CoinTN
暗号資産アカウントのセキュリティの重要性は言うまでもありません。一度盗まれると、資産は一瞬で送金されてしまい、取り戻すことは非常に困難です。Binanceはアカウントを保護するための一連のセキュリティ設定を提供していますが、多くの人は登録後にほとんど設定を行っていません。今日は、Binanceにどのようなログインセキュリティ設定があるのか、そして各設定の役割と設定方法について体系的に解説します。Binance公式サイトにログインしてセキュリティセンターに入ると、すべてのセキュリティオプションを確認できます。また、Binance公式アプリでも設定可能です。iPhoneでのアプリインストールはiOSインストールガイドをご覧ください。
Binanceセキュリティ設定の概要
Binanceのセキュリティ設定ページに入ると、以下の主要なセキュリティオプションが表示されます：
二段階認証（2FA）
二段階認証はアカウントセキュリティの基盤であり、Binanceは以下の種類をサポートしています：
Google Authenticator（Google認証システム）
推奨度：最高
これは最もオンにすることを推奨するセキュリティ認証方法です。ログインするたびにパスワードに加えて、Google Authenticator上の6桁の動的認証コードを入力する必要があります。
メリット：
- オフラインで認証コードを生成するため、ネットワークに依存しない
- SIMスワップ（SIMハイジャック）の被害に遭わない
- 30秒ごとに更新されるため、セキュリティが非常に高い
設定方法：
- セキュリティ設定 → Google Authenticator → オンにする
- Google Authenticatorアプリをダウンロードする
- QRコードをスキャンするか、シークレットキーを手動で入力する
- 認証コードを入力して紐付けを確認する
- 必ずシークレットキーをバックアップする
SMS認証
推奨度：中
スマホのSMSで認証コードを受け取ります。Google Authenticatorほどの安全性はありませんが、補助的な認証方法としての価値はあります。
設定方法：
- セキュリティ設定 → 電話番号認証 → オンにする
- 電話番号を入力する
- 受信した認証コードを入力して確認する
メール認証
推奨度：中
ログイン時に、紐付けられたメールアドレスに認証コードを送信します。
メリット：
- 携帯電話の電波に依存しない
- メールアカウント自体に二段階認証を設定することでセキュリティを強化できる
設定方法： メールアドレスで登録した場合、通常はデフォルトでオンになっています。
パスキー（Passkey）
推奨度：高
比較的新しい本人確認方法で、デバイスの生体認証（指紋、顔認証）を使用して本人確認を行います。
メリット：
- パスワードを覚えたり、認証コードを入力したりする必要がない
- デバイス内蔵のセキュリティチップを使用するため、非常に安全
- 操作がスムーズで快適
パスワードのセキュリティ
ログインパスワード
パスワードは最も基本的なセキュリティの防壁です。パスワードの安全性に関するアドバイス：
- 強力なパスワードを設定する：最低12文字で、大文字、小文字、数字、特殊記号を組み合わせる
- 使い回さない：Binanceのパスワードは他のサイトと同じものを使用しない
- 定期的に変更する：3〜6ヶ月ごとの変更を推奨
- パスワードマネージャーを使用する：1PasswordやBitwardenなどのツールの利用を推奨
パスワードの変更方法
- セキュリティ設定に入る
- 「パスワード」の項目を見つけ、「変更」をクリックする
- 古いパスワードを入力する
- 新しいパスワードを入力して確認する
- セキュリティ認証（メール/SMS/Google認証コード）を完了する
- パスワードの変更が成功
注意：パスワード変更後24時間は、出金機能が一時停止されます。
フィッシング対策コード
フィッシング対策コードは、Binance特有の非常に実用的なセキュリティ機能です。
フィッシング対策コードとは
Binanceのセキュリティ設定でカスタム文字列（例えば「MYCODE123」など）を設定すると、その後Binanceから送られてくるすべての公式メールにその文字列が含まれるようになります。もしBinanceを名乗るメールを受信し、そこにあなたのフィッシング対策コードが含まれていなければ、フィッシングメールだと判断できます。
フィッシング対策コードの設定方法
- セキュリティ設定 → 高度なセキュリティ → フィッシング対策コード
- 「フィッシング対策コードを作成」をクリックする
- 4〜20文字のカスタム文字列を入力する
- セキュリティ認証を完了する
- 設定が成功
利用のアドバイス
- 自分は覚えやすく、他人は推測できない文字列を設定する
- フィッシング対策コードを誰にも教えない
- Binanceからのメールを受信するたびに、フィッシング対策コードを確認する習慣をつける
デバイス管理
信頼できるデバイス
Binanceはあなたがログインしたデバイスを記録します。セキュリティ設定から、承認されたすべてのデバイスのリストを確認できます。
デバイスの確認と管理：
- セキュリティ設定 → デバイス管理
- 承認済みの全デバイスリストを確認する
- 見覚えのないデバイスについては、「削除」をクリックして承認を取り消す
- 削除されたデバイスは、次回のログイン時に再認証が必要になる
デバイスリストの定期的な整理
定期的にデバイスリストをチェックすることをお勧めします：
- もう使っていない古いデバイスを削除する
- 見覚えのないデバイスがないか確認する（アカウントがハッキングされている兆候の可能性があります）
- 現在使用しているデバイスのみを残す
ログインアクティビティの監視
ログイン履歴の確認
セキュリティ設定から、アカウントのログイン履歴を確認できます。以下が含まれます：
- ログイン日時
- ログインIPアドレス
- ログインデバイス情報
- ログイン場所（IPから判断される大まかな位置）
異常なログインの判断方法
以下のような状況を見つけた場合、セキュリティリスクがある可能性があります：
- 自分がログインしていない時間帯にログイン履歴がある
- 普段使っていないIPアドレスからのアクセス（注意：VPNを使用するとIPが変わる可能性があります）
- デバイス情報が自分のデバイスではない
- 一度も行ったことのない場所からのアクセス
異常なログインを発見した場合の対処法
- すぐにパスワードを変更する
- Google Authenticatorが変更されていないか確認する
- 紐付けられた電話番号とメールアドレスが正常か確認する
- 許可していない出金履歴がないか確認する
- 資産を失うリスクがある場合、すぐにアカウントを凍結する
- Binanceのカスタマーサポートに連絡して状況を報告する
出金のセキュリティ設定
これはログインセキュリティではありませんが、アカウントのセキュリティと密接に関連しています：
出金ホワイトリスト
出金ホワイトリストをオンにすると、事前に追加したウォレットアドレスにしか出金できなくなります。これにより、アカウントがハッキングされたとしても、ハッカーは自分のアドレスに資産を送金できなくなります。
設定方法：
- セキュリティ設定 → 出金ホワイトリスト → オンにする
- 信頼できるウォレットアドレスを追加する
- 新しく追加したアドレスは、使用できるようになるまで24時間待つ必要がある（ハッキング直後に悪意のあるアドレスを追加されるのを防ぐため）
出金の確認
出金するたびに複数回のセキュリティ認証（メール＋SMS＋Google認証コード）が必要になります。これはデフォルトでオンになっており、オフにしないでください。
セキュリティ設定のベストプラクティス
初心者が必ず行うべきセキュリティ設定
登録完了後、以下の順序で設定を行ってください：
- ステップ1：Google Authenticatorをオンにする（最重要）
- ステップ2：フィッシング対策コードを設定する
- ステップ3：メールアドレスと電話番号が両方紐付けられていることを確認する
- ステップ4：出金ホワイトリストをオンにする
- ステップ5：強力なパスワードを設定する
日常的なセキュリティ習慣
- ログインするたびに、直近のログイン履歴を確認する
- 公衆Wi-Fiに接続した状態でBinanceにログインしない
- 公共のパソコンでログインしない
- 出所不明のリンクをクリックしない
- 毎回、公式サイトまたは公式アプリで操作していることを確認する
よくある質問（FAQ）
これほど多くのセキュリティ設定をオンにすると、ログインが面倒になりませんか？
確かに認証コードを入力するのに数秒余分にかかりますが、その数秒で資産の安全が保障されます。暗号資産は一度盗まれると取り戻すのが難しいため、認証が1つ増えれば保護も1層厚くなります。また、使い慣れれば習慣になり、それほど面倒には感じなくなります。
すべてのセキュリティ認証をオンにすれば絶対に安全ですか？
絶対的な安全はありません。しかし、多重のセキュリティ認証は攻撃者のハードルを大幅に上げ、ほとんどの攻撃手法を無効化します。プラットフォームのセキュリティ設定に加えて、あなた自身のセキュリティ意識を高く保つことも重要です。
セキュリティ設定の中で最も重要なのはどれですか？
Google Authenticatorです。もし1つしかオンにできないなら、これをオンにしてください。パスワードに次ぐ最強の保護層を提供し、ネットワークに依存しないため、遠隔からの攻撃が非常に困難です。
Google認証コードを忘れてしまった場合はどうすればいいですか？
シークレットキーをバックアップしている場合は、新しいデバイスで復元できます。バックアップしていない場合は、Binanceのカスタマーサポートに連絡し、本人確認を行った上で、サポートに解除と再設定をしてもらう必要があります。
すべてのセキュリティ認証をオフにして、パスワードだけでログインすることはできますか？
お勧めしませんし、許可されていません。Binanceは最低でも1つの二段階認証方式をオンにすることを求めており、すべてのセキュリティ認証を完全にオフにすることはできません。これはユーザーの資産の安全に対する基本的な保障です。