如何在 Coinbase 上啟用 2FA？ （帳號保護）

了解 Coinbase 上的雙重認證

1. 雙重認證在密碼之外增加了一個關鍵的安全層。它要求使用者使用兩種不同的方法來驗證身份：他們知道的東西（密碼）和他們擁有的東西（基於時間的代碼或實體設備）。

2. Coinbase支援多種2FA方法，包括Google Authenticator、Authy和YubiKey等硬體安全金鑰。由於容易遭受 SIM 交換攻擊，基於 SMS 的 2FA 已被棄用，並且不再可用於新設定。

3. 啟用 2FA 可以限制未經授權的訪問，即使登入憑證遭到洩露也是如此。它適用於網路和行動會話，影響提款、更改電子郵件或停用安全設定等操作。

4. 使用者必須先完成2FA設定才能存取某些高風險功能。無論先前的身份驗證狀態為何，Coinbase 可能會在敏感操作期間提示重新驗證。

瀏覽 2FA 設定流程

1.透過瀏覽器或官方應用程式登入您的Coinbase帳戶，然後進入「設定」>「安全」。

2. 在兩步驟驗證部分下，按一下身份驗證器應用程式或安全金鑰旁的「新增」或「啟用」。

3. 對於身份驗證器應用程序，請使用 Google Authenticator 或 Authy 掃描二維碼。如果掃描失敗，請手動輸入密鑰。

4. 輸入應用程式產生的六位數代碼以確認同步。 Coinbase 顯示備份代碼- 下載並將它們離線儲存在安全位置。

5. 成功驗證後，2FA 切換開關將切換為活動狀態。任何未來的登入都需要輸入身份驗證器中的當前代碼以及密碼。

使用硬體金鑰提供更強的保護

1. 在 2FA 設定過程中出現提示時，插入 YubiKey 或其他符合 FIDO2 標準的安全金鑰。

2. 按一下“安全性”標籤中的“新增安全性金鑰”，然後依照螢幕上的指示註冊裝置。

3. 依照指示按下鑰匙上的按鈕。 Coinbase 驗證加密簽章並將金鑰綁定到帳戶。

4. 註冊後，除非透過復原選項明確繞過，否則嘗試登入時必須使用該金鑰。

5.每個安全金鑰必須單獨註冊；跨帳戶共享金鑰會損害隔離保證。

管理恢復選項

1. Coinbase 在初始 2FA 配置期間提供一次性備用代碼。這些代碼僅有效一次，並在使用或帳戶重設後過期。

2. 使用者無法在不停用並重新啟用 2FA 的情況下重新產生備份代碼，該過程需要透過現有 2FA 方法進行全面驗證。

3. 如果身份驗證器應用程式遺失或卸載，存取完全取決於已儲存的備份代碼或註冊的硬體金鑰。

4. 如果沒有身分和所有權證明，聯絡 Coinbase 支援人員並不能恢復存取權限－他們無法遠端停用 2FA 或頒發新程式碼。

常見問題解答

Q：我可以對多個 Coinbase 帳戶使用同一個驗證器應用程式嗎？答：是的，但每個帳戶都會產生一個唯一的金鑰。確保在應用程式內清楚標記條目，以避免登入時出現混淆。

Q：如果我的帶有 Google 身份驗證器的手機被盜怎麼辦？答：立即使用備份代碼或已註冊的硬體金鑰撤銷存取權限。然後停用受損的身份驗證器實例並設定一個新實例。

Q：啟用 2FA 是否會影響 API 金鑰的使用？答：不會。 API 金鑰的運作獨立於使用者會話安全性。但是，建立或修改 API 金鑰仍然需要主動 2FA 驗證。

Q：為什麼即使啟用了 2FA，Coinbase 仍會阻止新裝置登入？答：根據 IP 信譽、地理位置和行為模式進行額外的設備信任檢查。這些與 2FA 是分開的，並強制執行以防止撞庫。