須實際存在，且不能遠端註冊或透過藍牙配對進行註冊。

3. 較舊的僅 U2F 密鑰仍然有效，但缺乏對 2025 年引入的基於密鑰的新身份驗證流程的支援。

4. 在 Coinbase 註冊的金鑰與特定帳戶綁定，如果沒有明確重新註冊，則不能在多個 Coinbase 帳戶之間重複使用。

5. 每個按鍵都可以分配一個自訂標籤（例如，「工作筆記型電腦」、「家用桌上型電腦」），以在登入提示期間協助識別。

多裝置登入工作流程

1. 當從註冊裝置上的可識別瀏覽器存取 Coinbase 時，使用者會看到一個提示，要求他們插入或點擊安全金鑰。

2. 瀏覽器發起 WebAuthn 質詢，硬體金鑰在本地進行簽名，而不會暴露私人資料。

3. 標準登入不需要輸入 PIN 碼，除非金鑰本身透過生物辨識或觸控確認強制使用者存在。

4. 如果從無法識別的裝置登錄，Coinbase 可能需要額外的驗證步驟（即使在插入金鑰後），以防止未經授權的存取嘗試。

5. 超過五次連續嘗試失敗的按鍵嘗試會觸發臨時鎖定，需要電子郵件或簡訊恢復才能恢復設定。

復原和密鑰管理

1. 使用者必須註冊至少兩個安全金鑰，然後才能停用其他 2FA 方法（例如驗證器應用程式或簡訊）。

2. 只有當另一個活動的第二個因素保持啟用狀態時，才能透過「安全」設定頁面刪除遺失的金鑰。

3. 撤銷某個金鑰不會影響其他已註冊的金鑰或備份代碼；每個都在帳戶的安全層內獨立運作。

4. Coinbase 不在其伺服器上儲存金鑰指紋或加密資料－僅保留簽章驗證所需的公鑰元資料。

5. 匯出或備份私鑰在技術上是不可能的，因為它們永遠不會將安全元件留在硬體設備內。

常見問題解答

Q：我可以對 Coinbase 和我的 Gmail 帳戶使用相同的硬體金鑰嗎？是的。 FIDO2 金鑰專為跨平台使用而設計，並為每個依賴方域維護單獨的憑證綁定。

Q：如果我的硬體金鑰在登入期間停止回應，會發生什麼事？ Coinbase 顯示後備選項，例如備份代碼或輔助 2FA 方法（如果先前已配置），允許在不鎖定帳戶的情況下繼續存取。

Q：Coinbase 是否支援使用金鑰來取代傳統硬體金鑰？截至 2026 年 6 月，Coinbase 完全支援 iOS、Android 和基於 Chromium 的瀏覽器上的金鑰登錄，從而使用裝置綁定的生物識別技術而不是實體令牌實現無密碼登錄。

Q：是否可以在沒有網路連線的情況下註冊硬體金鑰？不需要。註冊需要 Coinbase 的身份驗證伺服器和金鑰之間進行即時通信，以產生並綁定證明證書。