Passkey-Fehlerbehebung

Geräteübergreifende Passkeys können zur Anmeldung auf jedem Gerät verwendet werden. Sie werden auch als Roaming-2FA bezeichnet. Beispiele:

• Cloud-synchronisierter Passkey: Passkeys, die mit einem Cloud-Konto gespeichert werden, z. B. iCloud Keychain, Passwort-Manager, Google-Konto.

• Passkey auf dem Mobilgerät: Passkeys, die auf deinem Mobilgerät erstellt und gespeichert werden. Dabei kann die Biometrie deines Geräts genutzt werden.

• Hardware-Sicherheitsschlüssel: Passkeys, die mit einem YubiKey oder einem ähnlichen physischen FIDO2-Gerät erstellt werden.

Gerätgebundene Passkeys können nur auf einem einzigen Gerät zur Anmeldung verwendet werden – auf dem Gerät, auf dem sie erstellt wurden. Sie werden auch als Non-Roaming-2FA bezeichnet. Beispiele:

• Browserspezifischer Passkey: Wird innerhalb eines Browserprofils erstellt und gespeichert (z. B. Chrome, Firefox, Edge).

Mögliche Ursachen:

• Ein geräteübergreifender Passkey wurde auf deinem Smartphone erstellt, aber nicht mit anderen Geräten synchronisiert.

• Der PC fordert einen USB-Sicherheitsschlüssel an.

• Das Windows-Sicherheitsbanner zeigt nur die USB-Option an.

• Der QR-Code-Scan funktioniert nicht, insbesondere wenn mehrere Android-Passkeys vorhanden sind.

Mögliche Lösungen:

• Stelle sicher, dass Bluetooth auf deinem Smartphone und deinem Computer aktiviert ist.

• Halte beide Geräte während der Authentifizierung nah beieinander.

• Ein auf einem Mobilgerät erstellter gerätegebundener Passkey kann mit einem anderen Gerät geteilt werden. Scanne den QR-Code mit deinem Mobilgerät und bestätige per Biometrie.

• Stelle sicher, dass du die richtige Passkey-Methode verwendest.

  • Wenn du auf deinem Computer zur Passkey-Eingabe aufgefordert wirst (einschließlich einer USB-Methode, falls du keinen USB-Schlüssel hast), suche nach „Methode ändern" oder „Weitere Optionen" und wähle diese aus (die genaue Bezeichnung kann je nach Gerät abweichen).

• Wenn du einen Windows-PC verwendest und Windows Hello (PIN, Fingerabdruck, Gesichtserkennung) eingerichtet hast, versuchen Websites manchmal, dies automatisch als Passkey zu nutzen.

  • Öffne Windows-Einstellungen > Konten > Anmeldeoptionen.

  • Suche nach Optionen zu „Windows Hello PIN" oder „Sicherheitsschlüssel".

• Wenn in deinem Passwort-Manager mehrere Passkeys aktiviert sind, stelle sicher, dass du den richtigen, aktiven Schlüssel für das jeweilige Kraken Konto auswählst.

Falls die obigen Schritte nicht funktionieren:

1. Melde dich auf deinem Smartphone bei deinem Kraken Konto an.

2. Gehe zu deinen Sicherheitseinstellungen.

3. Aktiviere einen zusätzlichen geräteübergreifenden Passkey. Du hast folgende Optionen:
   a. Cloud-synchronisierter Passkey, z. B. iCloud Keychain, Passwort-Manager.
   b. Gerätebasierter Passkey, der auf deinem Mobilgerät erstellt und gespeichert wird.
   c. Hardware-Sicherheitsschlüssel.

4. Verwende diesen neuen Passkey, um dich auf deinem Computer bei deinem Konto anzumelden.

Mögliche Ursachen:

• Dein Passkey ist in iCloud Keychain gespeichert, das unter Windows standardmäßig nicht verfügbar ist.

• Dein Passkey wurde beim Einrichten der Anmelde-2FA auf deinem iPhone oder iPad gespeichert.

Mögliche Lösungen:

• Melde dich über dein iPhone oder iPad an. Wenn du auf deinem PC zur Eingabe deines Passkeys aufgefordert wirst, wähle die Option zur Nutzung eines Smartphones oder Tablets (die genaue Bezeichnung kann je nach Gerät oder Browser variieren). Scanne den QR-Code mit deinem iPhone oder iPad und bestätige per Biometrie. Stelle sicher, dass Bluetooth auf beiden Geräten aktiviert ist.

• Richte iCloud für Windows auf deinem PC ein:

  • Lade iCloud für Windows aus dem Microsoft Store herunter und melde dich mit demselben Apple-Konto an, das du auf deinem iPhone oder iPad verwendest.

  • Aktiviere „Passwörter & Schlüsselbund" und installiere die iCloud Passwords-Erweiterung für deinen Browser.

  • Dein Apple-Gerät muss sich in Bluetooth-Reichweite deines PCs befinden, es sei denn, der erweiterte Datenschutz für iCloud ist aktiviert.

  • Weitere Hinweise findest du im Apple Support – suche dort nach „Set up iCloud Passwords on your Windows computer".

Falls die obigen Schritte nicht funktionieren:

Folge den Schritten unter „Passkey funktioniert auf dem Smartphone, aber nicht auf dem Computer", um einen geräteübergreifenden Passkey hinzuzufügen, der mit deinem PC kompatibel ist.

Die Einrichtung von Passkeys kann so schnell gehen, dass unklar sein kann, welcher Passkey-Typ hinzugefügt wurde und wo er gespeichert ist – besonders wenn du den Vorgang noch nicht kennst.

Wenn du derzeit in deinem Konto angemeldet bist, navigiere zu deinen Sicherheitseinstellungen, um zu sehen, welche Passkeys aktiv sind. Du siehst den Passkey-Typ (Cross-Device, Device-Bound, Hardware-Sicherheitsschlüssel usw.) sowie eine Beschreibung, wo er erstellt bzw. gespeichert wurde – z. B. Chrome auf Mac, Passwort-Manager usw.

Wenn etwas unklar ist, füge einen neuen Cross-Device Passkey hinzu, benenne die Beschreibung in etwas Vertrautes um und entferne alle Passkeys, die du nicht wiedererkennst. Sobald die Anmelde-2FA aktiviert ist, stellt unser System sicher, dass immer mindestens ein Cross-Device Passkey aktiv bleibt.

Wenn du mehrere Kraken Konten hast, stelle sicher, dass du geräteübergreifend im richtigen Konto angemeldet bist und den passenden Passkey für das jeweilige Konto verwendest.

Falls du dich nicht in dein Konto anmelden kannst, helfen dir die folgenden Fragen zur Passkey-Einrichtung dabei, ihn zu finden:

• Hast du mit deinem Mobilgerät einen QR-Code gescannt?

  • Wenn ja, ist der Passkey möglicherweise im Schlüsselbund bzw. Schlüsselspeicher deines Geräts oder in deinem Passwort-Manager gespeichert – sofern du einen verwendest. Prüfe diese Speicherorte.

• Hast du deinen Hardware-Sicherheitsschlüssel eingesteckt und angetippt?

  • Der Passkey wurde wahrscheinlich mit deinem Hardware-Sicherheitsschlüssel erstellt. Wenn du zur Eingabe eines Passkeys aufgefordert wirst, wähle die Option für den Sicherheitsschlüssel. Je nach Gerät bzw. Browser musst du möglicherweise auf eine Schaltfläche wie „Weitere Optionen" oder „Methode wechseln" klicken, um die Sicherheitsschlüssel-Option anzuzeigen.

Falls du deinen Passkey immer noch nicht findest und dich nicht anmelden kannst:

1. Rufe kraken.com/sign-in auf

2. Gib deine E-Mail-Adresse bzw. deinen Benutzernamen und dein Passwort ein

3. Wenn du zur Eingabe eines Passkeys aufgefordert wirst, klicke auf „Konto wiederherstellen"

4. Folge den Anweisungen auf dem Bildschirm

Ob ein Passkey als „Device-Bound" oder „Cross-Device" eingestuft wird, hängt von den Informationen ab, die die Authentifizierungsmethode bei der Registrierung an Kraken übermittelt.

Es gibt vereinzelte Berichte von Kunden, die einen Cross-Device Passkey registriert haben, der jedoch im Kraken Konto als Device-Bound Passkey gespeichert wurde. Dies ist kein Problem von Kraken, sondern liegt an der Authentifizierungsmethode selbst und den Informationen, die sie an Kraken übermittelt.

Wir haben bestätigte Berichte, dass dies bei folgenden Methoden auftreten kann:

• Bitwarden

• Gerätebasierte Passkeys auf Android

Auch andere Authentifizierungsmethoden können betroffen sein.

Das kannst du tun:

• Wende dich an den Support deiner Authentifizierungsmethode und schildere ihnen das Problem.

• Erstelle einen alternativen Cross-Device Passkey – entweder über ein Mobilgerät (Smartphone/Tablet) oder einen Hardware-Sicherheitsschlüssel. Siehe Was ist ein Passkey?

Sobald die Anmelde-2FA aktiviert ist, stellen unsere Systeme sicher, dass stets mindestens ein Cross-Device Passkey oder eine Authenticator App aktiviert bleibt. So ist gewährleistet, dass du dich jederzeit von jedem Gerät aus in dein Kraken Konto anmelden kannst.

Wenn du einen Cross-Device Passkey oder eine Authenticator App entfernen oder ersetzen möchtest, ist dies nicht möglich, solange es die einzige aktive Anmelde-2FA-Methode ist oder dein einziger weiterer Passkey ein Device-Bound Passkey ist.

Wenn du die Anmelde-2FA bereits mit einer Authenticator App oder einem Cross-Device Passkey über einen Passwort-Manager oder den Schlüsselbund deines Geräts eingerichtet hast, empfehlen wir, dich auf einem Computer über einen Webbrowser in dein Kraken Konto anzumelden und dort zusätzliche Passkeys hinzuzufügen.

Alternativ kannst du einen FIDO2-kompatiblen Hardware-Sicherheitsschlüssel verwenden, der sowohl mit dem Computer als auch mit deinem Mobilgerät funktioniert – als zusätzliche Backup-Methode für Passkeys.

Dein Hardware-Sicherheitsschlüssel wird möglicherweise nicht unterstützt.

Wir unterstützen alle Geräte, die als FIDO2 oder FIDO2/WebAuthn zertifiziert sind. U2F-Schlüssel werden möglicherweise nicht unterstützt. Wende dich an den Anbieter deines Hardware-Sicherheitsschlüssels, um sicherzustellen, dass dein Gerät FIDO2/WebAuthn-konform ist.

• Stelle sicher, dass dein Sicherheitsschlüssel NFC-kompatibel ist. Wende dich an den Anbieter deines Hardware-Sicherheitsschlüssels.

• Vergewissere dich, dass dein Smartphone NFC unterstützt und NFC aktiviert ist.

  • iPhone: iPhone 7 oder neuer mit einer unterstützten iOS-Version.

  • Android: NFC lässt sich in den Einstellungen aktivieren bzw. deaktivieren – der genaue Pfad kann je nach Gerät variieren. Suche wenn möglich in der Einstellungen-App nach „NFC".

• Wenn dein Smartphone in einer Hülle steckt, entferne diese, damit sie das Signal nicht stört.

  • Halte deinen Schlüssel nah an den NFC-Leser deines Smartphones.

  • Wenn du nicht weißt, wo sich dieser befindet, wende dich an den Anbieter deines Hardware-Sicherheitsschlüssels oder den Hersteller deines Mobilgeräts.

Manche Passwort-Manager fangen Passkey-Anfragen ab, wenn du versuchst, einen Passkey zu erstellen oder zu verwenden. Standardmäßig fordern sie dich oft auf, einen in ihrem Vault gespeicherten Passkey zu verwenden – selbst wenn dort keiner hinterlegt ist. Dadurch kannst du nicht auf Passkeys zugreifen, die in deinem Browser, Betriebssystem oder auf einem Hardware-Sicherheitsschlüssel gespeichert sind.

Passwort-Manager können sich als erste Anlaufstelle für Passkey-Anfragen registrieren lassen. In diesem Fall gilt:

• Der Passwort-Manager antwortet zuerst – auch wenn er keinen passenden Passkey hat.

• Dadurch werden andere Passkey-Quellen (z. B. Browser, Betriebssystem oder Hardware-Sicherheitsschlüssel) blockiert. Dies gilt sowohl für die Registrierung eines neuen Passkeys als auch für die Authentifizierung mit einem vorhandenen.

Das Problem kann auch Hardware-Sicherheitsschlüssel betreffen. Ein Passwort-Manager kann die Anfrage abfangen, bevor dein Hardware-Sicherheitsschlüssel genutzt werden kann, und so die Authentifizierung verhindern.

Lösungen:

• Die meisten Passwort-Manager bieten Optionen, um diesen Konflikt zu vermeiden. Gängige Lösungen:

• Passkey-Verarbeitung für eine bestimmte Domain deaktivieren (z. B. kraken.com).

• Die aktuelle Anfrage überspringen oder weiterleiten, damit der integrierte Passkey-Manager deines Browsers (oder dein Hardware-Sicherheitsschlüssel) antworten kann.

Wenn du einen gerätegebundenen Passkey über einen Webbrowser erstellt hast, kann er nur in diesem Browser verwendet werden.

Wenn du den Passkey auf deinem Laptop beispielsweise mit Chrome erstellt hast, kannst du ihn nicht mit Safari verwenden – auch nicht auf demselben Laptop. Wenn du den Passkey auf deinem Desktop mit Firefox erstellt hast, funktioniert er entsprechend nicht im privaten Modus von Firefox.

Ein gerätegebundener Passkey im Webbrowser ist ausschließlich für den Browser vorgesehen, in dem er erstellt wurde.

Hast du jedoch einen gerätegebundenen Passkey auf deinem Smartphone eingerichtet, kannst du ihn auf einem anderen Gerät nutzen, indem du den QR-Code mit dem Smartphone scannst und dich per Biometrie bestätigst.

Wenn du deinen Hardware-Sicherheitsschlüssel zum ersten Mal auf einem Windows-Gerät installiert hast, wurdest du dabei zur Einrichtung einer PIN aufgefordert. Wenn du eine PIN aktiviert hast und sie dreimal hintereinander falsch eingibst, starte den Sicherheitsschlüssel neu, indem du ihn entfernst und wieder einsteckst, bevor du es erneut versuchst.

Eine Übersicht zur Einrichtung und Verwendung einer PIN findest du auf der Website deines Hardware-Sicherheitsschlüssel-Herstellers – wenn du z. B. einen YubiKey nutzt, besuche die Yubico-Website.

• Windows 10 oder höher

• macOS Ventura oder höher

• ChromeOS 109 oder höher

• iOS 16 oder höher

• iPadOS 16 oder höher

• Android 9 oder höher

• Muss das FIDO2-Protokoll unterstützen