Průvodce odstraňováním problémů s přístupovými klíči

Přístupové klíče pro více zařízení lze použít k přihlášení na libovolném zařízení. Mohou být také označovány jako Roaming 2FA. Příklady:

• Přístupový klíč synchronizovaný v cloudu: Přístupové klíče uložené v cloudovém účtu, např. iCloud Keychain, správce hesel nebo účet Google.

• Přístupový klíč uložený v mobilním zařízení: Přístupové klíče vytvořené a uložené ve vašem mobilním zařízení. Může využívat biometrické údaje vašeho zařízení.

• Hardwarový bezpečnostní klíč: Přístupové klíče vytvořené pomocí YubiKey nebo podobného fyzického zařízení FIDO2.

Přístupové klíče vázané na zařízení lze použít k přihlášení pouze na jednom konkrétním zařízení – tom, na kterém byly vytvořeny. Mohou být také označovány jako Non-Roaming 2FA. Příklady:

• Přístupový klíč vázaný na prohlížeč: Vytvořen a uložen v profilu prohlížeče (např. Chrome, Firefox, Edge).

Možné příčiny:

• Na vašem telefonu byl vytvořen přístupový klíč Cross-Device, který nebyl synchronizován s ostatními zařízeními.

• Počítač požaduje USB bezpečnostní klíč.

• Panel zabezpečení Windows zobrazuje pouze možnost USB.

• Skenování QR kódu nefunguje – zejména pokud existuje více přístupových klíčů Android.

Možná řešení:

• Zkontrolujte, zda je Bluetooth zapnuto na telefonu i počítači.

• Během ověření mějte obě zařízení co nejblíže u sebe.

• Přístupový klíč Device-Bound vytvořený na mobilním zařízení lze sdílet s jiným zařízením. Naskenujte QR kód mobilním zařízením a potvrďte pomocí biometriky.

• Zkontrolujte, zda používáte správnou metodu přístupového klíče.

  • Pokud vás počítač vyzve k zadání přístupového klíče (včetně metody USB, kterou nemáte), vyhledejte možnost „Změnit metodu" nebo „Další možnosti" a vyberte ji (přesný název závisí na zařízení).

• Pokud používáte počítač s Windows a máte nastaveno Windows Hello (PIN, otisk prstu, rozpoznávání obličeje), mohou webové stránky někdy automaticky použít tuto metodu jako přístupový klíč.

  • Přejděte do Nastavení systému Windows > Účty > Možnosti přihlášení.

  • Vyhledejte možnosti „Windows Hello PIN" nebo „Bezpečnostní klíč".

• Pokud máte ve správci hesel zařízení povoleno více přístupových klíčů, vyberte správný aktivní klíč pro příslušný účet Kraken.

Pokud výše uvedené kroky nepomohly:

1. Přihlaste se ke svému účtu Kraken na telefonu.

2. Přejděte do nastavení zabezpečení účtu.

3. Povolte další přístupový klíč Cross-Device. Máte tyto možnosti:
   a. Přístupový klíč synchronizovaný s cloudem, např. iCloud Keychain nebo správce hesel.
   b. Přístupový klíč vytvořený a uložený na vašem mobilním zařízení.
   c. Hardwarový bezpečnostní klíč.

4. Pomocí nového přístupového klíče se přihlaste ke svému účtu na počítači.

Možné příčiny:

• Váš přístupový klíč je uložen v iCloud Keychain, který ve Windows není ve výchozím nastavení dostupný.

• Přístupový klíč byl uložen do vašeho iPhone nebo iPadu při nastavení 2FA pro přihlašování.

Možná řešení:

• Přihlaste se pomocí iPhone nebo iPadu. Až vás PC vyzve k zadání přístupového klíče, zvolte možnost použít telefon nebo tablet (název možnosti se může lišit podle zařízení nebo prohlížeče). Naskenujte QR kód pomocí iPhone nebo iPadu a potvrďte pomocí biometrie. Zkontrolujte, zda je na obou zařízeních zapnutý Bluetooth.

• Nastavte iCloud for Windows na svém PC:

  • Stáhněte iCloud for Windows z Microsoft Store a přihlaste se pomocí stejného účtu Apple, který používáte na iPhone nebo iPadu.

  • Zapněte Hesla a klíčenku a nainstalujte rozšíření iCloud Passwords pro váš prohlížeč.

  • Vaše zařízení Apple musí být v dosahu Bluetooth vašeho PC, pokud není zapnutá Rozšířená ochrana dat pro iCloud.

  • Další informace najdete v Apple Support – vyhledejte „Set up iCloud Passwords on your Windows computer".

Pokud výše uvedené kroky nepomohly:

Postupujte podle kroků v části „Přístupový klíč funguje na telefonu, ale ne na počítači" a přidejte přístupový klíč pro více zařízení kompatibilní s vaším PC.

Nastavení přístupových klíčů může proběhnout velmi rychle, takže pokud s ním teprve začínáte, může být nejasné, jaký typ přístupového klíče byl přidán a kde je uložen.

Pokud jste aktuálně přihlášeni ke svému účtu, přejděte do nastavení zabezpečení a zjistěte, které přístupové klíče jsou aktivní. Zobrazí se typ přístupového klíče (Cross-Device, Device-Bound, hardwarový bezpečnostní klíč atd.) a popis místa, kde byl vytvořen/uložen – například Chrome na Macu, správce hesel atd.

Pokud vám něco není jasné, přidejte nový přístupový klíč Cross-Device, přejmenujte jeho popis na něco srozumitelného a odstraňte přístupové klíče, které nepoznáváte. Po aktivaci 2FA pro přihlašování naše systémy vyžadují, aby byl vždy povolen alespoň jeden Cross-Device přístupový klíč.

Pokud máte více účtů Kraken, ověřte, že jste přihlášeni ke stejnému účtu na všech zařízeních a že používáte správný přístupový klíč pro příslušný účet.

Pokud se nemůžete přihlásit ke svému účtu, následující otázky týkající se nastavení přístupového klíče vám mohou pomoci ho najít:

• Naskenovali jste QR kód pomocí mobilního zařízení?

  • Pokud ano, přístupový klíč může být uložen v klíčence nebo úložišti klíčů vašeho zařízení, případně ve správci hesel, pokud nějaký používáte. Zkontrolujte je.

• Vložili jste hardwarový bezpečnostní klíč a dotkli se ho?

  • Přístupový klíč byl pravděpodobně vytvořen pomocí vašeho hardwarového bezpečnostního klíče. Po zobrazení výzvy k zadání přístupového klíče zvolte možnost spojenou s bezpečnostním klíčem. V závislosti na vašem zařízení nebo prohlížeči může být nutné kliknout na tlačítko „Další možnosti" nebo „Změnit metodu", aby se zobrazila možnost bezpečnostního klíče.

Pokud přístupový klíč stále nemůžete najít a přihlásit se ke svému účtu:

1. Přejděte na kraken.com/sign-in

2. Zadejte svůj e-mail/uživatelské jméno a heslo

3. Po zobrazení výzvy k zadání přístupového klíče klikněte na „Obnovit účet"

4. Postupujte podle pokynů na obrazovce

To, zda je přístupový klíč označen jako „Device-Bound" nebo „Cross-Device", závisí na informacích, které metoda ověření předává Kraken při registraci.

Ojediněle zaznamenáváme hlášení od klientů, kteří zaregistrují Cross-Device přístupový klíč, ale v účtu Kraken se zobrazí jako Device-Bound přístupový klíč. Příčinou není Kraken, ale samotná metoda ověření a informace, které předává systému Kraken.

Potvrdili jsme, že k tomu může dojít při použití:

• Bitwarden

• Přístupových klíčů uložených v mobilním zařízení na Android

Problém se může týkat i dalších metod ověření.

Co můžete udělat:

• Kontaktujte podporu poskytovatele vaší metody ověření a nahlaste jim tento problém.

• Vytvořte alternativní Cross-Device přístupový klíč pomocí mobilního zařízení (telefonu nebo tabletu) nebo hardwarového bezpečnostního klíče. Viz Co je přístupový klíč?

Po aktivaci 2FA pro přihlašování naše systémy vyžadují, aby byl vždy aktivní alespoň jeden Cross-Device přístupový klíč nebo ověřovací aplikace. Toto opatření zajišťuje, že se budete moci přihlásit ke svému účtu Kraken z jakéhokoli zařízení.

Pokud se pokoušíte odebrat nebo nahradit Cross-Device přístupový klíč nebo ověřovací aplikaci, nebude to možné, pokud jde o jedinou aktivní metodu 2FA pro přihlašování nebo pokud je váš jediný další přístupový klíč Device-Bound.

Pokud jste již aktivovali 2FA pro přihlašování prostřednictvím ověřovací aplikace nebo Cross-Device přístupového klíče uloženého ve správci hesel či v úložišti klíčů zařízení, doporučujeme přihlásit se k účtu Kraken na počítači přes webový prohlížeč a přidat další přístupové klíče.

Další možností je pořídit si hardwarový bezpečnostní klíč kompatibilní s FIDO2, který funguje jak na počítači, tak na mobilním zařízení, a používat jej jako záložní metodu přihlašování.

Váš hardwarový bezpečnostní klíč možná není podporován.

Podporujeme každé zařízení označené jako FIDO2 nebo FIDO2/WebAuthn. Klíče U2F nemusí být podporovány. Ověřte u výrobce svého hardwarového bezpečnostního klíče, zda vaše zařízení splňuje standard FIDO2/WebAuthn.

• Ověřte, zda váš bezpečnostní klíč podporuje NFC. Obraťte se na poskytovatele hardwarového bezpečnostního klíče.

• Zkontrolujte, zda váš telefon NFC podporuje a zda je zapnuté.

  • iPhone: iPhone 7 a novější s podporovanou verzí iOS.

  • Android: NFC lze zapnout nebo vypnout v Nastavení, přesné umístění volby se však může lišit. Pokud to jde, zkuste NFC vyhledat přímo v aplikaci Nastavení.

• Máte-li telefon v pouzdře, zkuste ho sundat – pouzdro může rušit NFC signál.

  • Přiložte klíč co nejblíže ke čtečce NFC na vašem telefonu.

  • Nevíte-li, kde se čtečka nachází, kontaktujte poskytovatele hardwarového bezpečnostního klíče nebo výrobce vašeho mobilního zařízení.

Někteří správci hesel mohou zachytit požadavky týkající se přístupových klíčů při jejich vytváření nebo použití. Ve výchozím nastavení vás zpravidla vyzývají k použití přístupového klíče uloženého v jejich trezoru – a to i v případě, že tam žádný uložený není. Tím vám znemožní přístup k přístupovým klíčům uloženým v prohlížeči, operačním systému nebo na hardwarovém klíči.

Správci hesel se mohou registrovat jako první zpracovatel žádostí o přístupové klíče. V takovém případě:

• Správce hesel odpoví jako první, i když odpovídající přístupový klíč nemá.

• Tím zablokuje ostatní zdroje přístupových klíčů (prohlížeč, operační systém nebo hardwarový klíč). Platí to jak pro registraci nového přístupového klíče, tak pro ověření pomocí stávajícího.

Problém se může projevit i u hardwarových bezpečnostních klíčů. Správce hesel může zachytit žádost dříve, než je možné použít hardwarový bezpečnostní klíč, a znemožnit tak dokončení ověření.

Řešení:

• Většina správců hesel nabízí možnosti, jak tomuto konfliktu předejít. Mezi běžná řešení patří:

• Zakázání správy přístupových klíčů pro konkrétní doménu (např. kraken.com).

• Přeskočení nebo předání aktuální žádosti, aby na ni mohl reagovat integrovaný správce přístupových klíčů ve vašem prohlížeči (nebo hardwarový bezpečnostní klíč).

Pokud jste povolili přístupový klíč vázaný na zařízení prostřednictvím webového prohlížeče, lze jej použít pouze v tomto konkrétním prohlížeči.

Pokud jste například povolili přístupový klíč na přenosném počítači v prohlížeči Chrome, nebude možné jej použít v prohlížeči Safari – a to ani na stejném přenosném počítači. Podobně platí, že pokud jste povolili přístupový klíč na stolním počítači v prohlížeči Firefox, nebude možné jej použít v anonymním režimu tohoto prohlížeče.

Přístupový klíč vázaný na zařízení prostřednictvím webového prohlížeče je určen výhradně pro prohlížeč, ve kterém byl vytvořen.

Pokud jste však přístupový klíč vázaný na zařízení nastavili v telefonu, můžete jej použít na jiném zařízení – naskenujte QR kód telefonem a potvrďte přihlášení biometrikou.

Pokud jste si svůj hardwarový bezpečnostní klíč poprvé nainstalovali na zařízení se systémem Windows, vyžádalo by si to nastavení PINu. Pokud jste PIN povolili a třikrát po sobě ho zadali nesprávně, restartujte bezpečnostní klíč – vyjměte ho a znovu zasuňte – a zkuste to znovu.

Přehled nastavení a použití PINu najdete na webu výrobce vašeho hardwarového bezpečnostního klíče – pokud používáte YubiKey, navštivte web společnosti Yubico.

• Windows 10 nebo novější

• macOS Ventura nebo novější

• ChromeOS 109 nebo novější

• iOS 16 nebo novější

• iPadOS 16 nebo novější

• Android 9 nebo novější

• Musí podporovat protokol FIDO2