如何在 Coinbase 账户上启用 Google 身份验证器？

访问 Coinbase 安全设置

1. 使用经过验证的凭据通过网络界面或移动应用程序登录您的官方 Coinbase 帐户。

2. 单击界面右上角的头像图标，导航至用户个人资料部分。

3. 从下拉菜单中选择“设置”，然后从左侧导航面板中选择“安全”。

4. 向下滚动找到“两步验证”部分，其中列出了多种身份验证方法。

5. 识别并单击“身份验证器应用程序”选项以启动 Google 身份验证器设置流程。

扫描二维码或输入密钥

1. Coinbase 生成一个独特的基于时间的一次性密码 (TOTP) 密钥，并将其与可扫描的二维码一起显示。

2. 打开您信任的移动设备上安装的 Google Authenticator 应用程序。

3. 点击应用界面右下角的“+”按钮。

4. 选择“扫描 QR 码”并将设备的摄像头与屏幕上显示的 Coinbase QR 码对齐。

5. 如果由于光线、距离或屏幕眩光导致扫描失败，请选择“输入设置密钥”并手动输入 Coinbase 提供的 16 个字符的字母数字密钥。

验证初始六位代码

1. 在Google Authenticator中注册成功后，新添加的“Coinbase”账户条目下会出现一个六位数的代码。

2. 返回 Coinbase 安全页面，并将准确的六位数值输入到指定的验证字段中。

3. 确保设备时间与网络时间服务器同步；即使有 30 秒的偏差也会导致 TOTP 比赛无效。

4. 单击“验证”提交代码 — Coinbase 使用相同的共享密钥和时间戳对其内部 TOTP 生成器进行交叉检查。

5. 确认后，界面显示“验证器应用程序已启用”，并提示您将备份密钥存储在安全的离线位置。

安全存储备份密钥

1. Coinbase 在最后激活步骤中提供一次性的 16 个字符恢复密钥。

2. 如果该密钥被删除或丢失，以后将无法检索，并且在不禁用并重新启用 2FA 的情况下无法重新生成。

3. 将其写在纸上并存放在防火保险箱中或使用专用的离线密码管理器。

4. 避免将其保存在云笔记、电子邮件草稿或可通过互联网连接设备访问的未加密数字文件中。

5. 切勿与第三方共享此密钥，包括声称需要验证的支持代理。

管理恢复选项

1. Coinbase 允许用户仅在完成 ​​Google Authenticator 设置后配置 SMS 回退。

2. SMS 选项保持禁用状态，直到身份验证器完全激活并经过验证。

3. 用户最多可以指定两个可信电话号码用于紧急访问，但须遵守地区运营商的限制。

4. 基于电子邮件的恢复仅限于密码重置工作流程，不适用于 2FA 绕过场景。

5. 特定于设备的信任设置允许用户将浏览器或应用程序标记为“已记住”，从而减少活动会话期间重复的 2FA 提示。

常见问题解答

问：我可以在多个设备上同时使用同一个 Coinbase 帐户的 Google 身份验证器吗？不可以。Coinbase 强制执行 TOTP 的单设备绑定。将相同的密钥添加到第二个设备将使第一个实例无效，并触发所有活动登录的立即会话终止。

问：如果带有 Google 身份验证器的手机丢失或损坏怎么办？您必须使用之前保存的 16 字符备份密钥在新设备上重新配置 2FA。如果没有它，帐户访问需要启动 Coinbase 的手动身份验证流程，其中包括文件提交和人工审核。

问：Coinbase 是否支持 Authy 或 Microsoft Authenticator 等替代验证器应用程序？是的。任何符合 RFC 6238 的 TOTP 应用程序都可以使用，包括 Authy、Microsoft Authenticator 和 Bitwarden Authenticator。设置步骤保持不变 - 扫描二维码或输入密钥。

问：为什么 Coinbase 要求我在启用 Google Authenticator 之前禁用 SMS 2FA？这可以防止重叠的验证层可能产生冲突的身份验证状态。 Coinbase 要求进行干净的过渡，以避免竞争条件，即在提款等关键操作期间可能会同时接受 SMS 和 TOTP 代码。