使用安全密钥进行双重身份认证(2FA)

最近更新 2026年10月1日

硬件安全密钥是一种小型物理设备,可在密码之外提供额外的安全保障,是双重身份认证(2FA)最安全的方式之一。大多数硬件安全密钥使用非常简单,只需将其插入设备的USB接口,然后轻触按钮即可。

目前仅登录双重验证可同时通过FIDO2和Yubico OTP两种协议进行保护。登录双重验证和主密钥支持使用FIDO2协议的硬件安全密钥;资金双重验证仅支持Yubico OTP协议。

功能

可用硬件安全密钥协议

登录2FA

FIDO2

交易 2FA

无

资金充值 2FA

Yubico OTP

主密钥

FIDO2

每项功能均需单独设置。如需进一步了解上述2FA功能,请参阅此支持文章。

硬件安全密钥常见问题:

  • •

    简便易用:

    使用硬件安全密钥时,只需将其插入设备或靠近设备,然后轻触按钮即可。无需从双重身份认证APP复制验证码,也不必担心设备电量不足。

  • •

    安全性:硬件安全密钥生成的OTP比双重身份认证APP长得多(44个字符,而APP仅生成8个字符或更少)。FIDO2在此基础上进一步增强安全性——该协议仅响应来自已注册网站的挑战,从而有效防止网络钓鱼。 

  • •

    不易丢失:

    Kraken 客服团队收到过大量因用户丢失手机而提交的工单。根据我们的经验,专用于2FA的设备比随身携带的手机更不易丢失。

  • •

    隐私保护:

    即使硬件安全密钥丢失,设备上也不含任何可识别用途或归属的信息。相比之下,双重身份认证APP会显示网站名称及部分可识别的账户信息,因为验证码需要由用户手动读取。

以下是几家较为主流的FIDO2硬件安全密钥品牌:

各品牌各有优缺点。部分产品功能多样,同时兼具加密货币钱包功能;另一些则专注于安全性。具体选择哪家品牌由您决定。建议在常用搜索引擎中搜索“fido2 Hardware Security Key comparison”,或从上文提到的主流品牌中进行选择。

请参阅如何启用多重2FA一文,了解如何将安全密钥设置为双重身份认证(2FA)方式。 

将登录双重验证从使用YubiKey OTP的硬件安全密钥升级为使用FIDO2的硬件安全密钥,只需不到一分钟!

  1. 1
    2FA_Security.png
  2. 2

    请在“登录”部分选择“更换方式”,然后使用当前的YubiKey授权此更改。

  3. 3
    Security_2FASetupSecurityKey_03302022.png
  4. 4

    请将

    FIDO2硬件安全密钥

    插入您的设备。

    Use your security key with kraken.com
  5. 5

    请在随后显示的界面中选择“允许”。

    Allow this site to see your security key
  6. 6

    恭喜!FIDO2硬件安全密钥已成功启用为Kraken账户的登录双重验证。账户现已获得最高级别的安全保护,可有效防止未经授权的访问。

如果无法再使用硬件安全密钥,请填写此表单。

Yubico OTP是一种协议,插入设备并触摸后可生成唯一的44位密码。该密码仅限单次使用,且由于双重身份认证APP仅生成6至8位密码,Yubico OTP的安全性远高于前者。

FIDO2是一种通过验证网站合法性来防止网络钓鱼的协议。私钥存储在硬件安全密钥中,与之对应的公钥则绑定至Kraken网站。每当有人尝试使用您的用户名和密码登录时,Kraken都会向您的专属硬件安全密钥发送一个挑战。硬件安全密钥在确认挑战来自正确网站后,才会使用私钥对Kraken作出响应,并允许您登录账户。由于FIDO2硬件安全密钥仅能验证此前已注册的服务,即使在仿冒Kraken的钓鱼网站上输入了正确密码,也无法完成验证。

根据所使用的设备,在使用FIDO2密钥时,系统可能会提示您设置或输入PIN码。如需了解如何设置或使用PIN码,可访问硬件安全密钥制造商的官网。例如,若您的硬件安全密钥为YubiKey,可在Yubico官网上查阅PIN码管理的相关说明。