Binanceでは、機密性の高い操作を行う際、確認リンクのクリックや認証コードの入力を求めるメールが頻繁に送信されます。本記事では、その発動条件と推奨される設定について解説します。ダウンロードの入口：Binance公式サイト、モバイル版 Binance公式アプリ。iOSでアプリが未インストールの場合はiOSインストール手順をご覧ください。
1. メール認証が求められる一般的な場面
| 場面 | メールの種類 |
|---|---|
| 新しいデバイスからのログイン | 「あなたご自身ですか？」という確認リンク |
| 出金 | 6桁のメール認証コード |
| セキュリティ設定の変更 | メール認証コード |
| パスワードのリセット | リセット用リンク |
| APIキーへの出金権限の追加 | メールでの確認 |
設定していれば、すべてのメールにフィッシング対策コード（Anti-Phishing Code）が付与されるため、真偽の判定が容易になります。
2. メール2FAは必ずオンにしておくべきか
Binanceの一部のアカウントでは「ログイン時のメール認証」をオフにすることができますが、絶対にオフにしないことを強く推奨します。
メール2FAの価値：
- 攻撃の難易度を上げる（攻撃者はパスワードとAuthenticatorだけでなく、メールへのアクセスも必要になる）。
- フィッシング対策コードを確認する手段となる。
- 異常なイベントを真っ先に通知してくれる。
メールアカウント自体が極めて安全でない場合（頻繁にロックされる、受信が不安定など）にのみ、オフにすることを検討する余地があります。しかし、それよりも「より安全なメールサービスに乗り換える」ことのほうが遥かに良い解決策です。
3. 新しいデバイスでのログイン確認
新しいデバイスで初めてログインする際のフロー：
- パスワードを入力する。
- Authenticatorのコードを入力する。
- 確認メールを受信する。
- メール内のリンクをクリックする、または6桁のコードを入力する。
完了すると、そのデバイスは「信頼されたデバイス」リストに追加され、今後30日間はメール確認が免除されます。
4. 出金時のメール認証
出金時には、金額にかかわらずメール認証コードが必要です：
- 出金申請を行う。
- 金額とアドレスを入力する。
- Authenticatorのコードを入力する。
- SMSコードを入力する（設定している場合）。
- メールの6桁のコードを入力する。
- 提出完了。
これらのステップのいずれかが欠けても、出金は実行されません。
5. メールアカウント自体のセキュリティ
メール2FAの強度は、メールアカウント自体の安全性に依存します：
必須の対策
- メールアカウントの2FAを有効にする（Authenticatorまたはハードウェアキーが最適）。
- 強力で固有のメールパスワードを設定する。
- 公共のパソコンでメールにログインしない。
やってはいけないこと
- メールのパスワードをBinanceと同じにする。
- メール回復用の電話番号をBinanceと同じSIMにする（SIMスワップで一網打尽にされるため）。
6. メールサービスの選び方
推奨
- Gmail（実績があり、高度な保護機能「Advanced Protection Program」をサポート）。
- ProtonMail（エンドツーエンド暗号化）。
- Appleの「メールを非公開」（iCloud+ ユーザーのみ）。
非推奨
- キャリアメールやマイナーなフリーメール（規制リスクや受信の不安定さがあるため）。
- 会社のメールアドレス（退職後にアクセスできなくなるため）。
- 捨てアド（一時メール）。
7. 受信トレイの安全性
Binanceからの本物のメールには、機密情報が含まれています：
- フィッシング対策コードの表示位置
- あなたのログインIP履歴
- アカウントの活動詳細
攻撃者がメールアカウントにアクセスできた場合、以下のことが可能になります：
- あなたのフィッシング対策コードを学習する（後で「本物そっくり」のフィッシングメールを作るため）。
- ログイン履歴を見て、あなたの位置情報やタイムゾーンを推測する。
- パスワードのリセットを申請する。
したがって、メールアカウントの保護は極めて重要です。
8. フィッシングメールへの対応
Binanceを騙るメールを受け取った場合、まずフィッシング対策コードを確認します：
- 正しいコードがあり、送信元が binance.com である = 本物
- コードがない / 間違っている = フィッシング（即削除）
いかなるメールであってもリンクはクリックせず、直接 binance.com または公式アプリを開いて操作してください。
よくある質問（FAQ）
Q1：メールのパスワードを忘れてしまった場合、Binanceにログインできますか？ できません。メールは2FAチャネルの1つであり、必ずアクセス可能である必要があります。Binanceを操作する前に、まずメールアカウントを復旧させてください。
Q2：メール認証コードの有効期限はどれくらいですか？ 通常、30分間有効です。
Q3：一時メール（捨てアド）でBinanceに登録できますか？ 登録自体は可能ですが、極めて危険です。一時メールの期限が切れると、その後の認証が一切できなくなります。
Q4：GmailはOutlookよりも安全ですか？ どちらも非常に成熟したサービスです。しかし、暗号資産ユーザーにとっては、Gmailの「高度な保護機能プログラム（Advanced Protection Program）」を有効にする価値が高いと言えます。