【仮想通貨】2段階認証設定は必須セキュリティ！バックアップ方法も説明

仮想通貨は、大事な資産。資産を大切に守るのに欠かせないのが『2段階認証』です。

以下のような方に向けて、2段階認証について説明します。

2段階認証でセキュリティレベルUP

パスワードだけ設定していた場合

まずパスワードだけ設定していた場合、何が問題なのか説明します。

僕のID・パスワードは、以下の通りとします。（本当は複雑で長いものを使っています）

• ID：eta
• パスワード：apple1111

悪い人（ハッカー）が、手あたり次第にID・パスワードを入力すればログインできてしまいます。

2段階認証を設定していた場合

ID・パスワードに加えて、「定期的に変更されるパスワード（ワンタイムパスワード）」も使ってログインします。

『2段階認証』と言います。（設定方法は後ほど説明します）

「定期的に変更されるパスワード」は、時間が経つとパスワードが変わります。
※僕が使用しているスマホアプリ「Google Authenticator」は、30秒でパスワードが変更されます。

悪い人がID・パスワードを盗んだとしても、時間内に「定期的に変更されるパスワード」を推測して不正ログイン攻撃しなければなりません。

また最近は「コインチェック」や「ビットフライヤー」では不正ログイン被害の補償を開始しています。

補償してもらうためにも、2段階認証は必須なのです。

当社は、運営する仮想通貨取引所「Coincheck」にて二段階認証を設定しているユーザーアカウントを対象に不正ログインされたことによって被る損害を補償いたします。

ユーザーは、二段階認証の設定をすることにより不正ログインによる被害の可能性を未然に防ぐとともに、万が一不正ログインによる被害が発生した場合においても、コインチェックによる補償を受けることが可能です。

補償対象は、「Coincheck」のユーザーアカウントに不正ログインされたことによってユーザーが被る、いわゆる「なりすまし」による損害です。

なりすましによる損害については、1回の請求で最大100万円を補償額と致します。

※引用：コインチェック「NEWS RELEASE」

2段階認証の設定方法

アカウントを開設したら、すぐに設定するようにしましょう。

使用しているアプリ

私は「Google Authenticator」というアプリを使っていますが、Zaif／コインチェック／ビットフライヤーに対応しています。

Google Authenticator

Zaifの2段階認証設定

1. Zaifにログインします。
2. [アカウント] → [アカウントとセキュリティ]と進みます。
3. 「2段階認証の設定を開始」を押すと、QRコードが表示されます。
4. Google Authenticatorを開き、「バーコードをスキャン」を押します。
5. Google Authenticatorに、6桁の番号が表示されます。
6. Zaif画面で6桁の番号を入力し、「確認」を押します。

コインチェックの2段階認証設定

1. コインチェックにログインします。
2. [設定] → [二段階認証]と進みます。
3. 「設定する」を押すと、QRコードが表示されます。
4. Google Authenticatorを開き、「バーコードをスキャン」を押します。
5. Google Authenticatorに、6桁の番号が表示されます。
6. コインチェック画面で6桁の番号を入力し、「設定する」を押します。

ビットフライヤーの2段階認証設定

1. ビットフライヤーにログインします。
2. メニューから[設定] → [セキュリティ設定] → [二段階認証を変更する]と進みます。
3. ビットフライヤー画面上に「確認コードを登録のメールアドレス宛に送信しました」というメッセージが表示されますので、メールをチェックします。
4. メール上に記載された番号を、ビットフライヤー画面で入力します。
5. “確認コードの認証方法”にて「認証アプリを使う」を選択します。
   • 確認コードを「メールで受け取る方法」と「SMSで受け取る方法」もあります。
6. 「次へ」を押すと、QRコードが表示されます。
7. Google Authenticatorを開き、「バーコードをスキャン」を押します。
8. Google Authenticatorに、6桁の番号が表示されます。
9. コインチェック画面で6桁の番号を入力し、「設定する」を押します。

2段階認証のバックアップを忘れずに

スマホのアプリで2段階認証するということは、スマホの紛失・機種交換・破損時にログインできなくなります。

そのために、別の方法でログインできるようにしておきたいものです。

バックアップをとっておく一般的な方法は、3つです。

①複数の端末で、QRコードを読み取っておく

2段階認証設定時に表示される「QRコード」を他の端末でも読み取っておきます。

1台の端末が紛失・破損しても、別の端末でパスワードを発行すれば良いのです。

②QRコードのスクリーンショットを取得しておく

2段階認証設定時に表示される「QRコード」のスクリーンショットを取得し、画像として保存しておきます。

端末紛失などの際には、新しい端末で、そのスクリーンショット画像からQRコードを読み取ります。

③アプリ「Authy」を利用する

パスワード一元管理アプリ「Authy」で、2段階認証情報を保存しておきます。

端末紛失などの際には、新しい端末で、Authyをダウンロードしてから電話番号・メールアドレス認証すればOKです。

Authy 2-Factor Authentication

補足1：スマホ自体もパスワードを設定すべし

「スマホを盗まれる」ということは、「お金を盗まれる」ことと同義であると認識しておきましょう。

「悪い人」の行動を想定してみると…

1. スマホを盗む。
2. スマホのパスワードがかかっていなければ、仮想通貨取引所（コインチェックなど）のアプリを開く。
3. 仮想通貨取引所アプリのパスワードがかかっていなければ、2段階認証アプリで認証コードを取得する。
4. 悪い人のアドレスへ仮想通貨を送金する。

初歩的なことですがスマホ自体もパスワードを設定し、必ずスマホを持ち歩くようにしましょう。

またアプリ自体もパスワード（指紋認証）設定しておくべきです。

補足2：パスワードを使い回さないように

「パスワードを使いまわさない」ことも重要です。

例えばZaifのパスワードが漏れてしまったとします。他の取引所口座でも同じパスワードを使っていたら、全ての口座がハッキングされますね。

まとめ：自分の資産は自分で守る

以下のセキュリティ対策を施して、自分の資産を自分で守っていきましょう。

• パスワード設定
  • 2段階認証を設定する
  • スマホ自体もパスワードを設定する
  • 仮想通貨取引所アプリもパスワード（指紋認証）設定する
  • 取引所ごとにパスワードを変える
  • 複雑で長いパスワードにする
• 普段気を付けるべき行動
  • 席を外すときは、必ずスマホを持ち歩く
  • フリーWi-Fiにつないで、仮想通貨取引所にログインしない

▼仮想通貨を始めてみたい方、始めたばかりの方が「読んでトクする情報」をまとめました。合わせてどうぞ。

【初心者必見】「仮想通貨の始め方」から「失敗しない投資方法」まで大公開！

　←ポチっと応援をお願いします！今人気の株ブログをチェックできます。