Coinbase はすべてのアカウントに2段階認証を義務付けていますが、初期設定は SMS です。そしてそれは、Coinbase 自身が最も安全性が低いと呼ぶ方法でもあります。コードが電話番号についていくからです。認証アプリなら、電話番号を介さず自分のデバイスでコードを生成します。最も強力な保護として Coinbase はセキュリティキーやパスキーを推奨しています。これらは認証アプリと併用でき、残高が大きいなら追加する価値があります。
Coinbase で認証アプリを有効にする
Coinbase のアカウントでは2段階認証がすでにオンになっており、たいていは SMS のコードです。認証アプリを追加しても、ほかの方法が使えなくなるわけではありません。Coinbase では複数の方法を保持して個別にオン・オフでき、ログイン時に「Try another way」（別の方法を試す）で別の方法を選べます。
- パソコンで coinbase.com にログインします。
- accounts.coinbase.com/security/settings で2段階認証の設定ページを開きます。
- 「Available methods」（利用可能な方法）で、「Authenticator app」（認証アプリ）の横の「Set up」（設定）をクリックします。
- 案内に従います。QR コードが表示されたら、画面に表示したまま下の手順で拡張機能に追加します。
- 拡張機能のコードを入力して完了です。方法のオン・オフは後から同じページで切り替えられます。
Coinbase を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Coinbase の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Coinbase に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Coinbase で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Coinbase の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Coinbase にもう 1 つの入り口を用意する
Coinbase の安全策はコードのリストではなく、2 つ目の方法です。複数の方法を設定しておくことを推奨しており、1 つが使えなくてもログイン時に「Try another way」（別の方法を試す）を選べます。認証アプリに加えてパスキーやセキュリティキーを追加し、信頼できる連絡先の設定も検討してください。アカウント復旧リクエストを承認できる知り合い 2～5 人を登録するもので、設定から 24 時間後に使えるようになります。認証アプリが唯一の方法でそれを失った場合、復旧は本人確認書類による確認で行われ、最大 24 時間かかり、その後さらに 24 時間、送金できなくなることがあります。
コードが受け付けられない場合
原因はほとんどの場合、パソコンの時計です。コードは現在時刻から計算されるため、時計が 1 分ずれているだけで、正しく見えるのに拒否されるコードが生成されます。システム設定で日付と時刻の自動設定をオンにしてください（Windows・macOS・Linux 別の手順はこちら）。
時計が正しい場合は、キー自体を確認しましょう。キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- スマホではなくパソコンで Coinbase の認証アプリを使えますか？
- はい。Coinbase はすべての認証アプリに対応しています。説明でスマホに触れているのは、多くの人がそこに認証アプリを入れているからにすぎません。コードは標準の時間ベースのコード（TOTP）なので、Authenticator 拡張機能は Chrome で同じコードを生成し、Coinbase のページから QR コードを直接読み取れます。
- Coinbase では SMS より認証アプリのほうが良いですか？
- はい。Coinbase は SMS を最も安全性の低い方法と呼んでいます。あなたの電話番号を自分の SIM カードに移した人に、コードが届いてしまうからです。認証アプリは電話番号ではなくデバイスに結びついています。セキュリティキーやパスキーはさらに強力で、Coinbase は最良の保護のためにいずれかを推奨しています。
- Coinbase 用の認証アプリを失くしたら？
- ログイン時に「Try another way」（別の方法を試す）を選び、設定済みの別の方法を使います。認証アプリが唯一の方法だった場合は、login.coinbase.com/recovery でアカウント復旧を始めます。本人確認書類をアップロードするか、信頼できる連絡先に承認を依頼します。最大 24 時間かかり、その後 24 時間は送金がブロックされることがあります。拡張機能の自動バックアップをオンにしておけば、再インストールしてもこの手続きは不要です。
- Coinbase でコードが間違っていると表示されるのはなぜ？
- 多くの場合、パソコンの時計が 1 分以上ずれています。日付と時刻の自動設定をオンにして、次のコードで試してください。それでも失敗する場合は、古い QR コードからアカウントを追加した可能性があります。拡張機能から削除し、認証アプリを設定し直してください。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）