Η διατήρηση της ασφάλειας του λογαριασμού email που είναι καταχωρημένος στον λογαριασμό σας στην Kraken είναι το πιο σημαντικό πράγμα για την ασφάλεια του λογαριασμού σας στην Kraken. Αυτό συμβαίνει επειδή κάποιος με πρόσβαση στον λογαριασμό email σας μπορεί δυνητικά να αποκτήσει πρόσβαση στον λογαριασμό σας στην Kraken.
Με πρόσβαση στον λογαριασμό email σας, ένας εισβολέας μπορεί να:
επαναφέρει τον κωδικό πρόσβασής σας (μπορεί να αποτραπεί αν έχετε ενεργοποιήσει ένα Master Key)
ζητήσει να παρακάμψει τη μέθοδο Two-factor Authentication (2FA) σας (απαιτεί το Master Key σας)
Σημείωση: Συνιστούμε ανεπιφύλακτα να δημιουργήσετε έναν λογαριασμό email που να χρησιμοποιείτε μόνο για την Kraken.
Ο κωδικός πρόσβασής σας θα πρέπει να είναι τυχαία δημιουργημένος, μεγαλύτερος από 12 χαρακτήρες και κατά προτίμηση να δημιουργείται και να αποθηκεύεται από έναν διαχειριστή κωδικών πρόσβασης. Δεν πρέπει να κοινοποιείται μεταξύ πολλαπλών υπηρεσιών. Ανεξάρτητα από το πόσο σύνθετος είναι ο κωδικός πρόσβασής σας, αν χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης σε διαφορετικές πλατφόρμες, διατρέχετε τον κίνδυνο ο κωδικός πρόσβασής σας να παραβιαστεί σε έναν ανεπαρκώς προστατευμένο ιστότοπο και να επαναχρησιμοποιηθεί σε όλους τους λογαριασμούς σας.
Ένας διαχειριστής κωδικών πρόσβασης είναι ένα εργαλείο που δημιουργεί και αποθηκεύει κωδικούς πρόσβασης για εσάς, ώστε να μπορείτε να χρησιμοποιείτε διαφορετικούς κωδικούς πρόσβασης σε διαφορετικούς ιστότοπους και υπηρεσίες χωρίς να χρειάζεται να τους απομνημονεύετε. Δημιουργούν ισχυρούς και σύνθετους κωδικούς πρόσβασης που είναι απίθανο να μαντέψουν οι άνθρωποι.
Για περισσότερα σχετικά με τους διαχειριστές κωδικών πρόσβασης, ανατρέξτε στους πόρους του Electronic Frontier Foundation (EFF) για την ασφάλεια των κωδικών πρόσβασης.
Η πιο αποτελεσματική μέθοδος είναι να ενεργοποιήσετε το 2FA στον λογαριασμό email σας. Όταν το 2FA είναι ενεργοποιημένο, κάθε προσπάθεια σύνδεσης στον λογαριασμό σας απαιτεί την εισαγωγή ενός επιπλέον κωδικού πρόσβασης εκτός από το όνομα χρήστη και τον κωδικό πρόσβασης. Αυτός ο επιπλέον κωδικός πρόσβασης αποθηκεύεται συνήθως σε μια εφαρμογή στο τηλέφωνό σας και αναδημιουργείται κάθε 30 δευτερόλεπτα. Είναι επίσης δυνατό να χρησιμοποιήσετε ένα κλειδί ασφαλείας όπως ένα YubiKey.
Συνιστούμε ανεπιφύλακτα να χρησιμοποιείτε μια μέθοδο 2FA που δεν βασίζεται σε SMS στον λογαριασμό email σας. Διαβάστε περισσότερα για το γιατί στην συμβουλή ασφαλείας μας για κινητά τηλέφωνα.
Για μια λίστα (που δεν τη διατηρούμε εμείς και μπορεί να είναι ελλιπής) με παρόχους email που υποστηρίζουν 2FA, κάντε κλικ εδώ. Εάν δεν είστε σίγουροι αν ο πάροχος email σας υποστηρίζει 2FA, ελέγξτε την τεκμηρίωση βοήθειας και/ή επικοινωνήστε με το προσωπικό υποστήριξής τους.
Πολλοί πάροχοι email προσφέρουν επιλογές για την ανάκτηση πρόσβασης στον λογαριασμό email σας σε περίπτωση που κλειδωθείτε ή ξεχάσετε τον κωδικό πρόσβασής σας. Συχνά σας επιτρέπουν να ρυθμίσετε έναν δευτερεύοντα λογαριασμό email για ανάκτηση ή να χρησιμοποιήσετε τον καταχωρημένο αριθμό τηλεφώνου για να λάβετε ένα SMS ή τηλεφωνική κλήση. Και οι δύο αυτές επιλογές μπορούν να καταχραστούν και συνιστούμε ανεπιφύλακτα να μην ρυθμίσετε καμία από αυτές. Θα εκπλαγείτε πόσο εύκολο είναι να κλωνοποιήσετε μια κάρτα SIM ή για έναν απατεώνα να καλέσει τον πάροχο τηλεφωνικών υπηρεσιών σας και να πείσει έναν υπάλληλο ότι μιλάει μαζί σας. Εάν έχετε τον αριθμό τηλεφώνου σας καταχωρημένο στον λογαριασμό email, αφαιρέστε τον ή απενεργοποιήστε τον ως επιλογή ανάκτησης.
Δείτε τη Συμβουλή ασφαλείας μας για κινητά τηλέφωνα για περισσότερες λεπτομέρειες.
Ελέγξτε τις ρυθμίσεις του email σας για να βεβαιωθείτε ότι κανείς δεν έχει ρυθμίσει προώθηση email σε άλλη διεύθυνση email που δεν γνωρίζετε.
Ελέγξτε την πρόσφατη δραστηριότητα του λογαριασμού email σας και τις λεπτομέρειες όλων των συνδέσεων. Στην επισκόπηση δραστηριότητας του λογαριασμού σας ενδέχεται να μπορείτε να δείτε αν κάποιος άλλος είναι συνδεδεμένος στον λογαριασμό σας.
Η ρύθμιση κρυπτογράφησης email PGP στον λογαριασμό email σας και στον λογαριασμό σας στην Kraken θα διασφαλίσει ότι μόνο εσείς μπορείτε να διαβάσετε τα email που αποστέλλονται από τα συστήματά μας για την επαναφορά του κωδικού πρόσβασής σας, την αίτηση του ονόματος χρήστη σας ή άλλες ενέργειες λογαριασμού.
Δείτε τα ακόλουθα άρθρα υποστήριξης για περισσότερες πληροφορίες σχετικά με το PGP και τον τρόπο ρύθμισής του:
Τι είναι η κρυπτογράφηση PGP/GPG;
Πώς ρυθμίζω την κρυπτογράφηση GPG/PGP για το email μου;