Η Two-factor authentication (2FA), που μερικές φορές αναφέρεται ως multi-factor authentication (MFA), είναι ένα επιπλέον επίπεδο ασφάλειας για τον λογαριασμό σας στην Kraken.
Η Kraken υποστηρίζει δύο μεθόδους 2FA:
Βεβαιωθείτε ότι το Security Key σας είναι συμβατό με Yubico OTP ή FIDO2.
Συνδεθείτε στον λογαριασμό σας στην Kraken και επιλέξτε το όνομά σας στην επάνω δεξιά γωνία της σελίδας.
Επιλέξτε Ρυθμίσεις και κάντε κλικ στην Ασφάλεια.
Αποφασίστε ποια λειτουργία θέλετε να ρυθμίσετε με ένα Passkey. Επιλέξτε τον διακόπτη OFF/ON κάτω από την επιθυμητή λειτουργία (Σύνδεση, Master key, Χρηματοδότηση) ή επιλέξτε Αλλαγή μεθόδου εάν έχετε ήδη ρυθμίσει 2FA και θέλετε να την αλλάξετε.
Επιλέξτε Passkey.
Επιλέξτε το μενού Security Key και κάντε κλικ στο κουμπί Ρύθμιση κλειδιού.
Εισαγάγετε το Security key σας στη συσκευή σας. Ορισμένα Passkey θα απαιτήσουν αντ' αυτού να το κρατήσετε πάνω στη συσκευή σας.
Κάντε κλικ στο Να επιτρέπεται στην ακόλουθη οθόνη.
Αγγίξτε το Security Key σας.
Συγχαρητήρια, έχετε ασφαλίσει τον λογαριασμό σας στην Kraken!
Συνδεθείτε στον λογαριασμό σας στην Kraken και κάντε κλικ στο εικονίδιο προφίλ στην επάνω δεξιά γωνία της σελίδας. Στη συνέχεια, επιλέξτε Ρυθμίσεις και μετά κάντε κλικ στην Ασφάλεια.
Αποφασίστε για ποια λειτουργία θέλετε να ρυθμίσετε την 2FA. Στη συνέχεια, επιλέξτε τον διακόπτη OFF/ON κάτω από την επιθυμητή λειτουργία (Σύνδεση, Master key, Χρηματοδότηση, Συναλλαγές) ή επιλέξτε Αλλαγή μεθόδου εάν έχετε ήδη ρυθμίσει 2FA και θέλετε να την αλλάξετε.
Επιλέξτε Εφαρμογή Authenticator.
Ανοίξτε την εφαρμογή authenticator στη συσκευή σας και είτε σαρώστε τον παρεχόμενο κωδικό QR είτε εισαγάγετε χειροκίνητα το κλειδί ρύθμισης. Η 2FA που χρησιμοποιεί τη μέθοδο εφαρμογής authenticator μπορεί να δημιουργήσει αντίγραφα ασφαλείας αποθηκεύοντας το κλειδί ρύθμισης.
Εισαγάγετε τον αριθμητικό κωδικό που εμφανίζεται στην εφαρμογή authenticator και κάντε κλικ στο κουμπί Επιβεβαίωση.
Εάν ρυθμίσετε την 2FA σύνδεσης, θα δείτε την ένδειξη "2FA app" να εμφανίζεται κάτω από τη μέθοδο ελέγχου ταυτότητας.
Εάν ρυθμίσετε 2FA χρηματοδότησης, 2FA συναλλαγών ή Master Key 2FA, ο διακόπτης "On/Off" θα μετακινηθεί στη θέση ενεργοποίησης προς τα δεξιά. Σε όλες τις περιπτώσεις, η εφαρμογή 2FA θα εμφανίζεται ως μέθοδος.
Συγχαρητήρια, έχετε ασφαλίσει τον λογαριασμό σας στην Kraken!
Κάθε λειτουργία μπορεί να έχει ενεργοποιημένη 2FA χρησιμοποιώντας διαφορετικές μεθόδους. Για παράδειγμα, μπορείτε να επιλέξετε να χρησιμοποιήσετε τη μέθοδο Passkey για τη λειτουργία σύνδεσης, επειδή τα Passkey είναι τα πιο βολικά και ασφαλή για καθημερινή χρήση. Στη συνέχεια, για τη λειτουργία Master Key, μπορείτε να επιλέξετε να χρησιμοποιήσετε τη μέθοδο εφαρμογής authenticator, επειδή είναι λιγότερο βολική στη χρήση και δεν χρειάζεται τόσο συχνά. Το Master Key απαιτείται μόνο στη σπάνια περίπτωση που έχετε χάσει την 2FA σύνδεσής σας, πρέπει να αλλάξετε τον κωδικό πρόσβασής σας ή πρέπει να αφαιρέσετε αμέσως το GSL. Η ύπαρξη 2FA σύνδεσης και του Master Key στην ίδια συσκευή ακυρώνει την ασφάλεια που εγγυώνται αυτές οι λειτουργίες όταν διατηρούνται ξεχωριστά. Η μέθοδος 2FA που χρησιμοποιείται για το Master Key θα πρέπει να είναι διαφορετική από αυτή που χρησιμοποιείται για την 2FA σύνδεσής σας, διαφορετικά ακυρώνεται ο σκοπός του Master Key.
Απλότητα Το μόνο που χρειάζεται να κάνετε με ένα Passkey είναι να το συνδέσετε ή να το κρατήσετε πάνω στη συσκευή σας και να αγγίξετε ή να πατήσετε ένα κουμπί. Δεν χρειάζεται να αντιγράψετε έναν κωδικό πρόσβασης από μια εφαρμογή authenticator ή να ανησυχείτε μήπως τελειώσει η μπαταρία της συσκευής σας.
Ασφάλεια Τα OTP που δημιουργούνται από ένα Passkey είναι σημαντικά μεγαλύτερα από αυτά μιας εφαρμογής authenticator (44 χαρακτήρες έναντι 8 ή λιγότερων χαρακτήρων). Το FIDO2 προσθέτει επιπλέον ασφάλεια σε αυτό, επειδή το πρωτόκολλο θα ανταποκρίνεται μόνο σε μια πρόκληση από τον ιστότοπο στον οποίο το καταχωρίσατε, και επομένως θα αποτρέψει το phishing.
Πιο δύσκολο να χαθεί Βλέπουμε πολλά αιτήματα στην Υποστήριξη της Kraken επειδή κάποιος έχασε το τηλέφωνό του. Κατά την εμπειρία μας, είναι λιγότερο πιθανό να χαθεί μια συσκευή που χρησιμοποιείται ειδικά για 2FA από ένα τηλέφωνο που μεταφέρεται συνεχώς.
Απόρρητο Ακόμα κι αν χάσετε το Passkey σας, δεν περιέχει αναγνωρίσιμες πληροφορίες σχετικά με το για ποιο σκοπό χρησιμοποιείται ή σε ποιον ανήκει. Αντίθετα, μια εφαρμογή authenticator αναφέρει το όνομα του ιστότοπου και ορισμένες αναγνωρίσιμες πληροφορίες λογαριασμού, επειδή ο κωδικός πρόσβασης πρέπει να διαβαστεί χειροκίνητα από άνθρωπο.