Binanceアプリの信頼済みデバイスの管理方法

信頼済みデバイス：セキュリティと利便性のバランスポイント

新しいデバイスでBinanceアプリにログインするたびに、一連のセキュリティ認証を通過する必要があります。パスワード、メール認証コード、SMS認証コード、Google認証コード……全プロセスが終わるまで少なくとも2分はかかります。たまにしか使わないデバイスではこの厳格な認証は必要ですが、毎日使っているスマートフォンではどうでしょうか？

これが「信頼済みデバイス」機能の意義です。よく使うデバイスを「信頼済み」としてマークすると、その後のログイン時に一部の認証ステップをスキップでき、全体的なセキュリティを下げることなく使用体験を大幅に向上させます。

信頼済みデバイス vs 通常のデバイス

通常のデバイス（信頼なし）

ログインフロー：

1. アカウントとパスワードを入力
2. 新しいデバイスを検出 → メール/SMSで確認
3. メール認証コードを入力
4. SMS認証コードを入力
5. Google認証システムのコードを入力
6. ログイン成功

信頼済みデバイス

ログインフロー：

1. アカウントとパスワードを入力
2. Google認証システムのコード（または生体認証）を入力
3. ログイン成功

信頼済みデバイスではメール/SMS確認のステップがスキップされますが、パスワードと二次認証の要件は維持されます。これは慎重に設計されたセキュリティデザインで、デバイスが信頼されていても、コアの認証が省略されることはありません。

デバイスを信頼済みに設定する方法

方法1：ログイン時に信頼を選択

1. 新しいデバイスで完全なログインフローを完了
2. ログイン成功後、「このデバイスを信頼済みにしますか？」というポップアップが表示される場合あり
3. 「このデバイスを信頼する」をタップ
4. デバイスが信頼済みリストに追加される

方法2：セキュリティ設定から追加

1. Binanceアプリを開く → アバター → 「セキュリティ」
2. 「デバイス管理」または「信頼済みデバイス」を探す
3. ログイン済みデバイスリストから信頼したいデバイスを探す
4. 信頼済みデバイスとして設定をタップ
5. セキュリティ認証を完了

信頼済みデバイスリストの管理

信頼済みデバイスの確認

1. 「セキュリティ」→「デバイス管理」に入る
2. デバイスリスト内の「信頼済み」状態のデバイスが確認できる
3. 通常、特別なアイコンやラベルで識別される

デバイスの信頼を解除する

デバイスを使用しなくなった場合：

1. デバイス管理リストでそのデバイスを探す
2. 「信頼を解除」または「削除」をタップ
3. セキュリティ認証を完了
4. そのデバイスは次回ログイン時に完全な認証フローが必要になる

管理の推奨原則

1. 長期的に使用している個人のデバイスのみを信頼する（通常1〜2台）
2. 公共のデバイスは信頼しない（ネットカフェのパソコン、ホテルのiPadなど）
3. 借りたデバイスは信頼しない
4. 売ったり人に譲るデバイスは必ず先に信頼を解除する
5. 定期的に信頼済みデバイスリストを確認する（月に一度）

信頼済みデバイスのセキュリティメカニズム

デバイスフィンガープリントによるバインディング

信頼済みデバイスはデバイスフィンガープリントに基づいて識別されます。主な要素は以下の通りです。

• ハードウェア識別子（デバイスID）
• OSの情報
• アプリのインストール識別子
• 暗号化トークン（デバイスの安全領域に保存）

これが意味するのは：

• 出荷時設定にリセットするとデバイスフィンガープリントが変わり、再信頼が必要
• Binanceアプリを再インストールすると、再信頼が必要になる場合がある
• 同じスマートフォンでもOSを更新すると、再信頼が必要になる場合がある

信頼の有効期間

信頼済みデバイスの信頼状態には通常有効期間があります。

• ほとんどの場合、30日間そのデバイスでログインしていないと信頼状態が自動的に失効する可能性がある
• パスワードの変更などの一部のセキュリティポリシーの変更により、全デバイスの信頼状態がリセットされる
• Binanceサーバー側のセキュリティポリシーの更新も信頼状態に影響する場合がある

異常検知による上書き

デバイスが信頼済みとしてマークされていても、システムが異常な動作を検知した場合、追加の認証が発動されます。

• ログインIPが以前と大きく異なる
• ログイン時間のパターンが異常
• デバイス環境が変化した（ジェイルブレイク/root検知など）
• アカウントに他のセキュリティリスクがある

シーン別の信頼設定戦略

シーン1：スマートフォン1台のみ

そのスマートフォンをそのまま信頼済みデバイスに設定します。最もシンプルで安全なケースです。

シーン2：スマートフォン + タブレット

両方のデバイスを信頼済みに設定します。ただし注意点として：

• タブレットをあまり使わない場合、信頼に設定しなくてもよい
• 家族で共用のタブレットは信頼に設定しないことを推奨

シーン3：スマートフォン + パソコンのウェブ版

スマートフォンを信頼済みデバイスに設定します。パソコンはできれば信頼に設定しないことをお勧めします（個人用パソコンで完全なセキュリティ対策が整っている場合を除く）。パソコンはマルウェアの影響を受けやすいためです。

シーン4：頻繁にスマートフォンを変更する場合

スマートフォンを頻繁に変更する場合：

1. 新しいスマートフォンでログイン後すぐに信頼済みに設定
2. 古いスマートフォンは即座に信頼済みリストから削除
3. 機種変更のたびに信頼済みデバイスリストを確認

信頼済みデバイスを紛失した場合

信頼済みに設定したスマートフォンを紛失したり盗まれた場合：

ステップ1：スマートフォンをリモートロック

• iOS：「iPhoneを探す」でリモートロック
• Android：「デバイスを探す」でリモートロック
• 可能であれば、スマートフォンのデータをリモート消去

ステップ2：別のデバイスからBinanceにログイン

1. 別のデバイスからBinanceにログイン（完全な認証が必要）
2. デバイス管理に入る
3. 紛失した信頼済みデバイスを削除
4. 同時に「全デバイスをログアウト」を選択することも可能

ステップ3：セキュリティチェック

1. パスワードを変更
2. 異常な操作がないか確認
3. 全てのセキュリティ設定が正常であることを確認

ステップ4：その後の対応

1. スマートフォンが見つかった場合、再び信頼済みデバイスに設定
2. 見つからない場合、上記の全セキュリティステップが完了していることを確認
3. 新しいスマートフォンの設定完了後、新しい信頼済みデバイスとして追加

よくある質問

信頼済みに設定後もGoogle認証システムは必要ですか？

はい。信頼済みデバイスは新しいデバイスの検出と一部のメール/SMS認証ステップをスキップするだけで、コアなセキュリティ層としてのGoogle認証システムは引き続き認証が必要です。

信頼済みデバイスは自動的に解除されますか？

以下の状況で自動的に解除される可能性があります。

• そのデバイスで長期間ログインしていない
• アカウントパスワードが変更された
• システムセキュリティポリシーが更新された
• アプリがアンインストールして再インストールされた

信頼済みデバイスの数に制限はありますか？

Binanceは明確な数の制限を公開していませんが、3台以内に抑えることをお勧めします。信頼済みデバイスが多すぎると攻撃対象が増えます。

ジェイルブレイク/Rootされたスマートフォンを信頼済みデバイスに設定できますか？

技術的には可能かもしれませんが、強くお勧めしません。ジェイルブレイク/Root後のデバイスはセキュリティが大幅に低下し、マルウェアによる機密データの取得が容易になります。Binanceアプリもジェイルブレイク/Rootの状態を検知して一部の機能を制限する場合があります。

信頼済みデバイスと他のセキュリティ機能の関係

まとめ

信頼済みデバイスは巧みなセキュリティデザインです。よく使うデバイスを認識し、コアなセキュリティ認証に影響を与えることなくログインプロセスを簡素化します。重要なのは適切な管理です。自分がコントロールするデバイスのみを信頼し、定期的に信頼済みリストを確認し、デバイスの紛失時には速やかに削除する。この機能を正しく使えば、セキュリティと利便性を同時に享受できます。

Binanceに登録 | BinanceアプリDL