Usar uma chave de segurança para a verificação em duas etapas

Última atualização: 1 de outubro de 2026

Uma Chave de segurança de hardware é um pequeno dispositivo físico que oferece segurança adicional além da sua senha e é considerada uma das formas mais seguras de verificação em duas etapas (2FA). A maioria das Chaves de segurança de hardware é muito simples: basta tocar ou pressionar um botão enquanto o dispositivo está conectado à porta USB.

No momento, apenas a 2FA para login pode ser protegida com os protocolos FIDO2 e Yubico OTP. A 2FA para login e a Master Key são compatíveis com Chaves de segurança de hardware que utilizam o protocolo FIDO2. A 2FA para depósitos é compatível apenas com o protocolo Yubico OTP.

Funções

Protocolos de chave de segurança de hardware disponíveis

Faça login com a verificação de dois fatores

FIDO2

2FA para negociação

Nenhuma

2FA para depósitos

Yubico OTP

Master key

FIDO2

Cada função precisa ser configurada separadamente. Para saber mais sobre as funções de 2FA acima, consulte este artigo de suporte.

Perguntas frequentes sobre chaves de segurança de hardware:

  • •

    Simplicidade:

    Com uma Chave de segurança de hardware, basta conectá-la ao dispositivo ou aproximá-la dele e tocar um botão. Não é necessário copiar um código de um aplicativo autenticador nem se preocupar com a bateria do celular.

  • •

    Segurança:Os códigos OTP gerados por uma Chave de segurança de hardware são significativamente mais longos do que os de um aplicativo autenticador (44 caracteres contra 8 ou menos). O FIDO2 acrescenta uma camada extra de segurança, pois o protocolo só responde a um desafio do site em que foi registrado, prevenindo assim o phishing. 

  • •

    Mais difícil de perder:

    No Suporte da Kraken, recebemos muitos chamados de clientes que perderam o celular. Nossa experiência mostra que é menos provável perder um dispositivo usado exclusivamente para 2FA do que um celular carregado o tempo todo.

  • •

    Privacidade:

    Mesmo que você perca sua Chave de segurança de hardware, ela não contém nenhuma informação que identifique para que serve ou a quem pertence. Já um aplicativo autenticador exibe o nome do site e algumas informações da conta, pois o código precisa ser lido manualmente pelo usuário.

Alguns dos provedores de chave de segurança de hardware mais conhecidos da FIDO2 são:

Cada um tem suas vantagens e desvantagens. Alguns são multifuncionais e também servem como carteira de criptomoeda, enquanto outros são especializados em segurança acima de tudo. A escolha do fornecedor é sua; recomendamos pesquisar "comparativo de Chave de segurança de hardware FIDO2" no seu buscador preferido ou escolher um dos fornecedores populares mencionados acima.

Leia nosso artigo Como ativar a verificação em duas etapas ou 2FA múltipla, que explica como configurar uma chave de segurança para a verificação em duas etapas ou 2FA. 

Para atualizar o seu 2FA para login, de uma chave de segurança de hardware que usa YubiKey OTP para uma chave de segurança de hardware que usa FIDO2, você precisará de menos de um minuto!

  1. 1
    2FA_Security.png
  2. 2

    Selecione Alterar método, na seção de login e, depois, use a sua YubiKey atual para autorizar a mudança.

  3. 3
    Security_2FASetupSecurityKey_03302022.png
  4. 4

    Insira seu

    Chave de segurança de hardware FIDO2

    no seu dispositivo.

    Use your security key with kraken.com
  5. 5

    Selecione Permitir na tela seguinte.

    Allow this site to see your security key
  6. 6

    Parabéns! Sua Chave de segurança de hardware FIDO2 está ativada como 2FA para login na sua Conta Kraken. Você conta agora com o mais alto nível de segurança disponível para proteger sua conta contra acessos não autorizados.

Se você não tiver mais acesso à sua chave de segurança de hardware, preencha este formulário.

O Yubico OTP é um protocolo que gera um código único de 44 caracteres ao ser tocado enquanto conectado a um dispositivo. Esse código pode ser usado apenas uma vez e é significativamente mais seguro do que um aplicativo autenticador, que gera apenas códigos de 6 a 8 caracteres.

O FIDO2 é um protocolo que previne phishing ao verificar a legitimidade do site em que a Chave de segurança de hardware é utilizada. Uma chave privada é armazenada na Chave de segurança de hardware junto com uma chave pública correspondente, vinculada ao site da Kraken. A cada tentativa de login com seu nome de usuário e senha, a Kraken envia um desafio para sua Chave de segurança de hardware exclusiva. A Chave de segurança de hardware usa sua chave privada para responder à Kraken somente se conseguir verificar que o desafio veio do site correto, permitindo o acesso à conta apenas nessa condição. Como uma Chave de segurança de hardware FIDO2 só autentica serviços previamente registrados, ela impede que você insira o código correto em um site que imite a Kraken.

Dependendo do dispositivo utilizado, pode ser solicitado que você defina ou use um PIN ao utilizar uma chave FIDO2. Para uma visão geral de como definir ou usar um PIN, acesse o site do fabricante da sua Chave de segurança de hardware. Por exemplo, se sua Chave de segurança de hardware for uma YubiKey, você encontra mais informações sobre como gerenciar o PIN da sua Chave de segurança de hardware no site da Yubico.