Binance（バイナンス）での二要素認証（2FA）完全ガイド

重要: 2FAの設定やリカバリ手順を紙やパスワードマネージャーなど安全な方法で記録してください。紛失するとアカウント復旧に時間がかかる場合があります。

目的と対象読者

このガイドはBinanceアカウントの安全性を高めたい個人ユーザー向けです。基本的な暗号資産の取引ができるレベルから、出金保護や高額取引を行うパワーユーザーまで、幅広い目的で使える実践的手順と運用ポリシーを提供します。

関連キーワード（意図のバリエーション）: Binance 2FA 設定, Binance セキュリティ, 二要素認証, 認証アプリ, セキュリティキー

目次

• なぜ2FAが必要か（背景とリスク）
• 電話番号（SMS）とメールによる2FAの有効化
• Touch ID / Face ID（生体認証）の設定
• 認証アプリ（Google / Binance Authenticator）の導入と連携（モバイル／デスクトップ）
• ハードウェアセキュリティキー（YubiKey等）の導入
• 2FA運用のベストプラクティスとハードニング
• 紛失・侵害時のインシデント対応（手順とロール）
• 決定フロー（どの2FAを選ぶか）
• 役割別チェックリスト、受け入れ基準、テストケース
• 1行用語集、プライバシー注意点、まとめ

なぜ2FAが必要か（背景とリスク）

シングルサインオン（メール＋パスワード）だけでは、フィッシング、パスワード再利用、流出パスワードデータベースを経由した侵害に対抗できません。2FAは「知識（パスワード）」だけでなく「所有（デバイスやセキュリティキー）」や「生体（指紋・顔）」を要求することで、攻撃者がログインや出金を実行する難易度を飛躍的に上げます。

重要点: どの2FAでも単独で完璧ではありません。推奨は「多層（複数方式の併用）」による防御です。

電話番号（SMS）とメールによる2FAの有効化

このセクションではBinanceモバイルアプリ上で、メールとSMSを用いた二段階認証を設定する手順を掲載します。軽い取引やアクティビティに向いていますが、SMSはSIM交換攻撃やSMS傍受のリスクがある点に注意してください。

手順（モバイルアプリ）:

1. モバイルアプリを開く。
2. 左上のプロフィールアイコンをタップ。
3. 設定からSecurityを開く。
4. Text Message（テキストメッセージ）を選択。
5. Text Messageの右側スイッチをオンにする。
6. 連絡先欄に電話番号を入力。
7. Send CodeをタップしてSMSとメールにそれぞれコードを送信。
8. 送信された6桁のコードをメッセージとメール両方で確認し、入力。
9. Submitをタップして完了。

注意: Binanceは各トランザクション時にメールと電話に6桁コードを送ります。SMSを主な保護にする場合は、SIMスワップ保護がある通信事業者やキャリアロックを検討してください。

Touch ID / Face ID（生体認証）の設定

生体認証を加えると、ログインやトランザクション承認時に端末上の指紋・顔情報でロック解除が必要になります。生体認証は端末に依存するため、端末を紛失した場合のリスクや、OS側の脆弱性に注意してください。

手順:

1. Binanceアプリで左上のプロフィールアイコンをタップ > Security を選択。
2. Biometric and Security Key をタップ。
3. Add New Authentication を選び、Touch ID/Face ID を選択。
4. Get Code をタップしてメールまたはSMSの6桁コードを取得。
5. 受け取った6桁を入力して Submit をタップ。
6. 端末の指紋センサーに触れるか、カメラで顔をスキャンして登録を完了。

重要: 生体認証を有効にしても、バックアップ認証手段（認証アプリやメール）を必ず設定してください。OSのアップデートや端末交換で再登録が必要になる場合があります。

認証アプリ（Google Authenticator / Binance Authenticator）の導入と連携

専用の認証アプリで生成されるワンタイムパスワード（OTP）は、SMSより安全とされています。ここではモバイルとデスクトップを使った設定手順、復旧用バックアップキーの保管方法を解説します。

認証アプリのインストール

BinanceはGoogle AuthenticatorとBinance Authenticatorをサポートしています。App Store / Play Storeから事前にインストールしておきます。

手順（モバイル）:

1. Binanceアプリを開き左上のプロフィールアイコン > Security を選択。
2. Binance/Google Authentication をタップ。
3. Authenticator App のトグルをオンにする。
4. Download Binance Authenticator または Download Google Authenticator を選び、アプリをインストール。

デスクトップでの連携（推奨: バックアップキーの取得）

デスクトップのWebブラウザで設定を行うと、QRコードの他に16桁のバックアップキー（シークレットキー）を受け取れます。紛失時の復旧にはこのバックアップキーが必要です。安全な場所（パスワードマネージャーの安全ノートや物理的に保管した紙）へ保存してください。

手順（デスクトップ）:

1. PCのブラウザでBinanceにログイン。
2. 右上のプロフィールアイコンをクリックして Security を開く。
3. Binance/Google Authenticator の右側で Enable をクリック。
4. 画面の指示に従い、インストール済みの認証アプリでQRコードをスキャンするか、16桁のセットアップキーを手動入力する。
5. コンピュータに表示されたバックアップキーを安全な場所にコピーして保管。
6. Get Code をクリックし、メールに届く6桁コードと認証アプリで生成された6桁コードをそれぞれ入力し、Next をクリック。

画像例:

モバイルアプリだけでの連携（デスクトップが使えない場合）

モバイル単体での設定は短時間で完了しますが、バックアップキーが表示されないことがあるため、紛失時の復旧が難しくなります。

手順（モバイル）:

1. Binanceアプリで左上プロフィール > Security を選択。
2. Binance/Google Authentication を選んで Link をタップ。
3. チュートリアルは Skip tutorial で飛ばしても良いです。
4. QRコードの下に表示される16桁のシークレットキーをコピーする（表示される場合）。
5. 認証アプリを開き、Enter a setup key（セットアップキーを入力）を選択して貼り付ける。
6. 認証アプリで生成された6桁をBinance側のAuthenticator Code欄に入力。
7. BinanceでSend Codeを押し、既存の2FA（メール/SMS）に届いた6桁を入力してSubmitする。

画面例:

注意: 認証アプリは時限式トークン（通常30秒ごとに新しい6桁）を生成します。時間がずれている場合は端末の時刻同期を確認してください。

ハードウェアセキュリティキー（YubiKey等）の導入

物理的なセキュリティキーは最も高いレベルの2FAです。キーはデバイスに直接接続され、秘密情報はインターネットに曝露されません。ただし一度有効化すると、Binanceの一部操作（例：モバイルやデスクトップアプリからの出金承認）が制限される場合があるため、導入前に公式ドキュメントを確認してください。

手順（ウェブ推奨）:

1. PCのブラウザでBinanceにログイン。
2. 右上プロフィール > Security を開く。
3. Biometric Authentication/Security Key の隣で Enable または Manage をクリック。
4. Add New Authenticator を選択。
5. 指示に従い Get Code をクリックしてメール/SMSの6桁を入力。
6. アラートボックスで External security key or built-in sensor を選び OK をクリック。60秒以内に次のステップを完了する必要があります。
7. USBポートや対応ポートにセキュリティキーを挿入し、キー上のタッチやボタンを押して登録。
8. ブラウザがアクセスを要求したら Allow をクリック。
9. Secret label key にわかりやすい名前を付けて Submit で完了。

留意点: ハードウェアキーは物理的に紛失するリスクがあるため、複数のキーを用意しておくことを推奨します（1つを普段使い、1つを安全保管）。

画像例:

2FA運用のベストプラクティス

• 複数方式の併用: 認証アプリ + ハードウェアキー + 生体認証のように多層化する。
• バックアップキーの保管: 認証アプリの16桁シークレットはオフラインで安全に保管。
• パスワードマネージャーの活用: 長く一意なパスワードを生成・管理する。
• 定期的な見直し: 端末変更や電話番号変更時は2FA設定を更新する。
• 最小権限: APIキーや他サービス連携の権限は必要最小限にする。
• リカバリ手順の文書化: 紛失やアカウントロック時の社内フローを定義。

Fact box（主要数値）:

• 6桁のワンタイムパスワード（OTP）が一般的に使われます。
• 認証アプリのトークン周期は通常30秒前後です。
• セキュリティキー登録時のタイムアウト例: 60秒（ウェブのプロンプト内）。
• バックアップキーは16桁（文字列）で提供されることが多いです。

紛失・侵害時のインシデント対応（簡易ランブック）

目的: 2FAデバイスを紛失した、またはアカウントに不審なアクセスがある場合の初動、復旧手順を示します。

緊急手順（ユーザー）:

1. まずPCや他の信頼できるデバイスからBinanceにログインできるか確認する。
2. ログイン済みであれば速やかにパスワードを変更し、すべての2FAを無効化してから再設定する（ただし再設定にはメール・SMSの検証が必要）。
3. ログインできない場合はBinanceのサポートのアカウント復旧プロセスに従う。必要書類（本人確認）やバックアップキーの提示を求められる場合がある。
4. 可能であれば、関連するメールアカウントや携帯キャリアにも異常がないか確認・通知する。

ロール別初動チェックリスト:

• エンドユーザー: パスワード変更、ログイン履歴確認、可能なら出金停止（サポート依頼）。
• 管理者（企業口座）: すべてのAPIキー無効化、社内関係者へのアナウンス、インシデントログの保存。

復旧のヒント:

• バックアップシークレットがあれば、それを使って認証アプリを復元できる。
• 物理キーを持っている場合はログイン後すぐに他の2FAオプションを有効化して冗長化する。

決定フロー（どの2FAを選ぶか）

下のフローは、利用シーン別に推奨される2FAの組み合わせを示します。

flowchart TD
  A[あなたの主な利用目的は?] --> B{少額取引・閲覧のみ}
  B -- はい --> C[メール+SMS（最低限）]
  B -- いいえ --> D{頻繁に出金や高額取引をする}
  D -- はい --> E[認証アプリ + 生体認証 + セキュリティキー]
  D -- いいえ --> F[認証アプリ + 生体認証]
  C --> G[注意: SMSはSIMスワップ対策を行う]
  E --> H[鍵は複数用意、バックアップキーを安全に保存]
  F --> H

役割別チェックリスト（個人ユーザー／管理者）

個人ユーザーチェックリスト:

• 強力な一意パスワードを設定した
• 認証アプリをインストールし連携した
• バックアップキーをパスワードマネージャーまたは物理保存で保管した
• 生体認証を端末で有効にした（可能な場合）
• セキュリティキーを購入し、主要キーと予備キーを保有している

管理者チェックリスト（企業アカウント）:

• アカウントアクセスのロール設計（誰が何をできるか）を明文化した
• 重要な操作に対して複数名承認を要求する運用を導入した
• APIキーの権限と寿命を定期レビューしている
• 運用マニュアルにインシデント対応手順を含めている

受け入れ基準とテストケース

受け入れ基準（例）:

• 認証アプリ連携後、ログイン時に生成された6桁OTPでログインできる
• バックアップキーから認証アプリを復元できる
• セキュリティキーでの認証が成功し、その後の出金でキーが要求される

簡単なテストケース:

1. 認証アプリで新しいアカウントを登録し、30秒以内に生成されたコードでログインする。
2. バックアップキーを紙に印刷し、別の端末で再設定できるか確認する。
3. セキュリティキーを登録後、別のブラウザで同キーを使って認証が成功するかを検証する。

代替アプローチといつ失敗するかの例

代替: 一部ユーザーはSMSのみ、またはメールのみで満足するかもしれません。これは便利ですがリスクが高く、SIMスワップやメールアカウントの乗っ取りに弱いという欠点があります。

失敗例:

• 認証アプリのバックアップキーを保存していない→端末紛失時にアカウントがロックされる可能性
• SMSのみを使い続ける→SIMスワップ攻撃でアカウントを乗っ取られる可能性
• ハードウェアキーを一つしか作らない→そのキー紛失で復旧が長引く

プライバシーと規制に関する注意点

• 電話番号やメールは個人情報に該当します。サービス提供者やサードパーティに共有する際はプライバシーポリシーを確認してください。
• 企業で扱う場合、従業員の個人データ保護（GDPR等）に準拠した管理を行ってください。2FAデータ自体は通常Binance側で管理されますが、バックアップキーや社内の復旧手順は社内ポリシーで保護してください。

1行用語集

• 2FA: 二要素認証。パスワードに加えて追加の本人確認を要求する仕組み。
• OTP: ワンタイムパスワード。短時間で期限切れになる一回限りのコード。
• 認証アプリ: スマホ上でOTPを生成するアプリ（例: Google Authenticator）。
• セキュリティキー: 物理デバイスでの認証を提供するハードウェア（例: YubiKey）。
• 生体認証: 指紋や顔認証など、生体情報を用いた認証方式。

まとめ

Binanceアカウントを守る最も効果的な方法は、複数の2FA方式を組み合わせて多層防御を構築することです。認証アプリとハードウェアキーを中核に、補助として生体認証やSMS/メールを用いる運用がバランスの良いアプローチです。必ずバックアップキーの安全保管と、紛失時の復旧手順を事前に用意してください。

重要: アカウントの安全は継続的な運用（定期的な見直し、テスト、教育）によって保たれます。

参照画面（元の操作画面の例）