Fejlfindingsvejledning til adgangsnøgler

Adgangsnøgler på tværs af enheder kan bruges til at logge på fra alle enheder. De kan også kaldes Roaming 2FA. Eksempler:

• Cloud-synkroniseret adgangsnøgle: Adgangsnøgler gemt i en cloudkonto, f.eks. iCloud Keychain, adgangskodeadministrator eller Google-konto.

• Mobilenhedsbaseret adgangsnøgle: Adgangsnøgler oprettet og gemt på din mobilenhed. Den kan bruge enhedens biometri.

• Hardware-sikkerhedsnøgle: Adgangsnøgler oprettet med en YubiKey eller tilsvarende fysisk FIDO2-enhed.

Enhedsbundne adgangsnøgler kan kun bruges til at logge på den enhed, de blev oprettet på. De kan også kaldes Non-Roaming 2FA. Eksempler:

• Browserspecifik adgangsnøgle: Oprettet og gemt i en browserprofil (f.eks. Chrome, Firefox, Edge).

Mulige årsager:

• En Cross-Device adgangsnøgle blev oprettet på din telefon og er ikke synkroniseret til andre enheder.

• PC'en beder om en USB-sikkerhedsnøgle.

• Windows Security-banneret viser kun USB-muligheden.

• QR-kodescanningen virker ikke, især hvis der findes flere Android-adgangsnøgler.

Mulige løsninger:

• Sørg for, at Bluetooth er aktiveret på både din telefon og computer.

• Hold begge enheder tæt på hinanden under godkendelsen.

• En Device-Bound adgangsnøgle oprettet på en mobilenhed kan deles med en anden enhed. Scan QR-koden med din mobilenhed, og bekræft med biometri.

• Sørg for, at du bruger den korrekte adgangsnøglemetode.

  • Når du bliver bedt om at angive adgangsnøglen (herunder via USB, hvis du ikke har én) på din computer, skal du lede efter "Skift metode" eller "Flere muligheder" og vælge det (formuleringen kan variere afhængigt af din enhed).

• Hvis du bruger en Windows-pc og har konfigureret Windows Hello (PIN, fingeraftryk, ansigtsgenkendelse), forsøger websteder nogle gange automatisk at bruge det som en adgangsnøgle.

  • Gå til Windows-indstillinger > Konti > Logonindstillinger.

  • Led efter indstillinger relateret til "Windows Hello PIN" eller "Sikkerhedsnøgle".

• Hvis der er aktiveret flere adgangsnøgler i din enheds adgangskodeadministrator, skal du sørge for at vælge den korrekte, aktive nøgle til den rigtige Kraken-konto.

Hvis ovenstående trin ikke virker:

1. Log på din Kraken-konto på din telefon.

2. Gå til dine sikkerhedsindstillinger.

3. Aktivér en ekstra Cross-Device adgangsnøgle. Dine muligheder er:
   a. Skysynkroniseret adgangsnøgle, f.eks. iCloud Keychain, adgangskodeadministrator.
   b. Enhedsbaseret adgangsnøgle oprettet og gemt på din mobilenhed.
   c. Sikkerhedsnøgle for hardware.

4. Brug denne nye adgangsnøgle til at logge på din konto på computeren.

Mulige årsager:

• Din adgangsnøgle er gemt i iCloud Keychain, som ikke er tilgængeligt på Windows som standard.

• Din adgangsnøgle blev gemt på din iPhone eller iPad, da du opsatte login med 2FA.

Mulige løsninger:

• Log på med din iPhone eller iPad. Når du bliver bedt om din adgangsnøgle på pc'en, skal du vælge muligheden for at bruge en telefon eller tablet (formuleringen kan variere afhængigt af enhed og browser). Scan QR-koden med din iPhone eller iPad, og bekræft med biometri. Sørg for, at Bluetooth er aktiveret på begge enheder.

• Opsæt iCloud til Windows på din pc:

  • Download iCloud til Windows fra Microsoft Store, og log på med den samme Apple-konto, du bruger på din iPhone eller iPad.

  • Slå Adgangskoder og nøglering til, og installer iCloud Passwords-udvidelsen til din browser.

  • Din Apple-enhed skal være inden for Bluetooth-rækkevidde fra din pc, medmindre Avanceret databeskyttelse til iCloud er slået til.

  • Du finder vejledning på Apple Support ved at søge efter "Set up iCloud Passwords on your Windows computer".

Hvis ovenstående trin ikke virker:

Følg trinene under "Adgangsnøgle virker på telefon, men ikke på computer" for at tilføje en krydsenhedsnøgle, der er kompatibel med din pc.

Opsætning af adgangsnøgler kan gå så hurtigt, at det kan være svært at holde styr på, hvilken type adgangsnøgle der blev tilføjet, og hvor den blev gemt – især hvis du er ny i processen.

Hvis du er logget på din konto, kan du gå til dine sikkerhedsindstillinger for at se, hvilke adgangsnøgler der er aktiveret. Du kan se typen af adgangsnøgle (Cross-Device, Device-Bound, sikkerhedsnøgle for hardware osv.) og en beskrivelse af, hvor den blev oprettet/gemt – f.eks. Chrome på Mac, adgangskodeadministrator osv.

Hvis noget er uklart, kan du tilføje en ny Cross-Device-adgangsnøgle, omdøbe beskrivelsen til noget genkendeligt og fjerne adgangsnøgler, du ikke kender. Når login med 2FA er aktiveret, kræver vores systemer, at der altid er mindst én Cross-Device-adgangsnøgle aktiveret.

Hvis du har flere Kraken-konti, skal du sikre dig, at du er logget på den samme konto på tværs af enheder, og at du bruger den korrekte adgangsnøgle til den korrekte konto.

Hvis du ikke kan logge på din konto, kan følgende spørgsmål om opsætning af adgangsnøgler hjælpe dig med at finde den:

• Scannede du en QR-kode med din mobilenhed?

  • Hvis ja, er adgangsnøglen muligvis gemt i din enheds nøglering/nøglelager eller i din adgangskodeadministrator, hvis du har en. Tjek disse steder.

• Indsatte og trykkede du på din sikkerhedsnøgle for hardware?

  • Adgangsnøglen blev sandsynligvis oprettet med din sikkerhedsnøgle for hardware. Når du bliver bedt om en adgangsnøgle, skal du vælge den mulighed, der er tilknyttet sikkerhedsnøglen. Afhængigt af din enhed/browser skal du muligvis klikke på en knap svarende til „Flere muligheder" eller „Skift metode" for at se muligheden for sikkerhedsnøgle.

Hvis du stadig ikke kan finde din adgangsnøgle og logge på din konto:

1. Gå til kraken.com/sign-in

2. Indtast din e-mail/dit brugernavn og din adgangskode

3. Når du bliver bedt om en adgangsnøgle, skal du klikke på „Gendan konto"

4. Følg vejledningen på skærmen

Om en adgangsnøgle er mærket som „Device-Bound" eller „Cross-Device" afhænger af de oplysninger, godkendelsesmetoden sender til Kraken ved tilmelding.

Vi har modtaget sporadiske rapporter fra kunder, der registrerer en Cross-Device-adgangsnøgle, som derefter registreres som en Device-Bound-adgangsnøgle i Kraken-kontoen. Dette er ikke et problem med Kraken, men med godkendelsesmetoden selv og de oplysninger, den sender til Kraken.

Vi har bekræftede rapporter om, at dette kan ske med:

• Bitwarden

• Adgangsnøgler på Android-mobilenheder

Andre godkendelsesmetoder kan også være berørt.

Hvad du kan gøre:

• Kontakt support for din godkendelsesmetode og gør dem opmærksomme på problemet.

• Opret en alternativ Cross-Device-adgangsnøgle ved hjælp af enten en mobilenhed (telefon/tablet) eller en sikkerhedsnøgle for hardware. Se Hvad er en adgangsnøgle?

Når login med 2FA er aktiveret, kræver vores systemer, at der altid er mindst én Cross-Device-adgangsnøgle eller godkendelsesapp aktiveret. Dette sikrer, at du altid kan logge på din Kraken-konto fra en hvilken som helst enhed.

Hvis du forsøger at fjerne eller erstatte en Cross-Device-adgangsnøgle eller en godkendelsesapp, er det ikke muligt, hvis det er den eneste aktive adgangsnøgle eller login med 2FA-metode – eller hvis din eneste anden adgangsnøgle er en Device-Bound-adgangsnøgle.

Har du allerede aktiveret login med 2FA via en godkendelsesapp eller en Cross-Device-adgangsnøgle i en adgangskodeadministrator eller din enheds nøglering, anbefaler vi, at du logger på din Kraken-konto på en computer via en webbrowser og tilføjer yderligere adgangsnøgler.

En anden mulighed er at anskaffe en FIDO2-kompatibel sikkerhedsnøgle for hardware, der kan bruges på både computer og mobilenhed, og bruge den som en ekstra backup-adgangsnøgle.

Det er muligt, at din sikkerhedsnøgle for hardware ikke er understøttet.

Vi understøtter alle enheder, der er angivet som FIDO2 eller FIDO2/WebAuthn. U2F-nøgler er muligvis ikke understøttet. Kontakt din udbyder af sikkerhedsnøgle for hardware for at bekræfte, at din enhed er FIDO2/WebAuthn-kompatibel.

• Kontroller, at din sikkerhedsnøgle er NFC-kompatibel. Kontakt udbyderen af din sikkerhedsnøgle for hardware.

• Kontroller, at din telefon understøtter NFC, og at det er aktiveret.

  • iPhone: iPhone 7 og nyere, med en understøttet version af iOS.

  • Android: NFC kan slås til og fra under Indstillinger, men placeringen af indstillingen varierer. Prøv om muligt at søge efter NFC i din Indstillinger-app.

• Hvis din telefon sidder i et cover, kan du prøve at tage det af for at udelukke forstyrrelser.

  • Sørg for at holde din nøgle tæt på NFC-læseren på din telefon.

  • Hvis du ikke ved, hvor den sidder, kan du kontakte udbyderen af din sikkerhedsnøgle for hardware eller producenten af din mobilenhed.

Nogle adgangskodeadministratorer kan opsnappe adgangsnøgle-relaterede anmodninger, når du forsøger at oprette eller bruge en adgangsnøgle. Som standard beder de dig ofte om at bruge en adgangsnøgle gemt i deres vault – selvom der ikke er gemt nogen adgangsnøgle der. Det forhindrer dig i at tilgå adgangsnøgler gemt i din browser, dit styresystem eller på en hardwarenøgle.

Adgangskodeadministratorer kan registrere sig selv som første behandler af adgangsnøgle-anmodninger. Når dette sker:

• Adgangskodeadministratoren svarer først, selvom den ikke har en matchende adgangsnøgle.

• Dette blokerer andre adgangsnøglekilder (f.eks. browser, styresystem eller hardwarenøgle) fra at svare. Det gælder både registrering af en ny adgangsnøgle og godkendelse med en eksisterende.

Problemet kan også ramme hardwaresikkerhedsnøgler. En adgangskodeadministrator kan opsnappe anmodningen, inden din hardwaresikkerhedsnøgle nås, og dermed forhindre den i at fuldføre godkendelsen.

Løsninger:

• De fleste adgangskodeadministratorer har muligheder til at undgå denne konflikt. Typiske løsninger er bl.a.:

• Deaktivér adgangsnøglehåndtering for et bestemt domæne (f.eks. kraken.com).

• Spring anmodningen over eller lad den passere igennem, så din browsers indbyggede adgangsnøglehåndtering (eller sikkerhedsnøgle for hardware) kan tage over.

Har du aktiveret en enhedsbundet adgangsnøgle via en webbrowser, kan den kun bruges i netop den browser.

Hvis du f.eks. aktiverede adgangsnøglen på din bærbare computer via Chrome, kan du ikke bruge den i Safari – heller ikke på den samme computer. Tilsvarende gælder, at hvis du aktiverede adgangsnøglen på din stationære computer via Firefox, kan du ikke bruge den i Firefox' inkognitotilstand.

En enhedsbundet adgangsnøgle i en webbrowser kan kun bruges i præcis den browser, den blev oprettet i.

Har du derimod oprettet en enhedsbundet adgangsnøgle på din telefon, kan du bruge den på en anden enhed ved at scanne QR-koden med telefonen og bekræfte med biometri.

Installerede du din sikkerhedsnøgle for hardware på en Windows-enhed første gang, blev du sandsynligvis bedt om at oprette en PIN-kode. Har du aktiveret en PIN-kode og indtastet den forkert tre gange i træk, skal du genstarte sikkerhedsnøglen ved at tage den ud og sætte den i igen, inden du prøver igen.

Du kan finde en oversigt over opsætning og brug af PIN-kode på producentens websted for din sikkerhedsnøgle for hardware – bruger du f.eks. en YubiKey, kan du besøge Yubicos websted.

• Windows 10 eller senere

• macOS Ventura eller senere

• ChromeOS 109 eller senere

• iOS 16 eller senere

• iPadOS 16 eller senere

• Android 9 eller senere

• Skal understøtte FIDO2-protokollen