如何在 Coinbase 上启用 2FA？ （帐号保护）

了解 Coinbase 上的双因素身份验证

1. 双因素身份验证在密码之外添加了一个关键的安全层。它要求用户使用两种不同的方法来验证身份：他们知道的东西（密码）和他们拥有的东西（基于时间的代码或物理设备）。

2. Coinbase支持多种2FA方法，包括Google Authenticator、Authy和YubiKey等硬件安全密钥。由于容易遭受 SIM 交换攻击，基于 SMS 的 2FA 已被弃用，并且不再可用于新设置。

3. 启用 2FA 可以限制未经授权的访问，即使登录凭据遭到泄露也是如此。它适用于网络和移动会话，影响提款、更改电子邮件或禁用安全设置等操作。

4. 用户必须先完成2FA设置才能访问某些高风险功能。无论之前的身份验证状态如何，Coinbase 可能会在敏感操作期间提示重新验证。

浏览 2FA 设置流程

1.通过浏览器或官方应用程序登录您的Coinbase帐户，然后进入“设置”>“安全”。

2. 在两步验证部分下，单击身份验证器应用程序或安全密钥旁边的“添加”或“启用”。

3. 对于身份验证器应用程序，请使用 Google Authenticator 或 Authy 扫描二维码。如果扫描失败，请手动输入密钥。

4. 输入应用程序生成的六位数代码以确认同步。 Coinbase 显示备份代码- 下载并将它们离线存储在安全位置。

5. 成功验证后，2FA 切换开关将切换为活动状态。任何未来的登录都需要输入身份验证器中的当前代码以及密码。

使用硬件密钥提供更强的保护

1. 在 2FA 设置过程中出现提示时，插入 YubiKey 或其他符合 FIDO2 标准的安全密钥。

2. 单击“安全”选项卡中的“添加安全密钥”，然后按照屏幕上的说明注册设备。

3. 根据指示按下钥匙上的按钮。 Coinbase 验证加密签名并将密钥绑定到帐户。

4. 注册后，除非通过恢复选项明确绕过，否则尝试登录时必须使用该密钥。

5.每个安全密钥必须单独注册；跨帐户共享密钥会损害隔离保证。

管理恢复选项

1. Coinbase 在初始 2FA 配置期间提供一次性备用代码。这些代码仅有效一次，并在使用或帐户重置后过期。

2. 用户无法在不禁用并重新启用 2FA 的情况下重新生成备份代码，该过程需要通过现有 2FA 方法进行全面验证。

3. 如果身份验证器应用程序丢失或卸载，访问完全取决于保存的备份代码或注册的硬件密钥。

4. 如果没有身份和所有权证明，联系 Coinbase 支持人员并不能恢复访问权限——他们无法远程禁用 2FA 或颁发新代码。

常见问题解答

问：我可以对多个 Coinbase 账户使用同一个验证器应用程序吗？答：是的，但每个帐户都会生成一个唯一的密钥。确保在应用程序内清楚地标记条目，以避免登录时出现混淆。

问：如果我的带有 Google 身份验证器的手机被盗怎么办？答：立即使用备份代码或注册的硬件密钥撤销访问权限。然后禁用受损的身份验证器实例并设置一个新实例。

问：启用 2FA 是否会影响 API 密钥的使用？答：不会。API 密钥的运行独立于用户会话安全性。但是，创建或修改 API 密钥仍然需要主动 2FA 验证。

问：为什么即使启用了 2FA，Coinbase 仍会阻止新设备登录？答：根据 IP 信誉、地理位置和行为模式进行额外的设备信任检查。这些与 2FA 是分开的，并强制执行以防止撞库。