自分以外の誰かがこっそりあなたのBinanceアカウントにログインしていないか、考えたことはありますか?定期的なログインデバイスの確認は、アカウントの安全を守るための重要なステップです。Binance公式サイトでは、あなたのアカウントにログインしたすべてのデバイス履歴を確認できます。いつでも監視できるように、Binance公式アプリを利用することをお勧めします。Appleユーザーは、まずiOSインストールガイドに従ってアプリをインストールしてください。
なぜログインデバイスを管理する必要があるのか
新しいデバイスでBinanceにログインするたびに、システムはそのデバイスの情報を記録します。これらの記録により、どのデバイスがあなたのアカウントにアクセスしているかを把握できます。
もし、ログインリストに一度も使ったことのないデバイスが表示されていたら、誰かがあなたのログイン情報を入手し、こっそりアカウントにアクセスしている可能性があります。このような場合は、パスワードの変更、資産の確認、カスタマーサポートへの連絡など、直ちに行動を起こす必要があります。
逆に、新しいスマートフォンに機種変更したり、あるパソコンを使わなくなったりした場合は、古いデバイスを認証済みリストから削除すべきです。認証済みデバイスの数を減らすことで、セキュリティリスクを下げることができます。
ログイン済みのデバイスを確認する方法
アプリで確認する
Binanceアプリを開き、左上のアイコンをタップしてマイページに入ります。「セキュリティ」または「セキュリティ設定」のオプションを見つけます。セキュリティ設定ページで「デバイス管理」または「信頼済みのデバイス」のオプションを探します。タップして進むと、すべての認証済みデバイスのリストが表示されます。
各デバイスには以下の情報が表示されます。デバイスの種類(スマホ、パソコン、タブレットなど)、オペレーティングシステム(iOS、Android、Windows、Macなど)、最終ログイン日時、ログイン時のIPアドレス、および大まかな地理的位置です。
ウェブ版で確認する
Binanceのウェブ版にログインし、右上のユーザーアイコンをクリックします。「セキュリティ」を選択してセキュリティ設定ページに入ります。「デバイス管理」のセクションを見つけます。ここでも、すべての認証済みデバイスとログイン情報がリストアップされます。
不審なデバイスを見分ける方法
見覚えのあるデバイスの種類か
もし普段iPhoneとWindowsパソコンでしかBinanceにログインしていないのに、リストにAndroidスマートフォンやMacパソコンが表示されている場合は、警戒が必要です。
ログイン時間は妥当か
ログイン時間を比較してみてください。もしあなたが寝ている深夜にデバイスがアカウントにログインしており、それが自分の操作ではないと確信できるなら、不正にログインされた可能性が高いです。
IPアドレスと地理的位置
BinanceはログインデバイスのIPアドレスと大まかな位置を表示します。行ったことのない都市や国からのログイン記録がある場合、それは明らかな危険信号です。
ただし、VPNを使用している場合、IPアドレスと位置が実際の場所と異なることがある点に注意してください。この場合、誤解しないようにしましょう。
同時にオンラインになっているデバイスの数
リストに表示されているアクティブなデバイスの数が、実際に使用しているデバイスの数よりも明らかに多い場合は、認証されていないデバイスがないか調査する必要があります。
不審なデバイスや使わないデバイスを削除する方法
削除したいデバイスを見つけ、その横にある「削除」「取り除く」または「信頼を解除」のボタンをクリックします。操作を確定するために、システムから本人確認(認証コードの入力)を求められる場合があります。
デバイスを削除すると、そのデバイスが次回あなたのBinanceアカウントにアクセスする際、再度ログイン認証(パスワードと2FA認証コードの入力)が必要になります。もし不正アクセスされたデバイスであっても、パスワードを変更しておけば、二度とログインすることはできません。
デバイスの一括クリーンアップ
リストに古いデバイスがたくさんある場合は、一つずつ削除できます。一部のバージョンのBinanceでは、「他のすべてのデバイスを削除」機能がサポートされており、現在のデバイス以外のすべての認証済みデバイスをワンクリックで削除できます。
一括クリーンアップを行った後は、現在使用しているすべてのデバイスで再度ログインし、改めて認証を取得することをお勧めします。
不審なログインを発見した後にすべきこと
ステップ1:直ちにパスワードを変更する
不審なデバイスを発見した後、最初に行うべきことはアカウントのパスワードを変更することです。以前のパスワードとは全く関連性のない、強力な新しいパスワードを設定してください。
ステップ2:セキュリティ設定を確認する
Google Authenticator(Google認証システム)、電話番号、メールアドレスなどの2FA設定が変更されていないか確認します。変更があった場合は誰かに操作された証拠であり、直ちに復元する必要があります。
ステップ3:アカウントの活動状況を確認する
最近の取引履歴、出金履歴、APIキー管理などを確認します。身に覚えのない操作がないかチェックしてください。特に、異常な出金や送金がないかに注目しましょう。
ステップ4:すべての不審なデバイスを削除する
見覚えのないデバイスを、認証済みリストからすべて削除します。
ステップ5:APIキーを確認する
以前にAPIキーを作成したことがある場合は、異常なAPIキーがないか確認してください。ハッカーは時折、あなたのアカウントを遠隔操作するためにAPIキーを作成します。見覚えのないAPIキーはすべて削除してください。
ステップ6:Binanceカスタマーサポートに連絡する
アカウントが不正アクセスされたことが確認できた場合は、Binanceカスタマーサポートに連絡して報告することをお勧めします。彼らは、さらなるセキュリティチェックと保護対策の実施をサポートしてくれます。
ログイン通知の設定
デバイスリストを定期的に手動で確認するだけでなく、ログイン通知機能もオンにするべきです。これにより、新しいデバイスがあなたのアカウントにログインするたびに、メールまたはアプリのプッシュ通知を受け取ることができます。
設定方法:セキュリティ設定から「通知」または「セキュリティ通知」のオプションを見つけます。「新規デバイスログイン通知」をオンにします。確実に見落とさないよう、メールとアプリのプッシュ通知を両方オンにすることをお勧めします。
ログイン通知を受け取った後、それが自分の操作であれば何もしなくて大丈夫です。自分の操作でない場合は、すぐにアカウントにログインしてパスワードを変更し、セキュリティ設定を確認してください。
定期的に確認する習慣をつける
少なくとも週に1回は、デバイス管理リストを確認することをお勧めします。毎週月曜日に確認するなど、この行動を他の日常的な習慣と結びつけるとよいでしょう。
確認する内容は以下の通りです。新しく追加された見覚えのないデバイスはないか。既存のデバイスの最終ログイン時間は正常か。IPアドレスと地理的位置に異常はないか。
この習慣はそれほど時間はかかりませんが、セキュリティ上のリスクをいち早く発見するのに役立ちます。
複数デバイスでのログインに関するセキュリティアドバイス
複数のデバイスでBinanceを使用する必要がある場合、以下の推奨事項が安全を保つのに役立ちます。
ログインするデバイスの数をできるだけ減らしましょう。デバイスが多いほどリスクの範囲も広がります。自分が信頼できる、安全なデバイスでのみログインしてください。
各デバイスには必ず画面ロックを設定してください。スマートフォンには指紋認証や顔認証を、パソコンには起動パスワードを設定します。これにより、万が一デバイスを紛失しても、他人が直接あなたのBinanceアカウントにアクセスすることはできません。
公共のパソコンでBinanceにログインしないでください。インターネットカフェ、図書館、ホテルの公共パソコンには、キーロガーやその他のマルウェアがインストールされている可能性があります。
共有デバイスを使用した後はログアウトしてください。もし他人のパソコンで一時的にBinanceにログインした場合は、使用後に必ずログアウトし、デバイス管理からそのデバイスを削除してください。
よくある質問
Binanceは最大で何台のデバイスの同時ログインをサポートしていますか?
Binanceは、同時ログインできるデバイスの具体的な制限数を公表していません。しかし、現在使用中のデバイスのみを残し、使わないデバイスは速やかに削除することをお勧めします。日常的に使用する2〜3台のデバイスにとどめておくのが適切です。
デバイスを削除すると、そのデバイスのアプリから自動的にログアウトされますか?
認証を削除すると、そのデバイスでのログイン状態は無効になります。次回アプリを開くか、ウェブページを更新する際に、再度ログインが必要になります。ただし、すぐにアプリから強制退出させられるわけではありません。
VPNを使ってログインすると、不審な操作としてマークされますか?
その可能性はあります。VPNを使用するとIPアドレスと表示される位置が変わるため、普段のログイン位置と大きく異なる場合、Binanceがセキュリティ認証(メール認証の要求など)をトリガーすることがあります。これは正常なセキュリティ機能です。
家族で同じBinanceアカウントを使用できますか?
お勧めしません。Binanceの利用規約では、1人1アカウントが義務付けられています。複数人でのアカウント共有は規約違反になるだけでなく、セキュリティリスクを高めます。一人ひとりが独立した自身のアカウントを登録するべきです。
デバイス管理に表示されているIPアドレスが自分のものではない場合、どうすればいいですか?
まず、VPNやプロキシを使用していないか確認してください。これらは表示されるIPアドレスを変化させます。その可能性が排除でき、かつ本当に見覚えのないIPアドレスである場合は、不審なログインへの対応フローに従う必要があります:パスワードの変更、デバイスの削除、アカウント活動の確認です。