如何在 Coinbase 帳戶上啟用 Google 驗證器？

存取 Coinbase 安全設置

1. 使用經過驗證的憑證透過網頁介面或行動應用程式登入您的官方 Coinbase 帳戶。

2. 點選介面右上角的頭像圖標，導航至使用者個人資料部分。

3. 從下拉式選單中選擇“設定”，然後從左側導覽面板中選擇“安全性”。

4. 向下捲動以找到「兩步驟驗證」部分，其中列出了多種身份驗證方法。

5. 識別並點選「身份驗證器應用程式」選項以啟動 Google 身份驗證器設定流程。

掃描二維碼或輸入金鑰

1. Coinbase 產生一個獨特的基於時間的一次性密碼 (TOTP) 金鑰，並將其與可掃描的二維碼一起顯示。

2. 開啟您信任的行動裝置上安裝的 Google Authenticator 應用程式。

3. 點選應用程式介面右下角的「+」按鈕。

4. 選擇「掃描 QR 碼」並將裝置的相機與螢幕上顯示的 Coinbase QR 碼對齊。

5. 如果因光線、距離或螢幕眩光導致掃描失敗，請選擇「輸入設定金鑰」並手動輸入 Coinbase 提供的 16 個字元的字母數字金鑰。

驗證初始六位代碼

1. 在Google Authenticator中註冊成功後，新新增的「Coinbase」帳戶條目下會出現一個六位數的代碼。

2. 返回 Coinbase 安全頁面，並將準確的六位數值輸入到指定的驗證欄位中。

3. 確保設備時間與網路時間伺服器同步；即使有 30 秒的偏差也會導致 TOTP 比賽無效。

4. 按一下「驗證」提交代碼 — Coinbase 使用相同的共用金鑰和時間戳記對其內部 TOTP 產生器進行交叉檢查。

5. 確認後，介面顯示“驗證器應用程式已啟用”，並提示您將備份金鑰儲存在安全的離線位置。

安全儲存備份金鑰

1. Coinbase 在最後啟動步驟中提供一次性的 16 個字元恢復金鑰。

2. 如果該金鑰被刪除或遺失，以後將無法檢索，且在不停用並重新啟用 2FA 的情況下無法重新產生。

3. 將其寫在紙上並存放在防火保險箱中或使用專用的離線密碼管理器。

4. 避免將其保存在雲端筆記、電子郵件草稿或可透過網路連線裝置存取的未加密數位檔案中。

5. 切勿與第三方共用此金鑰，包括聲稱需要驗證的支援代理程式。

管理恢復選項

1. Coinbase 允許使用者僅在完成 Google Authenticator 設定後配置 SMS 回退。

2. SMS 選項保持停用狀態，直到身份驗證器完全啟動並經過驗證。

3. 用戶最多可以指定兩個可信任電話號碼用於緊急訪問，但須遵守地區營運商的限制。

4. 基於電子郵件的復原僅限於密碼重設工作流程，不適用於 2FA 繞過場景。

5. 特定於裝置的信任設定允許使用者將瀏覽器或應用程式標記為“已記住”，從而減少活動會話期間重複的 2FA 提示。

常見問題解答

Q：我可以在多個裝置上同時使用同一個 Coinbase 帳戶的 Google 驗證器嗎？不可以。 Coinbase 強制執行 TOTP 的單一設備綁定。將相同的金鑰新增至第二個裝置將使第一個實例無效，並觸發所有活動登入的立即會話終止。

Q：如果帶有 Google 身份驗證器的手機遺失或損壞怎麼辦？您必須使用先前儲存的 16 字元備份金鑰在新裝置上重新設定 2FA。如果沒有它，帳戶存取需要啟動 Coinbase 的手動身份驗證流程，其中包括文件提交和人工審核。

Q：Coinbase 是否支援 Authy 或 Microsoft Authenticator 等替代驗證器應用程式？是的。任何符合 RFC 6238 的 TOTP 應用程式都可以使用，包括 Authy、Microsoft Authenticator 和 Bitwarden Authenticator。設定步驟不變 - 掃描二維碼或輸入金鑰。

Q：為什麼 Coinbase 要求我在啟用 Google Authenticator 之前停用 SMS 2FA？這可以防止重疊的驗證層可能產生衝突的身份驗證狀態。 Coinbase 要求進行乾淨的過渡，以避免競爭條件，即在提款等關鍵操作期間可能會同時接受 SMS 和 TOTP 代碼。