Coinbase 双因素身份验证 (2FA) 设置完整指南。

了解 Coinbase 上的双因素身份验证

1. 双因素身份验证 (2FA) 是 Coinbase 用来为用户帐户添加额外一层保护的安全措施。通过启用 2FA，用户可以确保即使有人获取了他们的密码，如果没有第二个验证步骤，他们也无法访问该帐户。这种方法显着降低了未经授权的登录和潜在的资金被盗的风险。

2. Coinbase 支持多种 2FA 方法，包括验证器应用程序、基于短信的代码和硬件安全密钥。每种方法都有其自身的优点和局限性，用户应选择最适合其安全需求和技术舒适度的方法。

3. 最安全的选项是使用由 Google Authenticator、Authy 或 Microsoft Authenticator 等身份验证器应用程序生成的基于时间的一次性密码 (TOTP)。这些应用程序每 30 秒生成一个新代码，并且不依赖蜂窝网络，因此不易受到 SIM 交换攻击。

4. 虽然基于短信的 2FA 更容易设置和使用，但由于电话号码劫持的可能性，它被认为不太安全。网络犯罪分子已成功利用移动运营商系统的弱点将短信重定向到他们自己的设备。

5. 硬件安全密钥，例如 YubiKey，提供最高级别的保护。它们使用公钥加密技术，并且需要在登录时亲自到场，这使得远程攻击几乎不可能。 Coinbase 完全支持这些设备的 FIDO U2F 和 WebAuthn 标准。

如何使用身份验证器应用程序启用 2FA

1. 登录您的 Coinbase 帐户并导航至帐户设置下的“安全”部分。查找“双因素身份验证”选项，然后单击“身份验证器应用程序”旁边的“启用”。

2. 使用您喜欢的验证器应用程序扫描屏幕上显示的二维码。扫描后，应用程序将开始生成 6 位代码，每 30 秒刷新一次。

3. 将验证器应用程序中的当前代码输入到 Coinbase 上提供的字段中以验证设置。如果代码被接受，则通过应用程序进行的 2FA 现已激活。

4.将此过程中显示的恢复代码保存在安全的离线位置至关重要。如果您无法访问身份验证器设备并需要恢复帐户，则此代码至关重要。

5. 成功设置后，每次您从新设备或浏览器登录时，Coinbase 都会提示您输入验证器应用程序中的代码，以确保只有授权访问。

使用 SMS 和硬件密钥进行 2FA

1. 要启用基于短信的 2FA，请转至安全设置并选择 2FA 选项下的“短信”。输入您的电话号码并确认收到 Coinbase 发送的测试码。

2. 虽然方便，但当身份验证器应用程序或硬件密钥不可用时，SMS 2FA 应被视为次要选项。它对移动网络的依赖带来了更先进的方法可以避免的风险。

3. 对于硬件密钥设置，请在 2FA 菜单中选择“安全密钥”。出现提示时插入兼容密钥，然后按照浏览器说明将其注册到您的帐户。

4. 可以注册多个硬件密钥以实现冗余。如果一把钥匙丢失或损坏，仍然可以使用另一把钥匙来访问帐户，而无需依赖恢复程序。

5. 禁用任何 2FA 方法需要重新身份验证，并且可能涉及额外的验证步骤，尤其是在检测到可疑活动的情况下。用户必须在更改生效之前确认自己的身份。

常见问题解答

如果我丢失了身份验证设备该怎么办？立即使用您保存的恢复代码重新获得访问权限。如果您没有恢复代码，请联系 Coinbase 支持人员并提供身份证明以启动帐户恢复。避免尝试重复登录，因为这可能会触发安全锁。

我可以同时使用身份验证器应用程序和硬件密钥吗？是的，Coinbase 允许同时激活多种 2FA 方法。您可以同时使用身份验证器应用程序和硬件密钥，从而在登录期间为您提供灵活性和备份选项。

为什么即使我之前登录过，Coinbase 仍要求提供 2FA 代码？当检测到新设备、浏览器或登录行为发生重大变化时，Coinbase 会提示进行 2FA。这包括清除 cookie、使用隐私浏览或从其他位置登录。

以数字方式存储恢复代码安全吗？以未加密的数字格式存储恢复代码会增加暴露的风险。将它们打印或存储在具有强大加密和主密码保护的可信密码管理器中会更安全。