Siyu Liu、シニア プロダクト マネージャー。 Chetan Rane、製品マネージャー
Tl;Dr: 私たちは、 コインベース セキュリティ プロンプト: ユーザーが Coinbase エコシステムと対話する際に、身元とアクティビティを確認するためのより迅速かつ安全な方法です。
Coinbase では、ユーザーが使いやすさと利便性を犠牲にすることなく、可能な限り最高のセキュリティにアクセスできる必要があると考えています。 ユーザーが信頼する、安全でセキュアで使いやすいプラットフォームを提供することは、現在および将来のすべてのお客様に対する当社の継続的な取り組みです。 そのため、すべての Coinbase アカウントで 2 要素認証 (2FA) を使用する必要があります。 2FA は、ユーザー名とパスワードの上にあるセキュリティ レイヤーです。 2FA が有効になっているアカウントでは、ユーザーはサインイン時にパスワード (最初の「要素」) と 2FA コード (2 番目の「要素」) を提供する必要があります。Coinbase は XNUMXFA の Web とモバイルの両方でハードウェア キーと認証アプリのサポートを提供していますが、多くの顧客はSMS の便利さに感謝します。
そのことを考えて、ユーザーのアカウントを安全に保つために、さらに一歩進んでいます。 コインベース セキュリティ プロンプトは、アカウント全体のセキュリティを向上させる、よりシンプルで高速かつ安全な 2FA 方式です。 どのように？ SMS コードを送信する代わりに、新しい Coinbase Security Prompt はユーザーにプッシュ通知を Coinbase モバイル アプリに送信し、サインインしようとしているかどうか尋ねます。現在、Coinbase Security Prompts を使用すると、ユーザーは自分のアプリをタップするだけでログイン アクションを認証できます。電話：
当社のお客様は、どこからでも携帯電話を使用する使いやすさと利便性を失うことなく、より強力なセキュリティを自動的に利用できます。 セキュリティ プロンプトは、 SIMスワップ 認証プロセスから仲介者としてのモバイル キャリアを削除することにより、攻撃を防止します。 のリスクも軽減します。 フィッシング攻撃 場所やブラウザの種類など、リクエストの送信元に関する詳細情報を提供します。
2022 月から XNUMX 年末にかけて、 対象* ユーザーは、セキュリティ プロンプトを介して 2FA を完了するために、徐々に自動的に登録され始めます。 2FA メソッドとして SMS コードをまだ受信しているユーザーは、次の方法で Coinbase Security Prompts にアクセスできます。 Coinbase アプリのダウンロード.
*適格なユーザーは、アクティブなモバイル ログイン セッションがあり、XNUMX 番目のデバイスからログインしようとしていて、最新の Coinbase アプリ バージョンを使用しているユーザーです。
