双重身份验证 (2FA) 如何运作？

最近更新 2026年9月30日

登录双重验证（2FA）会在密码之外，为您的Kraken账户登录增加一重验证。启用登录双重验证后，即使密码泄露，攻击者也无法仅凭密码登录账户。

我们建议每位用户都启用登录双重验证，Kraken账户和所有电子邮件账户均应如此，这是一项基础安全功能。

推荐方式：请使用通行密钥作为登录双重验证方式。通行密钥仅在Kraken官方网站上有效，可有效抵御网络钓鱼攻击——无需在仿冒网站输入验证码，也无需向诈骗者提供任何代码。若改用双重身份认证APP，请注意相关风险：其验证码可能被输入至网络钓鱼网站，或被泄露给诈骗者。请参阅使用身份验证器应用的风险。

如何设置登录双重验证？

  1. 1

    登录 您的 Kraken 账户。

  2. 2

    前往安全设置。

  3. 3

    在登录双重身份认证（2FA）下，点击添加通行密钥。

  4. 4

    请按照屏幕提示操作。根据您的设备、浏览器和操作系统，系统可能提供不同的通行密钥保存位置，例如设备本身或硬件安全密钥。

若选择双重身份认证APP而非通行密钥，请注意：此类应用可能会将验证码同步至Google、Apple或Microsoft账户，一旦该账户被入侵，验证码将随之泄露。请参阅使用身份验证器应用的风险。

这适用于正在使用 Kraken Pro 界面的客户 (pro.kraken.com)

  1. 1

    通过 https://pro.kraken.com 登录您的 Kraken 账户

  2. 2

    点击页面右上角的个人资料图标。

  3. 3

    选择设置然后安全性。向下滚动到双重身份验证表格。

  4. 4

    在登录部分旁边选择激活双重身份验证。 如果您已经设置了双重身份验证，请选择更改方法并选择您想要使用的双重身份验证方式。 可用的方式有： 硬件安全密钥（最安全）和验证器应用程序（中等安全）。

安全提示

您 Kraken 账户的登录 2FA 设备应与用户名和密码分开保管，因为将这些信息存放在一起，会让攻击者一次性获取访问您账户所需的全部信息。

添加多种登录双重验证方式

可添加多种登录双重验证方式，不受单一设备限制。最多可添加五个通行密钥和一个双重身份认证APP。操作步骤及要求，请参阅如何启用多重双重验证。

使用主密钥登录

若已设置主密钥，可将其用作备用登录双重验证方式。

建议将通行密钥设为主密钥。请将主密钥保存在与登录双重验证不同的设备上，以防单一设备丢失或被入侵时两者同时暴露。例如，若登录双重验证通行密钥存储在手机上，请在硬件安全密钥上创建主密钥通行密钥。

使用主密钥登录

  1. 1

    请访问kraken.com，输入电子邮件或用户名及密码，然后点击登录。

  2. 2

    系统提示输入登录双重验证时，请点击主密钥。

  3. 3

    请按照屏幕提示完成主密钥双重验证操作。完成后即可成功登录。

若主密钥使用双重身份认证APP，建议切换至通行密钥。同步至云账户的验证码，一旦该账户遭到入侵即会泄露。请参阅使用双重身份认证APP的风险。请输入标注为Kraken.com Master Key的验证码，而非Kraken.com Sign-in，并确保设备时间已设置为自动同步。

进阶双重验证

进阶双重验证通过登录双重验证或主密钥来确认敏感操作，例如添加、修改或删除双重验证方式。提交上述变更请求后，Kraken将要求通过通行密钥、双重身份认证APP验证码或主密钥进行确认。确认完成前，变更操作将不会生效。请参阅什么是进阶双重验证？

丢失双重验证设备后如何处理

如果绑定登录双重验证的设备丢失，账户可能面临风险，尤其是当该设备上已登录您的电子邮件账户时。

  1. 请使用其他登录双重验证方式或主密钥登录，然后更改密码及双重验证方式。
  2. 电子邮件账户也请执行相同操作。
  3. 如果无法登录，在系统要求进行双重验证（2FA）时，请点击恢复账户。

如果您认为他人已访问您的账户，请参阅我的账户已被盗用，该怎么办？