如何在KuCoin上設定Google 2FA？ （帳戶安全）

了解 Google 身份驗證器集成

1. Google Authenticator 是一種基於時間的一次性密碼 (TOTP) 產生器，KuCoin 使用它在標準登入憑證之外添加額外的一層保護。

2. 該應用程式產生每 30 秒刷新一次的六位數代碼，透過二維碼中編碼的金鑰與使用者的 KuCoin 帳戶唯一綁定。

3. 與基於簡訊的 2FA 不同，Google Authenticator 離線運行，不依賴蜂窩網路或第三方運營商，降低了攔截風險。

4. KuCoin要求在允許某些高風險行為（例如提取資金或更改電子郵件地址）之前啟用2FA。

5. 使用者必須保留對最初配置 Google Authenticator 的相同裝置的存取權；遺失沒有備份代碼的裝置可能會導致帳戶永久鎖定。

逐步設定過程

1.透過桌面瀏覽器或行動應用程式登入您的KuCoin帳戶，然後導覽至使用者個人資料下拉式選單下的「安全中心」。

2. 找到「Google 驗證」部分，然後按一下「啟用」－這會觸發一個顯示二維碼和手動設定金鑰的模式。

3. 打開智慧型手機上的 Google Authenticator 應用程序，點擊“+”圖標，然後選擇“掃描二維碼”並將相機與顯示的程式碼對齊。

4. 掃描成功後，應用程式中會出現一個六位數的程式碼，並自動與KuCoin的TOTP伺服器同步。

5. 將Google Authenticator中的目前程式碼輸入到KuCoin驗證欄位中，然後按一下「確認」以完成啟動。

恢復和備份注意事項

1. KuCoin在啟用Google 2FA後立即提供一組十個一次性使用的備份代碼－這些代碼必須離線安全保存。

2. 每個備份碼只能使用一次，使用後或90天後失效，以先到者為準。

3. 如果驗證器裝置遺失或被替換，使用者必須向KuCoin支援提交身份驗證文件以手動重置2FA。

4. 在新裝置上還原 Google 驗證器需要原始二維碼（如果已儲存）或初始設定期間顯示的金鑰。

5. KuCoin不儲存或恢復TOTP金鑰－它只存在於使用者的裝置和交易所的安全後端基礎架構上。

激活過程中的常見陷阱

1. 設備時鐘和網路時間伺服器之間的時間漂移導致代碼不符 - 確保在設備設定中啟用自動日期和時間同步。

2. 掃描模糊或部分模糊的二維碼會導致金鑰註冊不正確，進而導致身分驗證持續失敗。

3. 在透過多個會話登入時嘗試啟用 Google 2FA 可能會觸發安全性阻止 - 始終使用單一活動會話。

4. 使用非官方或修改版本的 Google Authenticator 會增加令牌外洩的風險，應嚴格避免。

5. 在取得 root 權限或越獄的裝置上啟用 2FA 會損害儲存金鑰的加密完整性，並違反 KuCoin 的安全政策。

常見問題解答

Q：KuCoin 可以使用 Authy 取代 Google 身份驗證器嗎？是的。 Authy支援TOTP，可以匯入相同的二維碼或金鑰。由於KuCoin嚴格的會話驗證規則，其多設備同步功能需要謹慎處理。

Q：如果我在不保存備份程式碼的情況下卸載 Google 身份驗證器，會發生什麼事？除非您聯絡 KuCoin 支援並提供經過驗證的 KYC 檔案以停用並重新配置 2FA，否則您將無法登入。

Q：KuCoin 是否允許在兩個不同裝置上同時進行 Google 2FA？不可以。每個帳戶僅允許一個活動 TOTP 實例。新增第二個裝置會使第一個裝置失效，除非兩個裝置都使用相同的金鑰手動同步。

Q：為什麼即使我的Google驗證碼顯示正確，KuCoin 也會拒絕我的驗證碼？這通常表示時鐘不同步。手動修正設備時間或短暫切換飛航模式以強制 NTP 重新同步。