Coinbase 要求每个账户都开启两步验证,但默认方式是短信——也是 Coinbase 自己称为安全性最低的方式,因为验证码会跟着你的手机号走。身份验证器在你自己的设备上生成验证码,与手机号无关。要获得最强的保护,Coinbase 推荐使用安全密钥或通行密钥;它们可以和身份验证器并存,余额较大时值得添加。
在 Coinbase 开启身份验证器
每个 Coinbase 账户都已开启两步验证,通常用的是短信验证码。添加身份验证器不会让你无法使用其他方式:Coinbase 允许你保留多种方式,分别开启或关闭,并在登录时通过「Try another way」(尝试其他方式)选择另一种。
- 在电脑上登录 coinbase.com。
- 打开两步验证设置页面:accounts.coinbase.com/security/settings。
- 在「Available methods」(可用方式)中,点击「Authenticator app」(身份验证器应用)旁边的「Set up」(设置)。
- 按提示操作。Coinbase 显示二维码时,让它留在屏幕上,按下文所述添加到扩展中。
- 输入扩展中的验证码完成设置。之后可以在同一页面开启或关闭各种方式。
将 Coinbase 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA,并把它固定到工具栏,这样点一下图标就能打开。
- 保持 Coinbase 显示二维码的页面不要关闭。点击 Authenticator 图标,然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中,并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 Coinbase,把当前验证码填入确认框。如果它快要过期,就等下一个。
- Coinbase 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码,或者扫不出来?在 Coinbase 的设置页面找到手动输入密钥的选项,复制密钥,然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA(Chrome 扩展)给 Coinbase 留第二个入口
Coinbase 的安全网是第二种方式,而不是一串代码:它建议设置不止一种方式,这样一种失效时,你可以在登录时选择「Try another way」(尝试其他方式)。在身份验证器之外再添加通行密钥或安全密钥,也可以考虑可信联系人——两到五位你认识的人,他们可以批准账户恢复请求,设置 24 小时后可用。如果身份验证器是你唯一的方式且已丢失,恢复需要通过身份证件验证,最长需要 24 小时,之后还可能有 24 小时无法转出资金。
验证码不被接受?
几乎总是电脑时钟的问题。验证码是根据当前时间计算的,时钟差一分钟,生成的验证码看起来没问题,却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。
如果时钟没问题,就检查密钥本身:把它粘贴到TOTP 验证码生成器中,对比生成的验证码与扩展中的是否一致。如果不一致,说明密钥复制错了——请重新添加账户。
常见问题
- 可以在电脑上而不是手机上使用 Coinbase 身份验证器吗?
- 可以。Coinbase 支持所有身份验证器应用;它的说明提到手机,只是因为大多数人把身份验证器装在手机上。这些验证码是标准的基于时间的验证码(TOTP),所以 Authenticator 扩展在 Chrome 中生成的完全相同,还能直接读取 Coinbase 页面上的二维码。
- 在 Coinbase 上,身份验证器比短信更好吗?
- 是的。Coinbase 称短信是它安全性最低的方式:把你的手机号转移到自己 SIM 卡上的人会收到你的验证码。身份验证器与你的设备绑定,而不是与你的号码绑定。安全密钥或通行密钥更强,Coinbase 推荐使用其中一种以获得最佳保护。
- 如果我丢失了 Coinbase 的身份验证器怎么办?
- 登录时选择「Try another way」(尝试其他方式),使用你设置的其他方式。如果身份验证器是唯一的方式,请在 login.coinbase.com/recovery 发起账户恢复:上传身份证件,或请可信联系人批准;最长需要 24 小时,之后 24 小时内可能无法转出资金。保持扩展的自动备份开启,重装扩展就不会让你走到这一步。
- 为什么 Coinbase 提示我的验证码不对?
- 通常是电脑时钟偏差了一分钟或更多。开启自动设置日期和时间,然后试试下一个验证码。如果还是不行,可能是用旧的二维码添加的账户——从扩展中删除它,再重新设置身份验证器。
验证码就在登录页旁边,一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里,只存放在你自己的设备上——免费、开源,无需注册账户,也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA(Chrome 扩展)