バイナンスでのGoogle認証システムの設定方法
Google認証システムとは
Google認証システム（Google Authenticator）は、Googleが開発した二要素認証（2FA）アプリです。30秒ごとに6桁のワンタイムパスワードを生成し、ログインや出金などの機密操作時に追加のセキュリティ認証を提供します。パスワードが漏洩しても、Google認証コードがなければアカウントを操作できないため、アカウントのセキュリティが大幅に向上します。
バイナンスでは、Google認証システムは最も推奨されるセキュリティ認証方法の一つです。すべてのユーザーにこの機能の有効化を強くおすすめします。
設定前の準備
-
Google認証システムアプリのダウンロード：
- iOSユーザー：App Storeで「Google Authenticator」を検索してダウンロード
- Androidユーザー：Google Playまたはアプリストアで検索してダウンロード
- Microsoft Authenticator、Authyなど他の互換性のある認証アプリも使用可能
-
バイナンスアカウントの正常状態を確認：バイナンスアカウントにログインし、アカウント状態が正常であることを確認。
-
記録ツールの準備：設定プロセス中にシークレットキー（Secret Key）が表示されるため、安全に記録する必要があります。
詳細な設定手順
バイナンスアプリでの設定
ステップ1：セキュリティ設定に移動
- バイナンスアプリを開く
- 左上のプロフィールアイコンをタップ
- 「セキュリティ」または「セキュリティセンター」を選択
- 「Google認証」または「Authenticator App」オプションを見つける
- 「有効化」または「設定」をタップ
ステップ2：シークレットキーの取得
システムが以下の2つを表示します：
- QRコード：Google認証システムでスキャン
- シークレットキー（Secret Key）：英数字の文字列
非常に重要：このシークレットキーを紙に書いて安全な場所に保管してください。スマートフォンの紛失や故障時に、このキーで認証システムを復元する必要があります。スマートフォン内のスクリーンショットだけでの保存は絶対に避けてください。
ステップ3：Google認証システムにアカウントを追加
- Google Authenticatorアプリを開く
- 右下の「+」ボタンをタップ
- 「QRコードをスキャン」を選択し、バイナンスに表示されたQRコードをスキャン
- または「手動入力」を選択してシークレットキーを入力
- 追加完了後、認証システムが6桁のワンタイムパスワードを表示し始める
ステップ4：認証を完了して設定終了
- バイナンスアプリに戻る
- Google認証システムに現在表示されている6桁の認証コードを入力
- メール認証コードや電話認証コードの入力も必要な場合がある
- 「確認」または「送信」をタップ
- 設定完了
バイナンスウェブ版での設定
- バイナンス公式サイトにログイン
- 右上のアイコン → 「セキュリティ」をクリック
- 「Google認証」の欄で「有効化」をクリック
- 案内に従ってGoogle認証システムアプリをダウンロード（すでにある場合はスキップ）
- QRコードをスキャンまたはシークレットキーを手動入力
- シークレットキーをバックアップ
- 認証コードを入力して設定完了
シークレットキーのバックアップの重要性
Google認証システム設定時に取得したシークレットキー（Secret Key）は、認証システムを復元する唯一の手段です。以下を必ず守ってください：
推奨のバックアップ方法
- 手書き記録：シークレットキーを紙に書いて、金庫やその他の安全な場所に保管
- 複数のバックアップ：少なくとも2部のバックアップを作成し、異なる安全な場所に保管
- 暗号化保存：電子バックアップが必要な場合は、暗号化されたパスワードマネージャー（1Password、Bitwardenなど）を使用
推奨しないバックアップ方法
- スマートフォンの写真フォルダにスクリーンショット保存（スマートフォン紛失時に一緒に失われる）
- 暗号化されていないクラウドメモに保存
- メールやチャットアプリに送信
- バックアップを一切取らない（最も危険）
シークレットキーをバックアップせずにスマートフォンを紛失した場合、復旧プロセスは非常に困難です。
Google認証システムの使用
設定完了後、以下の操作時にGoogle認証コードの入力が求められます：
- アカウントログイン：ログインのたびに認証コードが必要
- 出金操作：暗号資産の出金時に認証が必要
- セキュリティ設定の変更：パスワード変更、紐づけ情報の変更などに認証が必要
- P2P取引のリリース：リリース確認時に認証が必要
- API管理：APIキーの作成・変更時に認証が必要
使用のコツ
- 有効時間に注意：認証コードは30秒ごとに更新されます。コードが間もなく更新される場合（カウントダウンが終わりに近い場合）、新しいコードを待ってから入力することをおすすめします
- 時刻の同期：スマートフォンの時刻が正確であることを確認。Google認証システムは時刻ベースで認証コードを生成するため、時刻がずれていると認証コードが無効になる場合があります
- 手動同期：Google Authenticatorで、設定 →「時刻の修正」→「今すぐ同期」を実行
よくある質問
Q：Google認証システムとSMS認証のどちらがより安全ですか？ A：Google認証システムの方がより安全です。SMS認証はSIMスワップ攻撃やSMS傍受などのリスクがありますが、Google認証システムの認証コードはデバイス上にのみ存在します。
Q：複数のデバイスで同じ認証システムを使用できますか？ A：できます。設定時に複数のデバイスで同時にQRコードをスキャンするかシークレットキーを入力すれば、複数のデバイスで同じ認証コードを生成できます。ただしセキュリティが低下するため、1台のデバイスでのみ使用することをおすすめします。
Q：スマートフォンを機種変更した場合、認証システムの移行方法は？ A：最も簡単な方法は、バックアップしたシークレットキーを使って新しいスマートフォンで再度追加することです。Google Authenticatorはエクスポート/インポート機能にも対応しています：旧スマートフォンで「アカウントの移行」→「アカウントのエクスポート」を選択し、新しいスマートフォンで「アカウントのインポート」でスキャンすれば完了です。
Q：Google認証コードを入力してもエラーが出る場合は？ A：まずスマートフォンの時刻が正確か確認し、認証システムの設定で時刻同期を実行してください。それでも解決しない場合は、設定時のシークレットキーに誤りがある可能性があり、カスタマーサポートにリセットを依頼する必要があります。
Q：他の認証アプリで代替できますか？ A：できます。TOTP（時刻ベースのワンタイムパスワード）プロトコルに対応する任意の認証アプリが使用可能です。Microsoft Authenticator、Authy、1Passwordなどが挙げられます。Authyはクラウドバックアップにも対応しており、紛失のリスクがさらに低くなります。