如何在 Coinbase 上启用登录警报？安全指南

了解 Coinbase 登录警报

1. 登录警报是当新设备或无法识别的位置尝试访问 Coinbase 帐户时触发的自动通知。

2. 根据用户配置的首选项，这些警报将显示为推送通知、短信或电子邮件。

3. 每个警报包括时间戳、IP 地理位置、浏览器类型和登录尝试中使用的操作系统。

4. 警报不需要手动启动 - 一旦启用并验证了双因素身份验证 (2FA)，警报就会自动激活。

5. 用户无法独立禁用登录提醒；它们是 Coinbase 2FA 执行层不可分割的组成部分。

设置电子邮件和短信通知渠道

1. 导航到 Coinbase Web 界面或移动应用程序中帐户设置下的安全设置页面。

2. 在“通知首选项”下，打开登录事件的“电子邮件通知”和“短信通知”。

3. 通过单击发送到收件箱的验证链接来确认注册的电子邮件地址 - 在警报生效之前必须执行此步骤。

4. 对于短信，请输入有效的手机号码，并使用通过短信发送的六位数代码完成基于运营商的验证。

5. 由于防欺诈政策，Coinbase 不支持 Google Voice 或 Skype 等 VoIP 号码进行短信提醒。

启用基于身份验证器的推送警报

1. 在受信任的移动设备上安装与 TOTP 兼容的身份验证器应用程序，例如 Google Authenticator、Authy 或 Microsoft Authenticator。

2. 在 Coinbase 安全设置中，选择“两步验证”并选择“身份验证器应用程序”作为主要方法。

3. 扫描屏幕上显示的二维码或手动将密钥输入到身份验证器应用程序中。

4. 成功设置后，来自不受信任会话的每次登录尝试都会在身份验证器应用程序内触发立即推送通知。

5. 推送通知需要明确批准 - 拒绝会阻止登录尝试并将事件记录在安全活动源中。

查看登录活动历史记录

1. 访问 Web 和移动界面上主帐户设置菜单下的“安全活动”选项卡。

2. 条目显示按时间顺序排列的记录，包括登录时间、设备型号、操作系统版本、大致地理坐标和连接类型（Wi-Fi、蜂窝网络、VPN）。

3. 每个条目都包含一个“撤销访问”按钮，允许用户远程终止活动会话而不影响其他设备。

4. 可疑条目会标有红色警告图标，并根据行为启发法标记为“异常位置”或“新设备”。

5. 历史数据保留 90 天，即使启动帐户恢复程序后也会保留。

常见问题解答

问题 1：如果我仅使用基于电子邮件的 2FA，登录警报是否有效？是的。基于电子邮件的第二个因素仍然会激活登录警报，但传送延迟可能会比 SMS 或身份验证器推送多 90 秒。

Q2：清除浏览器cookie后，我可以收到来自自己设备的登录提醒吗？是的。清除 cookie 会使持久会话令牌失效，导致 Coinbase 将下次登录视为来自新设备。

Q3：为什么我在笔记本电脑上登录时收到警报，但在手机上却没有？当手机应用程序通过生物识别令牌或长期刷新令牌绕过重新身份验证提示进行身份验证时，就会发生这种情况。

问题 4：Coinbase Commerce 商家帐户是否可以使用登录提醒？不可以。Coinbase Commerce 仪表板不支持个人登录警报配置——它们的安全模型完全依赖于 API 密钥轮换和 IP 许可名单。