如何通过双重身份认证（2FA）保护您的账户

最近更新 2026年10月13日

双重身份认证（2FA），有时也称为多因素身份验证（MFA），在密码之外为您的Kraken账户增加第二道验证。即使他人获取了您的密码，没有2FA仍无法登录。

Kraken支持两种2FA方式：通行密钥与双重身份认证APP。在条件允许的情况下，我们推荐使用通行密钥。

通行密钥是我们推荐的2FA方式，基于FIDO2技术，可有效抵御网络钓鱼攻击。通行密钥可以是硬件安全密钥、跨设备通行密钥（在移动设备上创建，或关联至钥匙串、密码管理器，例如iCloud Keychain或1Password），也可以是设备绑定通行密钥（仅限特定设备上的特定浏览器使用）。系统提供的选项因设备、浏览器及操作系统而异。请参阅什么是通行密钥？

通行密钥可用于登录双重验证和主密钥。

为什么使用通行密钥？

  • 简便 以日常解锁设备的方式验证身份，或轻触硬件安全密钥即可。无需复制任何验证码。

  • 安全 通行密钥采用公钥加密技术，且仅在Kraken官方网站上有效，不会被网络钓鱼攻击窃取，也无法在仿冒网站上被重复使用。

  • 隐私 Kraken不会获取或存储您的通行密钥。

双重身份认证APP通常安装在智能手机上，每30秒生成一个6至8位数字验证码。可用于登录双重验证、主密钥、资金双重验证和交易双重验证。

若在登录双重验证或主密钥中选择双重身份认证APP而非通行密钥，请了解相关风险。验证码可能被输入至网络钓鱼网站，或泄露给诈骗者；若同步至Google、Apple或Microsoft账户，一旦该账户遭到入侵，验证码也会随之泄露。请参阅使用双重身份认证APP的风险。

每项功能均有独立的2FA，需分别设置：登录双重验证、主密钥、资金双重验证和交易双重验证。请参阅登录双重验证、交易双重验证、资金双重验证与主密钥之间的区别。

您可为登录双重验证和主密钥分别设置通行密钥。

  1. 1

    登录您的 Kraken 账户。

  2. 2

    进入您的安全设置。

  3. 3

    若要为登录双重验证设置通行密钥，请在登录双重身份认证（2FA）下选择添加通行密钥。若要将通行密钥设为主密钥，请进入高级设置，在主密钥旁选择启用，然后选择通行密钥。

  4. 4

    请按屏幕提示操作。根据您的设备、浏览器和操作系统，系统会提供不同的通行密钥保存方式，例如移动设备、钥匙串或密码管理器，以及硬件安全密钥。

为提升账户安全性并避免日后无法访问，建议启用多个通行密钥。请参阅如何在Kraken上启用多重双重验证。

若在登录双重验证或主密钥中选择双重身份认证APP而非通行密钥，请了解相关风险。双重身份认证APP可能会将验证码同步至Google、Apple或Microsoft账户，一旦该账户遭到入侵，验证码将面临泄露风险。如APP具备云同步功能，请将其关闭。请参阅使用双重身份认证APP的风险。

  1. 1

    登录您的 Kraken 账户。

  2. 2

    进入您的安全设置。

  3. 3

    若要为登录双重验证设置双重身份认证APP，请在登录双重身份认证（2FA）中的双重身份认证APP下选择启用。若要为主密钥、资金双重验证或交易双重验证进行设置，请进入高级设置，在对应功能旁选择启用，然后选择双重身份认证APP。

  4. 4

    请在设备上打开双重身份认证APP，扫描二维码或手动输入设置密钥。

  5. 5

    请输入双重身份认证APP中显示的数字验证码，然后点击确认。

可通过保存设置密钥来备份双重身份认证APP。请像保护密码一样保护设置密钥：任何持有该密钥的人均可生成您的验证码。请将其离线存储于安全位置，切勿分享，也不要与验证码存放在同一位置。

请将主密钥与登录双重验证分开保管

提示：请将主密钥保存在与登录双重验证不同的设备上。例如，若登录双重验证通行密钥存储在手机上，请在硬件安全密钥上创建主密钥通行密钥。

请勿将两者保存在同一个双重身份认证APP中。请参阅使用双重身份认证APP的风险。

仅在以下情况下才需要使用主密钥：登录双重验证丢失、需要重置密码，或希望立即解除全局设置锁（GSL）时。将主密钥保存在不同设备上，即使其中一台设备丢失或被攻击，两者也不会同时暴露。请参阅什么是主密钥？

推荐阅读