如何确保我的Coinbase帐户？

启用两因素身份验证（2FA）

确保您的Coinbase帐户开始启用两因素身份验证（2FA） ，这是防止未经授权访问的关键保护层。没有2FA，您的帐户仅依赖您的密码，使其容易受到网络钓鱼和蛮力攻击的影响。要激活2FA，请登录到您的Coinbase帐户，然后导航到设置>安全性。在“两因素身份验证”部分下，单击“启用” 。提示您在Authenticator应用程序（例如Google Authenticator或Authy）或基于SMS的验证之间进行选择。强烈建议使用Authenticator应用程序，因为它比SMS更安全，SMS可以通过SIM卡攻击来拦截。

• 在您的智能手机上下载并安装验证器应用程序
• 扫描使用应用程序在Coinbase上显示的QR码
• 输入应用程序生成的6位代码到Coinbase以验证
• 将您的备份恢复代码存储在安全离线位置

设置后，每个登录名都需要您的密码和您的Authenticator应用程序的时间敏感代码。这样可以确保即使某人获取您的密码，他们也无法在不访问设备的情况下访问您的帐户。

使用强大的独特密码

您的密码是您的Coinbase帐户的第一道防线。弱或重复使用的密码大大增加了妥协的风险。要创建一个强密码，请确保其至少12个字符长，并包括大写字母，小写字母，数字和特殊符号。避免使用易于猜测的信息，例如生日，名称或常用单词。最重要的是，切勿在不同平台上重复使用密码。如果您使用的另一项服务遭受数据泄露，则攻击者经常在Coinbase等财务平台上尝试这些凭据。

考虑使用密码管理器，例如Bitwarden，1Password或Keepass，以安全地生成和存储复杂的密码。这些工具消除了记住多个密码的需求，并减少使用弱或重复的密码的诱惑。在设置或更改Coinbase密码时，请直接在官方Coinbase网站或应用程序上执行此操作 - 从不通过电子邮件链接进行，这可能是网络钓鱼的尝试。

监视登录活动和设备

定期审查您的登录历史记录有助于尽早检测可疑活动。 Coinbase提供了一项功能，该功能可以记录对您帐户的所有访问，包括使用的时间，位置和设备。要查看此信息，请转到设置>安全性>最新帐户活动。从不熟悉的位置或设备中寻找登录名。如果您发现任何未识别的活动，请立即撤销对该设备的访问权限并更改密码。

• 从Coinbase仪表板访问您的帐户设置
• 导航到安全选项卡
• 向下滚动到“最近的帐户活动”
• 查看设备和IP地址列表
• 单击任何未知或可疑会话旁边的“撤销”

Coinbase还允许您手动登录所有其他活动会议。如果您从公共计算机登录或丢失了设备，这将特别有用。这样做会迫使所有其他设备重新认证，从而确保只有可信赖的设备保持连接。

设置电子邮件和电话号码警报

启用实时警报可确保您立即通知您对帐户的任何重大更改。 Coinbase支持登录，提款和个人资料更改等操作的电子邮件和SMS通知。要配置这些，请转到设置>通知并自定义您的警报首选项。确保启用了“撤回启动”和“从新设备登录”之类的关键警报。

• 登录到您的Coinbase帐户
• 单击您的个人资料图标，然后选择“设置”
• 选择“通知”选项卡
• 在警报上切换登录，交易和安全性更改
• 确认您的电子邮件和电话号码是最新的

这些警报充当预警系统。如果您在不启动撤回警报的情况下收到提款警报，则可以通过冷冻帐户，更改密码并联系Coinbase支持来迅速采取行动。

保护您的链接电子邮件帐户

您的电子邮件帐户是通往您的Coinbase配置文件的门户。如果黑客获得了对您的电子邮件的访问，他们可以重置您的Coinbase密码并控制您的资金。因此，确保您的电子邮件与确保Coinbase本身一样重要。采用相同的安全措施：使用强密码，启用2FA，并避免在电子邮件中单击可疑链接。使用信誉良好的电子邮件提供商，例如Gmail或ProtonMail，两者都支持专用密码和高级安全功能。

此外，考虑设置诸如备份电子邮件地址或电话号码之类的恢复选项，但请确保它们也受到2FA的保护。永远不要允许不受信任的应用程序访问您的电子邮件帐户，并在您的电子邮件提供商的安全设置下定期查看已连接的应用程序。删除未使用的第三方访问会减少潜在的攻击向量。

利用高级安全功能

Coinbase为寻求最大保护的用户提供了其他工具。其中一个功能是Vault ，它是一种专门的钱包，旨在长期存储，内置退出延迟和多签名要求。当您将资金存储在保险库中时，提款需要电子邮件确认和48小时的等待期，如果尝试未经授权的访问，请给您时间回复。

另一个选项是受信任的设备，它允许您将特定的设备标记为受信任的设备。一旦获得批准，这些设备就不会触发2FA的提示，只有在不活动或位置变化之后。管理可信赖的设备：

• 转到设置>安全性
• 滚动到“值得信赖的设备”
• 查看列表并删除任何未识别的设备
• 仅确认您的个人设备已列出

对于高价值帐户，请考虑使用诸如Yubikey之类的硬件安全键。这些物理设备提供符合FIDO2的2FA，并且对网络钓鱼具有抗性。 Coinbase在其2FA设置下支持Yubikey，提供了可用的最强身份验证方法之一。

常见问题

如果我丢失了2FA设备，该怎么办？如果您丢失了对2FA方法的访问权限，请使用备份恢复代码重新访问访问权限。这些代码是在2FA设置期间提供的，应安全地脱机存储。如果您没有它们，请立即联系Coinbase支持。您可能需要使用政府发行的ID验证自己的身份并进行安全审查。

启用后，我可以禁用2FA吗？是的，您可以通过转到设置>安全性>两因素身份验证并选择“禁用”来禁用2FA。但是，这是强烈灰心的。禁用2FA会大大削弱您的帐户的安全性，并增加未经授权访问的风险。

我怎么知道Coinbase的电子邮件是否合法？始终检查发件人的电子邮件地址。官方Coinbase电子邮件来自 @coinbase.com之类的域。切勿在未经请求的电子邮件中单击链接。而是通过官方网站或应用程序直接登录到您的帐户以检查消息。在URL中查找HTTP，并验证网站的SSL证书。

在移动设备上使用Coinbase安全吗？是的，从Apple App Store或Google Play商店（例如Apple App Store或Google Play商店）下载时，官方的Coinbase应用程序是安全的。避免使用第三方应用程序商店或侧载。保持设备的操作系统和应用程序更新以防止已知漏洞。启用设备级安全性，例如生物识别锁或引脚。