Sicher dein Kraken Konto und dein digitales Leben

Erlaube niemals anderen Personen, ein Konto in deinem Namen zu erstellen oder zu verwalten.

Erstelle ein Passwort, das lang ist (mindestens 15 Zeichen) und das auf keiner anderen Website verwendet wird. Wir empfehlen die Verwendung eines Passwortmanagers wie KeePass oder 1Password.

Aktiviere eine Sign-in 2FA, idealerweise mit mehreren Passkeys. Dies ist das wichtigste Sicherheitsmerkmal.

1. Die Sign-in 2FA aktiviert die Step-up 2FA, eine zusätzliche Sicherheitsebene, die erforderlich ist, wenn du 2FA-Einstellungen in deinem Konto hinzufügen, bearbeiten oder entfernen möchtest. 
2. Warnungen
   1. Ein falsch gespeicherter 2FA-Backup-Code gefährdet dein Konto. Wenn du dir Sorgen machst, dass du deine Sign-in 2FA verlieren könntest, richte mehrere Passkeys und einen Master Key ein (siehe Punkt 4).
   2. Es gibt potenzielle Sicherheitsrisiken bei der Verwendung einer Authenticator App. Verbessere deine Sicherheitseinstellungen, indem du Passkeys aktivierst.

Richte einen Master Key ein, um zusätzlichen Schutz vor dem Zurücksetzen von Passwörtern zu erhalten, sowie als Backup für deine Sign-in 2FA.

1. Wenn deine E-Mail jemals kompromittiert wird, kann ein Master Key unerwünschte Passwortzurücksetzungen bei Kraken verhindern.
2. Vergewissere dich, dass der Master Key mit einer anderen Methode als dein Sign-In 2FA eingerichtet wurde. Wenn du beispielsweise einen Hardware-Sicherheitsschlüssel für die Sign-in 2FA verwendest, dann verwende einen geräteübergreifenden Passkey, der auf deinem mobilen Gerät als Master Key eingerichtet ist.

Aktiviere das Global Settings Lock (GSL), um zu verhindern, dass deine Kontoeinstellungen und Auszahlungsadressen geändert werden, selbst wenn ein Angreifer Zugang zu deinem Konto erhält.

1. Aktiviere immer einen Master Key, bevor du das GSL aktivierst. Der Kraken Support kann die Entfernung der GSL nicht beschleunigen.

Aktiviere 2FA für Auszahlungen, Trading und API.

1. Step-up 2FA oder das GSL müssen aktiv sein, damit diese 2FAs wirksam sind.

Vorsicht vor Betrug.

1. Setze ein Lesezeichen auf id.kraken.com/sign-in, um zu vermeiden, dass du über Suchmaschinen auf unsere Seite kommst.
2. Im Gegensatz zu Authenticator Apps sind Passkeys resistent gegen Phishing. Aktiviere sie noch heute.
3. Gib deine Anmeldedaten niemals an Dritte weiter. Das Kraken Support-Team wird dich niemals um dein Passwort bitten oder verlangen, dass du Software von Drittanbietern installierst. 
4. Überprüfe die Legitimität von E-Mails, die behaupten, von Kraken zu sein, indem du dir folgenden Artikel durchliest: Ist diese E-Mail von Kraken?

Verwende nur die offiziellen Apps von Kraken. Mobile Apps von Drittanbietern, die den Namen von Kraken verwenden oder nach deinen Kraken Zugangsdaten fragen, sind eine Form von Phishing.

Erstelle ein Passwort nach denselben Richtlinien wie für dein Kraken Passwort.

1. Stelle sicher, dass es einzigartig ist und du nicht dasselbe Passwort verwendest, das du für andere Konten hast.

Richte die Zwei-Faktor-Authentifizierung für deine E-Mail-Adresse ein, vorzugsweise mit Passkeys, wenn diese verfügbar sind. Verwende die SMS 2FA-Option nicht, wenn dein E-Mail-Anbieter diese anbietet.

Entferne deine Telefonnummern aus deinem E-Mail-Konto.

Richte PGP (für fortgeschrittene Benutzer) ein, um signierte und verschlüsselte E-Mails von uns zu erhalten, wenn dein E-Mail-Anbieter dies unterstützt.

Aktiviere ein Passwort/PIN auf deinem Gerät.

1. Erstelle eine sichere Passphrase und verwende, wenn möglich, die biometrische Anmeldung (Fingerabdruck, Face-ID). Vermeide leicht zu erratende PINs und Anmeldemuster.

Teile dein Gerät nicht mit anderen Personen.

1. Lass dich nicht von Freunden und Verwandten dazu drängen, den Zugang und die Passwörter zu deinen Geräten freizugeben, vor allem wenn du diese Geräte für deine 2FA nutzt.

Installiere niemals Fernzugriffssoftware wie AnyDesk, TeamViewer, RemotePC oder GoToMyPC.

1. Einige Kundenserviceteams werden um Fernzugriff auf deinen Computer bitten, um technische Probleme zu beheben. Das ist sehr gefährlich und auch eine beliebte Masche von Betrügern.
2. Der Kraken Support wird dich niemals auffordern, eine Fernzugriffssoftware zu installieren.

Vermeide öffentliche Computer und/oder Geräte. Melde dich nur von deinen persönlichen Geräten aus an.

Vermeide vom Arbeitgeber bereitgestellte Geräte beim Zugriff auf private Konten. Auch hier können deine Aktivitäten überwacht und aufgezeichnet werden.

Vermeide es nach Möglichkeit, deine Handynummer als primäre Kennung oder für die Zwei-Faktor-Authentifizierung (2FA) zu verwenden.

1. Ersetze für verbesserte Sicherheit SMS-basierte 2FAs durch Passkeys, Hardware-Sicherheitsschlüssel oder Authenticator Apps.
2. Wenn SMS deine einzige Option ist, ziehe eine eigene Telefonnummer nur für die Authentifizierung in Betracht. Verwende ein Prepaid-Handy oder einen Dienst wie Google Voice, um das Risiko zu minimieren.

Lege eine sichere PIN oder einen Passcode für dein Telekommunikationskonto fest, um Änderungen zu sichern und deine Nummer zu schützen.

Fordere eine Port-Sperre an und aktiviere eine SIM-Sperre, um unbefugte Nummernübertragungen zu verhindern.

Überprüfe regelmäßig deine Online-Konten, um sicherzustellen, dass sie nicht unnötig mit deiner Handynummer verknüpft sind.

Ändere das Standardpasswort deines Internet-Routers zu Hause.

1. Wenn du das Standardpasswort nutzt, kann jeder Fremde aus dem Internet die Kontrolle über deinen Router erlangen.
2. Um Brute-Force-Angriffe zu verhindern, benutze dieselben Richtlinien wie für dein Kraken Passwort, und stelle sicher, dass es einzigartig ist.

Stelle sicher, dass dein WLAN-Netzwerk passwortgeschützt ist. Dieses Passwort ist unabhängig vom Passwort des Routers.

Erstelle ein Gastnetzwerk, wenn dein Router diese Option hat, und lege das Hauptnetzwerk nur für deine Geräte als privat fest.

Vermeide öffentliche WLAN-Netzwerke. Nutze stattdessen deine mobilen Daten. Wenn du ein öffentliches WLAN-Netzwerk benutzen musst, achte darauf, dass du ein verlässliches VPN benutzt (vermeide kostenlose VPNs).