1. 2FA方式の比較
| 認証方式 | セキュリティレベル | フィッシング対策 | 推奨 |
|---|
| SMS認証 | ⭐⭐ | なし | ❌ 非推奨 |
| メールOTP | ⭐⭐⭐ | 部分的 | ⚠️ 補助のみ |
| 認証アプリ（TOTP） | ⭐⭐⭐⭐ | なし | ✅ 推奨 |
| パスキー / ハードウェアキー（FIDO2） | ⭐⭐⭐⭐⭐ | あり | ✅ 最強 |
2. 認証アプリ（TOTP）の設定手順
ステップ1: 認証アプリをダウンロード
- Binance Authenticator（公式、クラウドバックアップ対応）
- Google Authenticator（iOS / Android）
- Authy（マルチデバイス同期対応）
ステップ2: セキュリティ設定に移動
ログイン後、プロフィールアイコンをタップ → セキュリティを選択。PCではプロフィールにマウスを合わせてセキュリティをクリック。
ステップ3: 認証アプリを有効化
「2段階認証」の下にある認証アプリ → 有効化をクリック。QRコードと16桁のバックアップキーが表示されます。
ステップ4: QRコードをスキャン
認証アプリを開き、「+」または「アカウントを追加」をタップしてQRコードをスキャン。アプリが30秒ごとに更新される6桁コードを生成し始めます。
ステップ5: バックアップキーを保存
画面に表示された16桁のバックアップキーを紙に書き留め、安全なオフラインの場所（金庫など）に保管してください。端末を紛失した場合の唯一の復旧手段です。
ステップ6: 確認・有効化
認証アプリの現在の6桁コードを入力し、確認をクリック。これ以降のすべてのログインと出金に6桁コードが必要になります。
⚠️ バックアップキーは絶対に共有しないでください。このキーを持つ人は、任意のデバイスで認証アプリにアカウントを追加できます。オフラインでのみ保管してください。
3. フィッシング防止コードの設定
フィッシング防止コードは、バイナンスの公式メールすべてに表示されるカスタム文字列です。このコードのないメールはフィッシングです。
- プロフィール → セキュリティ → フィッシング防止コード
- 有効化をクリックし、覚えやすい文字列を入力（4〜20文字、英数字）
- 2FAコードで確認
- 完了 — 以降すべての公式メールにこの文字列が表示されます
4. 出金アドレスホワイトリストの有効化
有効化すると、事前承認済みのアドレスにのみ出金可能になります。アカウントが完全に乗っ取られても、攻撃者は見知らぬアドレスに送金できません。
- プロフィール → セキュリティ → 出金ホワイトリスト
- トグルを有効化
- メール + 2FAで確認
- 新しいアドレスを追加: 出金画面でアドレスを入力し「ホワイトリストに追加」
- 各新規アドレスはメール + 2FA確認後、24時間の待機期間が必要
5. パスキーとハードウェアセキュリティキー
パスキー（FIDO2）はbinance.comドメインに暗号的にバインドされており、フィッシングサイトでは技術的に傍受できません。大量の資産を保有するユーザーに強く推奨します。
- プロフィール → セキュリティ → パスキー
- パスキーを追加をクリック
- デバイス内蔵パスキー（Face ID、指紋、Windows Hello）またはハードウェアキーを選択
- デバイスの指示に従って登録完了
6. 緊急時: アカウントがハッキングされた場合
即座に取るべき行動（最初の5分）
- バイナンスアプリ → プロフィール → セキュリティ → アカウントを無効化。すべての出金と取引を即座にロック。
- バイナンスに登録されているメールのパスワードを直ちに変更。
- 「APIの管理」ですべてのAPIキーを削除。
- support.binance.comでセキュリティインシデントを報告。
7. 2026年セキュリティチェックリスト
| セキュリティレイヤー | アクション | 優先度 |
|---|
| 認証アプリ2FA（TOTP） | 有効化 | 🔴 必須 |
| フィッシング防止コード | 設定 | 🔴 必須 |
| 強力な固有パスワード | 設定 | 🔴 必須 |
| 出金ホワイトリスト | 有効化 | 🟠 強く推奨 |
| デバイス管理の定期確認 | 月1回 | 🟠 推奨 |
| SMS 2FA | 無効化（TOTPに置換） | 🔴 必須 |
よくある質問（FAQ）
Q: バイナンスで最も安全な2FA方法は？
ハードウェアセキュリティキー（FIDO2/パスキー）が最強です。一般ユーザーにはGoogle AuthenticatorまたはBinance Authenticator（TOTP）を推奨します。SMS認証はSIMスワップ攻撃に弱いため避けてください。
Q: Google認証アプリを紛失した場合は？
16桁のバックアップキーがあれば新しいデバイスで再設定できます。ない場合はバイナンスサポートに本人確認書類を提出して審査を受けてください。
Q: フィッシング防止コードとは何ですか？
バイナンス公式メールに必ず表示されるカスタム文字列です。このコードがないメールはフィッシングです。すぐに削除してください。
Q: 出金ホワイトリスト設定後すぐに出金できますか？
登録済みアドレスへはすぐに出金可能です。新しいアドレスを追加した場合は24時間の待機期間があります。
Q: アカウントがハッキングされた場合は？
即座にアプリでアカウントを無効化し、メールパスワードを変更し、APIキーをすべて削除してから、support.binance.comに報告してください。
関連ガイド: バイナンス KYC認証ガイド | Binance紹介プログラム | バイナンス DCAボット設定
