暗号資産にとってセキュリティは重要です。CoinExはユーザーに安全で便利かつ安定した暗号資産サービスを提供することに尽力しています。インフラの構築と同時に、潜在的なセキュリティリスクを防ぐため、ユーザーのセキュリティ保護に対する意識も求められます。
🛠セキュリティに関する9つの強力なヒントでアカウントの安全性を高めよう
1.CoinExに登録する際は安全で独自のメールアドレスを使用する
メールアドレスはCoinExアカウントにとって重要です。CoinExに登録する際に安全で独自のメールアドレスを使用することで、他のウェブサイトからのメール情報の漏洩によるクレデンシャルスタッフィング攻撃のリスクを大幅に軽減できます。さらに、メールに関連するセキュリティ情報を適切に管理しメールアクセスを自分自身のみに制限、メールのセキュリティ設定を定期的に確認してください。
2.強力なパスワードを設定し定期的に変更する
CoinExアカウント用に別個のランダムなパスワードを設定し定期的に変更してください。
アカウントのパスワードは自分自身だけが知っているようにしてください。パスワード管理にはLastPassやKeePassなどの特定のパスワードマネージャーアプリケーションを使用して整理することをお勧めします。
3.アカウントの2要素認証を有効にする
2要素認証(2FA)はログイン、取引、APIキーの追加、アカウントセキュリティ設定の変更時に使用できる安全なパスワード検証方法です。ログインパスワードや他のセキュリティ関連の変更に加えて、2次認証コードを要求します。
最も一般的に使用される2FAアルゴリズムは共有秘密鍵と現在時刻から一時パスワードを計算するTOTP(Time-based One-Time Password)です。これは解読が難しく比較的安全で、30〜60秒ごとに更新されます。
アカウントに追加の保護を加えるため、必ず2FAを有効にしニーモニックとプライベートキーを適切に管理してください。
4.ログイン前にドメインアドレスを必ず確認する
フィッシングウェブサイトの多くは、CoinExのドメイン名やウェブサイトのデザインを模倣しあなたの視覚的または使用上の脆弱性を利用して、アカウントとパスワードの入力を誘導するなど個人情報を騙し取ろうとします。必ず本物公式サイトhttps://www.coinex.com/にアクセスしていることを確認してください。
5.アカウント情報は厳重に隠すこと
アカウントに関連する情報はすべて自分自身だけが知っているようにし、他の人と共有しないでください。CoinEx社員はパスワード、検証コード、その他の機密アカウント関連情報を決して尋ねません。
CoinExの公式メールアドレスとTelegramはCoinEx公式認証チャンネルで確認できます。CoinExに関する最新ニュースは公式発表をご確認ください。
6.不明なリンクをクリックしたり、不審なメール添付ファイルをダウンロードしたりしない
ほとんどの場合、マルウェアは悪意のあるリンクや添付ファイルを介してアカウント情報を盗もうとします。リンクや添付ファイルがあればよく確認してください。
不審な送信元からメール添付ファイルを開く前にCoinEx公式からのものか必ず確認してください。
CoinExでは、ユーザーにアカウントセキュリティを強化するためのフィッシング対策コードの追加に対応しています。フィッシング対策コードを有効にすると、CoinExから送信されるメールの内容にユーザーが設定したフィッシング対策コードが含まれるため、受信したメールがCoinEx公式サイトから送信されたものかを確認しフィッシング詐欺を防ぐことができます。
7. デバイスの保護対策を強化する
パスワードや生体認証によるデバイスのロックを有効にしてデバイス紛失による情報漏洩を防ぎます。デバイスにウイルス対策ソフトをインストールし不明なソースからのソフトウェアをダウンロードしないよう注意してください。取引時はセキュリティが確保された専用のデバイスを使用し、公衆ネットワーク(Wi-Fi)の使用は避け信頼できるネットワークのみに接続してください。
8. API秘密鍵の安全性を確保する
APIサービスを有効にした場合、API秘密鍵は自身のみが管理し厳重に保管してください。
CoinExのAPIでは、新しく追加されたAPIキーに対して読み取り専用、取引可能、出金可能などのアクセス許可を設定しています。APIキーによりアカウントの閲覧や取引が可能になるため非常に重要な役割を果たします。API秘密鍵が漏洩した場合、資産の損失につながる可能性が高くなります。
9. セキュリティ意識を高める
公式ソースで確認できない情報や操作ガイドラインについては十分に注意を払い、重要なアカウント情報を適切に管理しアカウントのセキュリティを高めることが重要です。
定期的にアカウントの活動状況、ログイン時間やIPアドレスなどを確認してください。不審な状況がみられた場合は、ログイン状況管理またはアカウント無効化によりすべての不審なデバイスからのログアウトや、すべての取引·出金の一時停止、APIキーの削除を行うことができます。アカウントに異常があった場合は、チケットを送信し状況を報告してください。迅速に対応いたします。