Často kladené dotazy k aktualizaci dvoufaktorové autentizace (2FA)

Bezpečnost je nejvyšší prioritou Krakenu a vyžadujeme, aby klienti s původními metodami přihlašovacího 2FA aktualizovali na Passkey nebo aplikaci Authenticator, aby se zabránilo kompromitaci.

Pokud máte povolené statické heslo, používáte nejméně bezpečnou metodu 2FA. Jelikož se s každým použitím nemění, je snadné je ukrást útočníkovi, pokud heslo získá.

Pokud máte aktuálně povolené Yubico OTP, můžete použít stejný hardwarový bezpečnostní klíč a jednoduše jej aktualizovat na metodu Passkey. Passkeys jsou bezpečnější, protože jsou vázány na identitu webové stránky nebo aplikace, a proto jsou imunní vůči phishingovým útokům. Prohlížeč a operační systém zajišťují, že Passkey je používán pouze s webovou stránkou nebo aplikací, pro kterou byl vytvořen, takže nemůžete být oklamáni k použití vašeho Passkey pro přihlášení do podvodné aplikace nebo webové stránky.

Pokud máte povolený zámek globálního nastavení (GSL), budete jej muset vypnout, než bude možné aktualizovat vaše přihlašovací 2FA. Je to proto, že GSL brání provádění změn ve vašich bezpečnostních nastaveních. Jakmile bude deaktivován, můžete aktualizovat své přihlašovací 2FA na bezpečnější metodu.

Podrobné pokyny k dokončení procesu odemknutí naleznete v článku Jak odstranit zámek globálního nastavení (GSL) na Krakenu?.

Passkeys jsou velmi pohodlnou a bezpečnou možností přihlašovacího 2FA, protože nabízejí zvýšenou úroveň zabezpečení díky využití síly FIDO2 odolného proti phishingu. Existuje několik metod, ze kterých si můžete vybrat, včetně hardwarových klíčů, použití vašeho konkrétního prohlížeče nebo zařízení, nebo uložení v správci hesel. Pokud má vaše zařízení biometrickou funkci, jako je otisk prstu nebo skenování obličeje, můžete ji použít jako Passkey. To je k dispozici na většině mobilních zařízení.

Kromě toho, že jsou Passkeys bezpečnější, jejich povolení vám také umožňuje být flexibilnější při přístupu k vašemu účtu nastavením více metod přihlašovacího 2FA. Díky více metodám můžete:

Další podrobnosti o tom, jak můžete těžit z Passkeys, naleznete v článku Co je to Passkey?.

Pokud nemáte mobilní zařízení nebo hardwarový bezpečnostní klíč, je také možné povolit Passkey pomocí správce hesel a uživatelé Apple mohou využít iCloud.

Pokud však žádná z těchto metod Passkey pro více zařízení není k dispozici, můžete povolit Passkey vázaný na zařízení prostřednictvím prohlížeče na vašem stolním počítači nebo notebooku. V takovém případě je nejprve nutné povolit Master Key a statická hesla jsou pro tuto bezpečnostní funkci jednou z možností. Jakmile je Master Key povolen, může být také použit jako metoda přihlášení.

Je důležité poznamenat, že výběr statického hesla pro váš Master Key představuje stejná bezpečnostní rizika, která se snažíme zmírnit touto aktualizací přihlašovacího 2FA. To však může pomoci zajistit nepřerušovaný přístup k vašim účtovým službám, dokud nebudete moci povolit bezpečnější metodu přihlašovacího 2FA.

Pokud neaktualizujete své přihlašovací 2FA do 17. listopadu 2024, ztratíte přístup k účtovým službám, dokud nebude aktualizace dokončena. Důrazně doporučujeme provést změnu co nejdříve, abyste předešli jakýmkoli přerušením.