如何使用 YubiKey 保護您的 Coinbase 賬戶？

了解 YubiKey 與 Coinbase 的集成

1. Coinbase支持FIDO U2F和WebAuthn協議，通過YubiKey設備實現基於硬件的二因素身份驗證。

2. 兼容型號包括 YubiKey 5 系列（USB-A、USB-C、NFC 和 Bio 變體）以及 YubiKey 安全密鑰系列。

3. 該集成取代了基於 SMS 或 TOTP 的 2FA，用於登錄和關鍵帳戶操作（例如提款和安全設置更改）。

4. YubiKey不在Coinbase服務器上存儲私鑰；加密簽名發生在設備本身本地。

5. 在開始 YubiKey 設置之前，用戶必須已經擁有經過驗證的電子郵件地址和電話號碼。

導航設置過程

1. 通過支持的瀏覽器（Chrome、Edge、Firefox 或 Safari）並啟用 JavaScript 登錄您的 Coinbase 帳戶。

2. 進入設置 > 安全 > 兩步驗證，然後選擇“安全密鑰”部分下的“添加安全密鑰”。

3. 當瀏覽器界面提示時，將 YubiKey 插入 USB 端口或將其輕觸兼容的 NFC 讀卡器。

4. 長按YubiKey按鈕一秒確認註冊；完成後瀏覽器會顯示成功消息。

5. Coinbase 為密鑰分配一個人類可讀的名稱，例如“Work Laptop YubiKey”，稍後可以在安全儀表板中進行編輯。

管理多個密鑰和恢復選項

1. 每個 Coinbase 賬戶最多可以註冊 5 個 YubiKey，從而實現跨設備和位置的冗餘。

2. 每個註冊密鑰均單獨顯示在安全設置中，並附有指定的名稱、上次使用的時間戳和刪除選項。

3. 如果所有密鑰丟失或損壞，用戶必須依靠備份恢復方法，通常是經過驗證的手機號碼或電子郵件以進行後備 2FA。

4. 如果沒有事先配置替代方案，Coinbase 不會為 YubiKey 鎖定帳戶提供主重置或緊急旁路。

5. 撤銷密鑰會立即使其驗證未來會話的能力失效，即使在登錄期間實際存在。

關鍵帳戶操作期間的行為

1. 無論原始 IP 地址或設備指紋如何，每個提款請求都會觸發 YubiKey 質詢。

2. 更改主電子郵件、禁用 2FA 或更新鏈接的銀行帳戶需要物理按鍵並按下按鈕。

3. 會話持久性有限：90 天后或清除瀏覽器 cookie 和緩存後需要重新進行身份驗證。

4. 一些通過 OAuth 連接的第三方應用程序保留有限的訪問權限，但在沒有新的 YubiKey 確認的情況下無法啟動資金轉移。

5. 連續錯誤點擊超過五次以上的失敗嘗試會導致該特定按鍵臨時鎖定 24 小時。

常見問題解答

問：我可以在多個 Coinbase 賬戶上使用同一個 YubiKey 嗎？是的，一個 YubiKey 可以獨立註冊到多個 Coinbase 賬戶。每次註冊都會為每個域創建一個唯一的憑據綁定。

問：YubiKey 能否防範針對 Coinbase 的網絡釣魚攻擊？是的。由於加密簽名綁定到 coinbase.com 的域，因此偽造的登錄頁面無法觸發來自密鑰的有效身份驗證響應。

問：如果我的 YubiKey 在登錄過程中停止響應，會發生什麼情況？如果設備無法註冊點擊或不顯示 LED 反饋，請嘗試不同的 USB 端口、重新啟動主機或在支持 WebAuthn 的另一個站點上測試密鑰以驗證功能。

問：YubiKey 支持 Coinbase Pro 或獨立的 Coinbase 錢包嗎？ YubiKey 僅在 Coinbase.com 主平台上運行。 Coinbase Pro已合併到統一界面中，而Coinbase Wallet獨立運行，不支持硬件安全密鑰。