通行密钥故障排除指南

跨设备通行密钥可在任意设备上登录。也称为漫游2FA。示例包括：

• 云同步通行密钥：存储于云账户的通行密钥，例如iCloud Keychain、密码管理器、Google账户。

• 基于移动设备的通行密钥：在移动设备上创建并存储的通行密钥。可借助设备的生物识别功能完成验证。

• 硬件安全密钥：使用YubiKey或类似FIDO2实体设备创建的通行密钥。

设备绑定通行密钥仅可在创建时所用的设备上用于登录。也称为非漫游2FA。示例包括：

• 浏览器专属通行密钥：在浏览器配置文件中创建并存储（如Chrome、Firefox、Edge）。

可能的原因：

• 跨设备通行密钥已在手机上创建，但未同步至其他设备。

• 电脑提示需要插入USB安全密钥。

• Windows安全提示仅显示USB选项。

• QR码扫描无法正常工作，尤其是在存在多个Android通行密钥时。

可能的解决方案：

• 请确保手机和电脑均已开启蓝牙。

• 身份验证期间，请将两台设备靠近放置。

• 在移动设备上创建的设备绑定通行密钥，可共享至其他设备使用。请用移动设备扫描QR码，并通过生物识别确认。

• 请确认您使用的是正确的通行密钥方式。

  • 当电脑提示输入通行密钥时（如您没有USB安全密钥却被要求使用），请查找并点击“更改方式”或“更多选项”（具体措辞因设备而异）。

• 如果您使用Windows电脑并已设置Windows Hello（PIN、指纹或面部识别），某些网站有时会自动尝试将其用作通行密钥。

  • 请前往Windows设置 > 账户 > 登录选项。

  • 请查找与“Windows Hello PIN”或“安全密钥”相关的选项。

• 如果设备的密码管理器中启用了多个通行密钥，请确认为对应Kraken账户选择了正确且有效的密钥。

如果以上步骤无效：

1. 请在手机上登录您的Kraken账户。

2. 请前往安全设置。

3. 请启用一个额外的跨设备通行密钥。可选方式包括：
   a.云同步通行密钥，例如iCloud Keychain、密码管理器。
   b.在移动设备上创建并存储的设备通行密钥。
   c.硬件安全密钥。

4. 请使用此新通行密钥在电脑上登录账户。

可能的原因：

• 通行密钥保存在iCloud Keychain中，而Windows默认不支持iCloud Keychain。

• 设置登录双重验证时，通行密钥已保存至您的iPhone或iPad。

可能的解决方案：

• 请使用iPhone或iPad登录。在PC上提示输入通行密钥时，请选择使用手机或平板电脑的选项（具体措辞因设备或浏览器而异）。请用iPhone或iPad扫描二维码，并通过生物识别确认。请确保两台设备均已开启蓝牙。

• 在PC上设置iCloud for Windows：

  • 请从Microsoft Store下载iCloud for Windows，并使用与iPhone或iPad相同的Apple账户登录。

  • 请开启“密码与钥匙串”，并为浏览器安装iCloud Passwords扩展程序。

  • 除非已开启iCloud的“高级数据保护”，否则Apple设备须在PC的蓝牙信号范围内。

  • 如需指引，请前往Apple支持并搜索“在Windows电脑上设置iCloud密码”。

如果以上步骤无效：

请按照“通行密钥在手机上可用，但在电脑上无法使用”中的步骤，添加与PC兼容的跨设备通行密钥。

设置通行密钥的过程非常快速，初次操作时，您可能对所添加的通行密钥类型及其存储位置感到困惑。

如果您当前已登录账户，请前往安全设置，查看已启用的通行密钥。您可以查看通行密钥的类型（跨设备、设备绑定、硬件安全密钥等），以及创建或存储位置的描述，例如Mac上的Chrome、密码管理器等。

如有任何不清楚之处，请添加一个新的跨设备通行密钥，将描述重命名为便于识别的名称，并删除任何不认识的通行密钥。启用登录双重验证后，系统将强制要求至少保留一个跨设备通行密钥。

如果您拥有多个Kraken账户，请确保在所有设备上登录的是同一账户，并为对应账户使用正确的通行密钥。

如果无法登录账户，以下关于通行密钥设置的问题或许能帮助您找到它：

• 您是否使用移动设备扫描了二维码？

  • 如果是，通行密钥可能存储在设备的钥匙串/密钥库中，或存储在密码管理器中（如有）。请逐一检查上述位置。

• 您是否插入并触碰了硬件安全密钥？

  • 该通行密钥很可能是通过硬件安全密钥创建的。收到通行密钥提示时，请选择与安全密钥相关的选项。根据您使用的设备或浏览器，可能需要点击类似“更多选项”或“更换方式”的按钮，才能看到安全密钥选项（具体名称因设备而异）。

如果仍无法找到通行密钥并登录账户，请按以下步骤操作：

1. 前往kraken.com/sign-in

2. 输入电子邮件/用户名及密码

3. 收到通行密钥提示时，点击“恢复账户”

4. 按照屏幕提示完成操作

通行密钥被标记为"设备绑定"还是"跨设备"，取决于身份验证方式在注册时向Kraken提供的信息。

我们收到过零星反馈：部分客户在注册跨设备通行密钥时，该密钥在Kraken账户中被识别为设备绑定通行密钥。这并非Kraken的问题，而是身份验证方式本身及其向Kraken传递信息的方式所导致的。

我们已确认以下情况可能触发此问题：

• Bitwarden

• Android设备上基于移动设备的通行密钥

其他身份验证方式也可能受到影响。

您可以做些什么：

• 请联系您所使用的身份验证方式的客服支持，并向其反馈此问题。

• 请使用移动设备（手机/平板）或硬件安全密钥，创建一个备用跨设备通行密钥。请参阅什么是通行密钥？

启用登录双重验证后，系统将强制要求账户中至少保留一个跨设备通行密钥或双重身份认证APP。此设计确保您在任何设备上都能登录Kraken账户。

如果您尝试删除或替换账户中的跨设备通行密钥或双重身份认证APP，但它是唯一启用的通行密钥或登录双重验证方式，或者您的其他通行密钥均为设备绑定类型，则该操作暂时无法完成。

如果您已通过双重身份认证APP或跨设备通行密钥（使用密码管理器或设备密钥链）启用登录双重验证，建议在电脑上通过网页浏览器登录Kraken账户，并添加更多通行密钥。

另一个方案是选用兼容FIDO2的硬件安全密钥，使其同时适用于电脑和移动设备，作为备用通行密钥方式。

您的硬件安全密钥可能暂不受支持。

我们支持所有标注为FIDO2或FIDO2/WebAuthn的设备。U2F密钥可能暂不受支持。请向硬件安全密钥供应商确认，确保您的设备符合FIDO2/WebAuthn标准。

• 请确认安全密钥支持NFC。请向硬件安全密钥提供商确认。

• 请确认手机支持NFC且已开启该功能。

  • iPhone：iPhone 7及更新机型，运行受支持的iOS版本。

  • Android：NFC可在“设置”中开启或关闭，但具体位置因设备而异。如有需要，可在“设置”应用中搜索“NFC”。

• 若手机装有保护壳，请尝试取下，以排除干扰。

  • 请将安全密钥靠近手机上的NFC感应区。

  • 如不确定NFC感应区的位置，请联系硬件安全密钥提供商或手机制造商。

部分密码管理器可能会拦截与通行密钥相关的请求，包括创建或使用通行密钥时。默认情况下，密码管理器往往会提示您使用其金库中保存的通行密钥，即使金库中并未存储任何通行密钥。这将导致您无法访问存储在浏览器、操作系统或硬件密钥中的通行密钥。

密码管理器可将自身注册为通行密钥请求的首选处理程序。出现此情况时：

• 即使密码管理器中没有匹配的通行密钥，它也会优先响应请求。

• 这将阻止其他通行密钥来源（如浏览器、操作系统或硬件密钥）响应，无论是注册新通行密钥还是使用现有通行密钥进行身份验证，均会受到影响。

此问题同样可能影响硬件安全密钥。密码管理器可能在硬件安全密钥介入之前拦截请求，导致身份验证无法完成。

解决方案：

• 大多数密码管理器提供相应选项以避免此冲突。常见解决方案包括：

• 针对特定域名（如kraken.com）禁用通行密钥处理。

• 跳过或放行当前请求，让浏览器内置的通行密钥管理器（或硬件安全密钥）进行响应。

通过网页浏览器启用的设备绑定型通行密钥，仅能在该浏览器上使用。

例如，若您在笔记本上使用Chrome启用了通行密钥，即便是同一台设备，也无法在Safari中使用。同理，若您在桌面端使用Firefox启用了通行密钥，则无法在Firefox的无痕模式中使用。

浏览器设备绑定型通行密钥仅可在创建时所用的浏览器中使用。

不过，若您在手机上设置了设备绑定型通行密钥，可用手机扫描二维码并通过生物识别确认，即可在其他设备上使用。

如果您首次在 Windows 设备上安装硬件安全密钥，系统会要求您设置 PIN。若您已启用PIN码并连续三次输入错误，请拔出安全密钥并重新插入以重启，然后再试一次。

如需了解PIN码的设置或使用方法，请访问硬件安全密钥制造商的官网。例如，若您使用YubiKey，请访问Yubico官网。

• Windows 10或更高版本

• macOS Ventura或更高版本

• ChromeOS 109或更高版本

• iOS 16或更高版本

• iPadOS 16或更高版本

• Android 9或更高版本

• 须支持FIDO2协议