Ofte stillede spørgsmål om opgradering af to-faktor-autentificering (2FA)

Sikkerhed er Krakens topprioritet, og vi kræver, at kunder med ældre Sign-in 2FA-metoder opdaterer til en Passkey eller Authenticator App for at hjælpe med at forhindre kompromittering.

Hvis du har en Static Password aktiveret, bruger du den mindst sikre 2FA-metode. Fordi de ikke ændrer sig ved hver brug, gør dette dem nemme at stjæle af en angriber, hvis adgangskoden erhverves.

Hvis du i øjeblikket har Yubico OTP aktiveret, kan du bruge den samme hardware-sikkerhedsnøgle og blot opdatere den til en Passkey-metode. Passkeys er mere sikre, fordi de er bundet til et websteds eller en apps identitet og derfor er immune over for phishing-angreb. Browseren og operativsystemet sikrer, at en Passkey kun bruges med det websted eller den app, den blev oprettet til, så du ikke kan blive narret til at bruge din Passkey til at logge ind på en svigagtig app eller et svigagtigt websted.

Hvis du har Global Settings Lock (GSL) aktiveret, skal du deaktivere dette, før det er muligt at opdatere din Sign-in 2FA. Dette skyldes, at GSL forhindrer ændringer i dine sikkerhedsindstillinger. Når dette er deaktiveret, kan du opdatere din Sign-in 2FA til en mere sikker metode.

Se Hvordan fjerner jeg min Global Settings Lock (GSL) på Kraken? for trin-for-trin instruktioner om, hvordan du fuldfører oplåsningsprocessen.

Passkeys er en yderst bekvem og sikker Sign-in 2FA-mulighed, fordi de tilbyder et forbedret sikkerhedsniveau ved at udnytte kraften i phishing-resistent FIDO2. Der er flere metoder at vælge imellem, herunder hardwarenøgler, brug af din specifikke browser eller enhed, eller lagring i en adgangskodeadministrator. Hvis din enhed har en biometrisk funktion, som fingeraftryk eller ansigtsscanning-ID, kan du bruge den som en Passkey. Dette er tilgængeligt på de fleste mobile enheder.

Udover at være mere sikre giver aktivering af Passkeys dig også mulighed for at være mere fleksibel, når du får adgang til din konto, ved at opsætte flere Sign-in 2FA-metoder. Ved at have flere metoder kan du:

Se Hvad er en Passkey? for flere detaljer om, hvordan du kan drage fordel af Passkeys.

Hvis du ikke har en mobil enhed eller en Hardware Security Key, er det også muligt at aktivere en Passkey ved hjælp af en Password Manager, og Apple-brugere kan benytte iCloud.

Men hvis ingen af disse Passkey-metoder på tværs af enheder er tilgængelige, kan du aktivere en enhedsbundet Passkey via en browser på din computer eller laptop. I dette tilfælde skal en Master Key aktiveres først, og statiske adgangskoder er en mulighed for denne sikkerhedsfunktion. Når en Master Key er aktiveret, kan den også bruges som en Sign-in-metode.

Det er vigtigt at bemærke, at valg af en statisk adgangskode til din Master Key udgør de samme sikkerhedsrisici, som vi forsøger at mindske med denne Sign-in 2FA-opgradering. Men dette kan hjælpe med at sikre uafbrudt adgang til dine kontotjenester, indtil du kan aktivere en mere sikker Sign-in 2FA-metode.

Hvis du ikke har opdateret din Sign-in 2FA inden den 17. november 2024, mister du adgangen til kontotjenester, indtil opdateringen er gennemført. Vi anbefaler på det kraftigste at foretage skiftet så hurtigt som muligt for at undgå afbrydelser.