Binanceの取引パスワードとセキュリティ設定方法
多くの方がBinanceに登録するとすぐにコインを購入しようとしますが、重要なセキュリティ設定を見落としがちです。Binanceアカウントには将来、数万円から数十万円以上の資産が保管される可能性がありますので、セキュリティ対策は万全にしておきましょう。今すぐBinance公式サイトで設定してください。スマートフォンではBinance公式アプリからも操作できます。iPhoneユーザーは先にiOSインストールガイドでアプリをインストールしましょう。
Binanceのセキュリティ認証体系
Binanceのセキュリティ体系は複数の認証レイヤーで構成されており、すべてが重要です:
ログインパスワード
最も基本的なもので、登録時に設定します。強力なパスワードの使用をお勧めします:
- 12文字以上
- 大文字・小文字のアルファベット、数字、特殊記号を含む
- 誕生日や電話番号など推測されやすい情報を使わない
- 他のサイトと同じパスワードを使わない
SMS認証
電話番号を紐付けると、ログインや出金などの機密操作のたびに、SMSで受信した認証コードの入力が求められます。
設定方法:
- アプリの「セキュリティセンター」に入る
- 「SMS認証」をタップ
- 電話番号を入力
- 受信した認証コードを入力
- 紐付け完了
メール認証
SMS認証と同様に、機密操作時にメールで受信した認証コードの入力が求められます。メールアドレスで登録した場合、これは自動的に有効になっています。
Google Authenticator(強くお勧め)
Google Authenticatorは最も重要なセキュリティ保護手段の一つです。スマートフォン上で30秒ごとに変わる6桁の認証コードを生成し、ログインや取引時に入力が必要です。
設定手順:
- スマートフォンにGoogle Authenticatorアプリをダウンロード
- Binanceのセキュリティセンターで「Google認証」を見つける
- 有効化をタップ
- Google Authenticatorでページ上のQRコードをスキャン
- 非常に重要:ページに表示される16桁のバックアップキーを書き留め、安全な場所に保管してください
- 認証アプリに表示される6桁の数字を入力して紐付け完了
バックアップキーがなぜ重要か?機種変更や認証アプリの削除をした場合、バックアップキーがないと復元できず、自分のアカウントにログインできなくなるからです。
顔認証/指紋認証
アプリで生体認証機能を有効にすると、アプリを開くたびや取引時に指紋または顔認証が求められます。
フィッシング対策コード
自分で設定した文字列で、Binanceから送られるすべてのメールにこのコードが含まれます。受信したメールにこのコードがなければ、偽物です。
設定方法:セキュリティセンター → フィッシング対策コード → 設定したい文字列を入力 → 保存
出金のセキュリティ設定
出金は最も保護が必要な操作です。一度送金したコインは取り戻すのが非常に困難だからです。
出金ホワイトリスト
有効にすると、事前に設定したアドレスにのみ出金できるようになります。アカウントが乗っ取られても、ハッカーは自分のアドレスにコインを送ることができません。
設定方法:
- セキュリティセンター → 出金ホワイトリスト → 有効化
- 信頼するアドレスを追加
- 新しく追加したアドレスには24時間のクーリング期間があり、その間は使用できません
出金限度額
1日の最大出金額を設定し、1回および1日あたりに引き出せる金額を制限できます。
セキュリティ設定の変更方法
ログインパスワードの変更
セキュリティセンター → パスワード変更 → 旧パスワードを入力 → 新パスワードを設定 → 各種認証を完了
パスワード変更後24時間は出金ができません。これはアカウント乗っ取り後のパスワード変更による即座の資産移動を防ぐためです。
電話番号の変更
電話番号を変更した場合は、セキュリティセンターで変更手続きが必要です。旧電話番号での認証(SMS受信可能な場合)と、紐付け済みの他の認証方式での確認が求められます。
Google Authenticatorのリセット
機種変更やGoogle Authenticatorの紛失時は、以下の方法でリセットできます:
- 保存しておいた16桁のバックアップキーで新端末上に復元
- バックアップキーも紛失した場合は、Binanceカスタマーサポートにチケットを提出し、本人確認後にリセット(数日かかることがあります)
日常のセキュリティ習慣
定期的にログイン履歴を確認する
セキュリティセンターで最近のログイン履歴(ログイン時刻、IPアドレス、デバイス情報)を確認できます。見覚えのないログイン記録があれば、直ちにパスワードを変更してください。
不審なリンクをクリックしない
Binanceを名乗るメールやSMSを受信した際は、まずフィッシング対策コードを確認してください。フィッシング対策コードがないメール内のリンクは絶対にクリックしないでください。
公共のデバイスでログインしない
ネットカフェ、図書館、他人のスマートフォンなどの公共デバイスでBinanceアカウントにログインしないでください。キーロガーなどの悪意あるソフトウェアが潜んでいる可能性があります。
アプリを最新に保つ
Binanceは定期的にセキュリティの脆弱性を修正し、新しいセキュリティ機能をリリースしています。Binance公式サイトまたはアプリストアから最新バージョンに更新してください。
アカウントが乗っ取られた場合
アカウントの乗っ取りや不審な活動を発見した場合:
- 直ちにアカウントを凍結:Binanceアプリと公式サイトにはワンクリック凍結機能があります
- パスワードを変更:安全なデバイスですべてのパスワードを変更します
- カスタマーサポートに連絡:公式チャネルからBinanceカスタマーサポートに状況を説明します
- 出金履歴を確認:未承認の出金操作がないか確認します
- 警察に届出:損失が大きい場合は、地元の警察に被害届を出します
セキュリティに関する注意
アカウントのセキュリティはすべての操作の基盤です。必ず以下を実践してください:
- できるだけ早くすべてのセキュリティ設定を完了し、特にGoogle Authenticatorの設定を優先してください
- バックアップキーは紙に書いて安全な場所に保管し、スマートフォンやPCに保存しないでください
- パスワードは誰にも教えないでください。Binanceカスタマーサポートを名乗る人にも教えてはいけません
- Binanceが自発的に連絡してきてパスワードや認証コードを求めることは絶対にありません
- すべての操作はBinance公式アプリからのみ行ってください
- 不審なセキュリティ通知を受け取った場合は、まず公式アプリで確認し、メールやSMS内のリンクはクリックしないでください