All
Filtrovat podle:
Jak si mohu na účet vložit hotovost?
Potřebuji pomoc s ověřením účtu
Proč se nemohu přihlásit do svého účtu?
Jsou nějaké poplatky za výběr kryptoměny?
Potřebuji pomoc s přihlášením do svého účtu
Použití bezpečnostního klíče pro dvoufaktorové ověření (2FA)
Naposledy aktualizováno: 1. října 2026
Hardwarový bezpečnostní klíč je malé fyzické zařízení, které slouží jako dodatečná vrstva zabezpečení vedle vašeho hesla a je považováno za jeden z nejbezpečnějších způsobů dvoufaktorového ověření (2FA). Většina hardwarových bezpečnostních klíčů je velmi jednoduchá – stačí se jich dotknout nebo stisknout tlačítko, zatímco jsou zapojeny do USB portu vašeho zařízení.
V současné době lze 2FA pro přihlašování zabezpečit oběma protokoly FIDO2 i Yubico OTP. 2FA pro přihlašování a hlavní klíč podporují hardwarové bezpečnostní klíče využívající protokol FIDO2. 2FA pro financování podporuje pouze protokol Yubico OTP.
Funkce | Dostupné protokoly hardwarového bezpečnostního klíče |
|---|---|
Přihlašování pomocí 2FA | FIDO2 |
2FA pro obchodování | Žádné |
2FA pro financování | Yubico OTP |
Hlavní klíč | FIDO2 |
Každou funkci je třeba nastavit samostatně. Další informace o výše uvedených funkcích 2FA najdete v tomto článku podpory.
Nejčastější dotazy k hardwarovým bezpečnostním klíčům
- •
Jednoduchost:
Hardwarový bezpečnostní klíč stačí zapojit do zařízení nebo ho k němu přiložit a stisknout tlačítko. Není třeba opisovat přístupový kód z ověřovací aplikace ani sledovat stav baterie telefonu.
- •
Zabezpečení:Jednorázové kódy (OTP) generované hardwarovým bezpečnostním klíčem jsou výrazně delší než ty z ověřovací aplikace (44 znaků oproti 8 nebo méně znakům). FIDO2 toto zabezpečení dále posiluje, protože protokol reaguje pouze na výzvu z webu, na kterém byl klíč zaregistrován, a tím účinně brání phishingu.
- •
Menší riziko ztráty:
Na Podporu Kraken dostáváme mnoho požadavků od uživatelů, kteří ztratili telefon. Ze zkušenosti víme, že zařízení určené výhradně pro 2FA se ztrácí méně často než telefon, který máte neustále u sebe.
- •
Soukromí:
I když hardwarový bezpečnostní klíč ztratíte, neobsahuje žádné identifikovatelné informace o tom, k čemu slouží ani komu patří. Ověřovací aplikace naproti tomu zobrazuje název webu a některé identifikační údaje o účtu, protože přístupový kód musí uživatel ručně přečíst.
Mezi nejoblíbenější poskytovatele hardwarových bezpečnostních klíčů s podporou FIDO2 patří:
Každý z nich má své výhody i nevýhody. Některé jsou multifunkční a slouží také jako peněženka na kryptoměny, jiné se specializují výhradně na maximální zabezpečení. Výběr je na vás – doporučujeme začít vyhledáním výrazu „fido2 Hardware Security Key comparison" ve vašem oblíbeném vyhledávači nebo si vybrat jednoho z výše zmíněných oblíbených poskytovatelů.
Přečtěte si náš článek Jak povolit více metod 2FA, který vysvětluje, jak nastavit bezpečnostní klíč pro dvoufaktorové ověření (2FA).
Aktualizace 2FA pro přihlašování z hardwarového bezpečnostního klíče s YubiKey OTP na hardwarový bezpečnostní klíč s FIDO2 zabere méně než minutu.
- 1
- 2
V části přihlašování vyberte Změnit metodu a poté změnu autorizujte stávajícím YubiKey.
- 3
- 4
Zapojte svůj
hardwarový bezpečnostní klíč FIDO2
do zařízení.
- 5
Na následující obrazovce klepněte na Povolit.
- 6
Gratulujeme – váš hardwarový bezpečnostní klíč FIDO2 je nyní nastaven jako 2FA pro přihlašování k vašemu účtu Kraken. Váš účet je chráněn nejvyšší dostupnou úrovní zabezpečení proti neoprávněnému přístupu.
Pokud již nemáte přístup ke svému hardwarovému bezpečnostnímu klíči, vyplňte tento formulář.
Yubico OTP je protokol, který při dotyku zapojeného klíče vygeneruje jedinečný 44znakový přístupový kód. Tento kód lze použít pouze jednou a je výrazně bezpečnější než ověřovací aplikace – ta generuje přístupový kód o délce pouze 6–8 znaků.
FIDO2 je protokol, který zabraňuje phishingu tím, že ověřuje legitimitu webu, pro který hardwarový bezpečnostní klíč používáte. Na klíči je uložen soukromý klíč spolu s odpovídajícím veřejným klíčem vázaným na web Kraken. Pokaždé, když se někdo pokusí přihlásit pomocí vašeho uživatelského jména a hesla, odešle Kraken výzvu pro váš jedinečný hardwarový bezpečnostní klíč. Klíč použije svůj soukromý klíč k odpovědi, jakmile ověří, že výzva přišla ze správného webu – teprve poté umožní přihlášení k vašemu účtu. Protože hardwarový bezpečnostní klíč FIDO2 dokáže ověřit pouze dříve zaregistrované služby, zabrání vám zadat správný přístupový kód na webu napodobujícím Kraken.
V závislosti na používaném zařízení může být při práci s klíčem FIDO2 vyžadováno nastavení nebo zadání kódu PIN. Postup nastavení a používání PIN kódu najdete na webu výrobce vašeho hardwarového bezpečnostního klíče. Pokud je vaším klíčem YubiKey, více informací najdete na webu Yubico věnovaném správě PIN kódu hardwarového bezpečnostního klíče.