Sikring af din Kraken-konto og dit digitale liv

Lad aldrig nogen oprette eller administrere en konto på dine vegne. Svindlere tilbyder at «oprette» eller «administrere» en konto for dig, så de kan kontrollere den – og dine midler.

Opret en adgangskode, der er mindst 15 tegn lang og ikke bruges på andre hjemmesider. Vores minimum er 12 tegn, men jo længere desto bedre. Vi anbefaler at bruge en adgangskodeadministrator som KeePassXC til at oprette og gemme den.

Slå login med 2FA til med adgangsnøgler. Dette er den vigtigste sikkerhedsfunktion på din konto. Opret mere end én adgangsnøgle, så du har en backup.

1. Vælg dit profilikon, og åbn dine sikkerhedsindstillinger. Under login med 2FA skal du vælge Tilføj en adgangsnøgle.
2. Når login med 2FA er slået til, skal du også bruge det – eller din masternøgle, hvis du har en – til at bekræfte følsomme ændringer som at tilføje, redigere eller fjerne 2FA-metoder. Dette kaldes forbedret 2FA.
3. Vælg adgangsnøgler frem for en godkendelsesapp, når det er muligt. Adgangsnøgler beskytter mod phishing; koder fra en godkendelsesapp kan stjæles. Se Risici ved brug af en godkendelsesapp.
4. Hvis du bruger en godkendelsesapp, skal du opbevare dens reservekode et sikkert sted offline. Den, der finder den, kan opsætte din 2FA på sin egen enhed. Slå også cloud-synkronisering fra: hvis nogen får adgang til den Google-, Apple- eller Microsoft-konto, dine koder synkroniseres med, får de også dine 2FA-koder. Se Risici ved brug af en godkendelsesapp.
5. Har du mistet adgangen til dit login med 2FA, kan du se Jeg kan ikke logge på min konto!

Opret en masternøgle ved hjælp af en adgangsnøgle. Den beskytter dig mod uønskede nulstillinger af adgangskoden og fungerer som sikkerhedskopi for dit login med 2FA.

1. Hvis din e-mail nogensinde kompromitteres, forhindrer masternøglen alle i at nulstille din Kraken-adgangskode uden den.
2. Opbevar din masternøgle på en anden enhed end dit login med 2FA, så du ikke mister begge dele, hvis én enhed kompromitteres. Hvis din adgangsnøgle til login med 2FA f.eks. er på din telefon, skal du oprette din masternøgle-adgangsnøgle på en sikkerhedsnøgle for hardware. Opbevar aldrig begge i den samme godkendelsesapp. Se Risici ved brug af en godkendelsesapp.
3. Vælg dit profilikon, og åbn dine sikkerhedsindstillinger. Find masternøgle, og følg vejledningen for at oprette den.
4. Opret din masternøgle, inden du aktiverer lås til globale indstillinger (GSL). Du kan ikke tilføje eller ændre en masternøgle, mens GSL er aktiveret.

Slå lås til globale indstillinger (GSL) til for at forhindre ændringer i dine kontoindstillinger og udbetalingsadresser – selv hvis nogen får adgang til din konto.

1. Når du slår GSL til, vælger du, hvor lang tid det tager at fjerne den – fra 1 til 30 dage. Standardindstillingen er 3 dage.
2. Uden en masternøgle skal du vente hele perioden for at fjerne GSL. Krakens Support kan ikke forkorte den. Hvis du opretter en masternøgle, inden du slår GSL til, kan du bruge den til at fjerne GSL med det samme.
3. Vælg dit profilikon, og åbn dine sikkerhedsindstillinger. Find lås til globale indstillinger, slå den til, og vælg din venteperiode.

Aktivér 2FA for udbetalinger, handel og API-nøgler.

1. Du finder 2FA til udbetalinger og handel i dine sikkerhedsindstillinger, samme sted som login med 2FA og din masternøgle. For API-nøgler, se Hvordan fungerer totrinsgodkendelse (2FA) for API-nøgler?
2. De beskytter dig kun, hvis en person, der får adgang til din konto, ikke kan deaktivere dem. Login med 2FA eller GSL forhindrer det.

Tjek din kontoaktivitet jævnligt.

1. Gennemgå dine aktive sessioner og tilsluttede enheder. På Kraken og Kraken-appen vælger du dit profilikon og derefter Enhedsstyring. På Kraken Pro vælger du dit profilikon og derefter Sikkerhed > Enhedsstyring.
2. Hvis du ser en session eller enhed, du ikke genkender, kan du læse Min konto er kompromitteret – hvad gør jeg?
3. Hold dine e-mailnotifikationer slået til, og reagér hurtigt på uventede sikkerhedse-mails – f.eks. godkendelse af en ny enhed eller en ny udbetalingsadresse.

Vær opmærksom på svindel.

1. Gem id.kraken.com/sign-in som bogmærke og brug det til at logge på – i stedet for at søge efter Kraken.
2. Del aldrig dine loginoplysninger med nogen. Krakens Support vil aldrig bede om din adgangskode eller bede dig installere tredjepartssoftware.
3. Tjek enhver e-mail, der hævder at være fra Kraken, mod Er denne e-mail fra Kraken?

Brug kun Krakens officielle apps: Kraken-appen, Kraken Pro-appen, Krak-appen og Kraken Wallet. Enhver anden app, der bruger Krakens navn eller beder om dine Kraken-loginoplysninger, er phishing.

Opret et kodeord ved hjælp af de samme retningslinjer som for din Kraken-adgangskode.

1. Sørg for, at den er unik og ikke bruges til andre konti.

Slå tofaktorgodkendelse (2FA) til på din e-mailkonto – brug adgangsnøgler, hvis din e-mailudbyder tilbyder dem. Undgå SMS-baseret 2FA, hvis du har en anden mulighed.

Fjern dit telefonnummer fra din e-mailkonto.

1. Mange e-mailudbydere lader dig nulstille din adgangskode via sms. Hvis nogen overtager dit telefonnummer, kan de nulstille din e-mailadgangskode og derefter bruge din e-mail til at nulstille din Kraken-adgangskode. Brug i stedet adgangsnøgler og sikkert opbevarede reservekoder til at gendanne din e-mailkonto.

Hvis du er fortrolig med krypteringsværktøjer, kan du opsætte PGP for at modtage signerede og krypterede e-mails fra os – hvis din e-mailudbyder understøtter det.

Lås dine enheder med en stærk adgangskode.

1. Brug en lang adgangskode, og slå biometrisk login til (fingeraftryk eller ansigtsgenkendelse), hvis din enhed understøtter det. Undgå PIN-koder og oplåsningsmønstre, der er lette at gætte.

Del ikke dine enheder.

1. Del ikke adgang eller adgangskoder til dine enheder – heller ikke med venner og familie – særligt ikke de enheder, du bruger til 2FA.

Installér aldrig fjernadgangssoftware som AnyDesk, TeamViewer eller Quick Assist, fordi nogen har kontaktet dig og bedt dig om det.

1. Svindlere udgiver sig ofte for at være teknisk support, din bank eller en børs og beder om fjernadgang for at »løse« et akut problem. Når de er forbundet, kan de se og styre din enhed og overtage dine konti.
2. Bruger du disse værktøjer af en legitim årsag – f.eks. til arbejde eller for at hjælpe familie – skal du kun acceptere sessioner, du selv har aftalt, og aldrig logge på Kraken eller godkende en udbetaling, mens nogen er forbundet. Se Risici ved fjernadgangssoftware.
3. Krakens Support vil aldrig bede dig om at installere fjernadgangs- eller skærmdelingssoftware.

Log kun på fra dine egne enheder. Undgå offentlige computere og delte enheder.

Brug ikke arbejdsenheder til personlige konti. Din arbejdsgiver kan muligvis overvåge og registrere din aktivitet på dem.

Undgå at bruge dit telefonnummer til at logge på eller til totrinsgodkendelse (2FA), hvor det er muligt.

1. Erstat SMS-2FA med adgangsnøgler. Brug kun en godkendelsesapp, hvis adgangsnøgler ikke er tilgængelige.

Sæt en stærk PIN-kode eller adgangskode på din mobiludbyders konto, så ingen kan foretage ændringer uden den.

Bed din mobiludbyder om at spærre for nummerportabilitet (kaldes også nummerlås eller port-out-beskyttelse), og sæt en SIM-PIN-kode for at blokere uautoriserede overførsler af dit nummer.

Tjek jævnligt dine onlinekonti, og fjern dit telefonnummer fra dem, der ikke har brug for det.

Har du en offentlig profil eller betydelige opsparing eller kryptobeholdninger, bør du overveje at anskaffe et separat telefonnummer, som du udelukkende bruger til kontosikkerhed.

1. Del ikke dette nummer med nogen, og brug det ikke til andet.

Skift standardadgangskoden til adminpanelet på din hjemmerouter.

1. Standardadgangskoder er ofte trykt på routeren eller offentliggjort online. Alle, der er tilsluttet dit netværk – eller alle online, hvis fjernadministration er slået til – kan bruge den til at ændre din routers indstillinger.
2. Brug en unik adgangskode, der følger de samme retningslinjer som for din Kraken-adgangskode. Lange, unikke adgangskoder er meget sværere at gætte.

Slå fjernadministration fra, medmindre du har brug for det.

Beskyt dit Wi-Fi-netværk med en adgangskode. Den er adskilt fra din routers adminadgangskode. Brug WPA3- eller WPA2-kryptering, hvis din router understøtter det.

Opret et gæstenetværk, hvis din router tilbyder det, og reservér dit primære netværk til dine egne enheder.

Undgå offentligt Wi-Fi, og brug i stedet dit mobildata. Hvis du er nødt til at bruge offentligt Wi-Fi, skal du anvende en anerkendt, betalt VPN. Gratis VPN-tjenester kan logge eller sælge dine data.

Installér kun de browserudvidelser, du har brug for, fra din browsers officielle butik.

1. Tjek, hvem der har lavet udvidelsen, og hvilke tilladelser den beder om, inden du installerer den. En udvidelse, der kan »læse og ændre alle dine data på alle websteder«, kan se alt, hvad du foretager dig i din browser.
2. Fjern udvidelser, du ikke længere bruger.
3. Falske versioner af populære kryptowallet-udvidelser er udbredte. Download kun en wallet fra udbyderens officielle websted.

Vær på vagt over for wallet drainer-websteder.

1. Det er falske websteder – ofte markedsført via annoncer, sociale medier, direkte beskeder eller tilbud om »gratis airdrop« – der beder dig om at tilslutte din kryptowallet og godkende en transaktion. Hvis du godkender, kan svindleren få tilladelse til at flytte dine midler.
2. Tilslut aldrig din wallet eller godkend en transaktion på et websted, du er havnet på via et link, nogen har sendt dig. Tjek webstedsadressen grundigt først.
3. Læs, hvad du godkender, inden du bekræfter. Hvis din wallet beder om tilladelse til at bruge dine tokens eller viser en anmodning, du ikke forstår, skal du afvise den.

Kopiér og indsæt aldrig en kommando i din computer, fordi et websted beder dig om det – f.eks. for at »bevise, at du er et menneske«. Det er en udbredt metode til at installere malware. Se Pas på computermalware og Risici ved fjernadgangssoftware.

Del ikke oplysninger om dine kryptobeholdninger, saldi eller handelsgevinster på sociale medier – heller ikke skærmbilleder.

Del ikke wallet-adresser på en måde, der kan knytte dem til dit navn. Alle kan se en wallets saldo og historik på blockchain.

Begræns de personlige oplysninger, du deler online – f.eks. hjemmeadresse, telefonnummer, e-mailadresse, arbejdsgiver og rejseplaner. Angribere bruger dem til at udgive sig for dig over for din mobiludbyder eller e-mailudbyder og til at gøre phishing-beskeder mere overbevisende.

Vær skeptisk over for alle, der uopfordret kontakter dig om krypto – også på sociale medier, dating-apps og beskedapps. Se Beskyt dig selv mod svindel.