Guía de solución de problemas de Passkey

Las Cross-Device Passkeys se pueden utilizar para iniciar sesión en cualquier dispositivo. También pueden denominarse Roaming 2FA. Algunos ejemplos son:

• Clave de acceso sincronizada en la nube: claves de acceso almacenadas con una cuenta en la nube, por ejemplo, iCloud Keychain, Password Manager, Google account.

• Clave de acceso basada en dispositivo móvil: claves de acceso creadas y almacenadas en tu dispositivo móvil. Puede utilizar la biometría de tu dispositivo.

• Clave de seguridad de hardware: claves de acceso creadas con una Yubikey o un dispositivo físico FIDO2 similar.

Las Device-Bound Passkeys solo se pueden utilizar para iniciar sesión en un único dispositivo, es decir, aquel en el que se creó. También pueden denominarse Non-Roaming 2FA. Algunos ejemplos son:

• Clave de acceso específica del navegador: creada y almacenada dentro de un perfil de navegador (por ejemplo, Chrome, Firefox, Edge).

Posibles causas:

• Se creó una Cross-Device Passkey en tu teléfono y no se sincronizó con otros dispositivos.

• El PC solicita una clave de seguridad USB.

• El banner de Seguridad de Windows solo muestra la opción USB.

• El escaneo del código QR no funciona, especialmente si existen varias claves de acceso de Android.

Posibles soluciones:

• Asegúrate de que el Bluetooth esté activado tanto en tu teléfono como en tu ordenador.

• Mantén ambos dispositivos cerca durante la autenticación.

• Una Device-Bound Passkey creada en un dispositivo móvil se puede compartir con otro dispositivo. Escanea el código QR con tu dispositivo móvil y confirma utilizando la biometría.

• Asegúrate de que estás utilizando el método de clave de acceso correcto.

  • Cuando se te pida que introduzcas la clave de acceso (incluido un método USB, si no tienes uno) en tu ordenador, busca "Cambiar método" o “Más opciones” y selecciónalo (la redacción puede variar según tu dispositivo).

• Si utilizas un PC con Windows y tienes configurado Windows Hello (PIN, huella dactilar, reconocimiento facial), a veces los sitios web intentan utilizarlo automáticamente como clave de acceso.

  • Ve a Configuración de Windows > Cuentas > Opciones de inicio de sesión.

  • Busca opciones relacionadas con "PIN de Windows Hello" o "Clave de seguridad".

• Si tienes varias claves de acceso activadas en el gestor de contraseñas de tu dispositivo, asegúrate de que estás seleccionando la clave activa y adecuada para la cuenta de Kraken correcta.

Si los pasos anteriores no funcionan:

1. Inicia sesión en tu cuenta de Kraken en tu teléfono.

2. Ve a tu configuración de seguridad.

3. Activa una Cross-Device Passkey adicional. Tus opciones incluyen:
   a. Clave de acceso sincronizada en la nube, por ejemplo, iCloud Keychain, Password Manager.
   b. Clave de acceso basada en dispositivo creada y almacenada en tu dispositivo móvil.
   c. Hardware Security Key.

4. Utiliza esta nueva clave de acceso para iniciar sesión en tu cuenta en tu ordenador.

Configurar las claves de acceso puede ser un proceso tan rápido que, si eres nuevo en él, puede resultar confuso qué tipo de clave de acceso se añadió y dónde se almacenó.

Si has iniciado sesión en tu cuenta, ve a tu configuración de seguridad para ver qué claves de acceso están activadas. Podrás ver el tipo de clave de acceso (Cross-Device, Device-Bound, Hardware Security Key, etc.) y una descripción de dónde se creó/almacenó, por ejemplo, Chrome en Mac, Password Manager, etc.

Si algo no está claro, añade una nueva Cross-Device Passkey, cambia el nombre de la descripción por algo familiar y elimina cualquier clave de acceso que no reconozcas. Una vez que la 2FA de inicio de sesión esté activada, nuestros sistemas exigirán tener siempre al menos una Cross-Device Passkey activada.

Si tienes varias cuentas de Kraken, asegúrate de que has iniciado sesión en la misma cuenta en todos los dispositivos y de que estás utilizando la clave de acceso correcta para la cuenta correcta.

Si no puedes iniciar sesión en tu cuenta, las siguientes preguntas sobre la configuración de la clave de acceso pueden ayudarte a localizarla:

• ¿Escaneaste un código QR con tu dispositivo móvil?

  • Si es así, la clave de acceso puede estar almacenada en el llavero/almacén de claves de tu dispositivo o en tu gestor de contraseñas, si tienes uno. Compruébalos.

• ¿Insertaste y tocaste tu Hardware Security Key?

  • Es probable que la clave de acceso se creara utilizando tu Hardware Security Key. Cuando se te pida una clave de acceso, elige la opción asociada a Clave de seguridad. Dependiendo de tu dispositivo/navegador, es posible que tengas que hacer clic en un botón similar a “Más opciones” o "Cambiar método" para ver la opción de Clave de seguridad.

Si sigues sin poder localizar tu clave de acceso e iniciar sesión en tu cuenta:

1. Ve a kraken.com/sign-in

2. Introduce tu correo electrónico/nombre de usuario y contraseña

3. Cuando se te pida una clave de acceso, haz clic en “Recuperar cuenta”

4. Sigue las instrucciones en pantalla

Si una clave de acceso se etiqueta como «Device-Bound» o «Cross-Device» viene determinado por la información que el método de autenticación proporciona a Kraken durante el registro.

Hemos recibido informes esporádicos de algunos clientes que registran una Cross-Device Passkey; esta se registrará como una Device-Bound Passkey en una cuenta de Kraken. Esto no es un problema de Kraken, sino un problema del propio método de autenticación y de la información que transmite a Kraken.

Hemos confirmado informes de que esto puede ocurrir con:

• Bitwarden

• Claves de acceso basadas en dispositivos móviles en Android

Otros métodos de autenticación pueden verse afectados.

Qué puedes hacer:

• Ponte en contacto con el soporte de tu método de autenticación y plantéales el problema.

• Crea una Cross-Device Passkey alternativa utilizando un dispositivo móvil (teléfono/tableta) o una Hardware Security Key. Consulta ¿Qué es una clave de acceso?

Una vez que la 2FA de inicio de sesión esté activada, nuestros sistemas exigirán tener siempre al menos una Cross-Device Passkey o una aplicación de autenticación activada. Esto está diseñado para garantizar que siempre tengas una forma de iniciar sesión en tu cuenta de Kraken en cualquier dispositivo.

Si intentas eliminar o reemplazar una Cross-Device Passkey o una aplicación de autenticación de tu cuenta, esto será imposible si es el único método de clave de acceso o 2FA de inicio de sesión activado, o si tu única otra clave de acceso es una Device-Bound Passkey.

Si ya has activado la 2FA de inicio de sesión con una aplicación de autenticación o una Cross-Device Passkey utilizando un gestor de contraseñas o el llavero de tu dispositivo, te recomendamos que inicies sesión en tu cuenta de Kraken en un ordenador a través de un navegador web y añadas claves de acceso adicionales.

Otra opción es conseguir una Hardware Security Key compatible con FIDO2 que se pueda utilizar tanto con el ordenador como con tu dispositivo móvil y usarla como método de clave de acceso adicional de respaldo.

Es posible que tu Hardware Security Key no sea compatible.

Admitimos todos los dispositivos listados como FIDO2 o FIDO2/WebAuthn. Es posible que las claves U2F no sean compatibles. Consulta con tu proveedor de Hardware Security Key para asegurarte de que tu dispositivo es compatible con FIDO2/WebAuthn.

• Asegúrate de que tu clave de seguridad es compatible con NFC. Consulta con el proveedor de la Hardware Security Key.

• Verifica que tu teléfono es compatible con NFC y lo tiene activado.

  • iPhone: iPhone 7 y posteriores, con una versión compatible de iOS.

  • Android: NFC se puede activar/desactivar en Ajustes, aunque la ubicación exacta de la configuración varía. Si es posible, intenta buscar NFC dentro de tu aplicación de Ajustes.

• Si tu teléfono está en una funda, intenta quitarla para asegurarte de que no interfiere.

  • Asegúrate de que estás sujetando la clave cerca del lector NFC de tu teléfono.

  • Si no sabes dónde está, ponte en contacto con el proveedor de la Hardware Security Key o con el fabricante de tu dispositivo móvil.

Algunos gestores de contraseñas pueden interceptar las solicitudes relacionadas con las claves de acceso cuando intentas crear o utilizar una clave de acceso. Por defecto, a menudo te piden que utilices una clave de acceso guardada en su bóveda, incluso si no hay ninguna clave de acceso almacenada allí. Esto te impide acceder a las claves de acceso almacenadas en tu navegador, sistema operativo o en una clave de hardware.

Los gestores de contraseñas pueden registrarse como el primer controlador de las solicitudes de claves de acceso. Cuando esto ocurre:

• El gestor de contraseñas responde primero, incluso si no tiene una clave de acceso coincidente.

• Esto impide que otras fuentes de claves de acceso (como el navegador, el sistema operativo o la clave de hardware) respondan. Esto se aplica tanto al registrar una nueva clave de acceso como al autenticarse con una clave de acceso existente.

El problema también puede afectar a las Hardware Security Keys. Un gestor de contraseñas puede interceptar la solicitud antes de que se pueda utilizar tu Hardware Security Key, impidiendo que complete la autenticación.

Soluciones:

• La mayoría de los gestores de contraseñas ofrecen opciones para evitar este conflicto. Las soluciones comunes incluyen:

• Desactivar el manejo de claves de acceso para un dominio específico (por ejemplo, kraken.com).

• Omitir o pasar la solicitud actual para que el gestor de claves de acceso integrado de tu navegador (o la Hardware Security Key) pueda responder.

Si has activado una Device-Bound Passkey utilizando un navegador web, solo se puede utilizar en ese navegador específico.

Por ejemplo, si activaste la clave de acceso en tu portátil utilizando Chrome, no podrás utilizarla con Safari, incluso si estás en el mismo portátil. Del mismo modo, si activaste la clave de acceso en tu ordenador de sobremesa utilizando Firefox, no podrás utilizarla con el modo incógnito de Firefox.

Una clave de acceso Device-Bound basada en navegador está diseñada para ser utilizada únicamente en el navegador exacto con el que se creó.

Sin embargo, si configuraste una Device-Bound Passkey en tu teléfono, puedes utilizarla en otro dispositivo escaneando el código QR con tu teléfono y confirmando con tu biometría.

Si instalaste por primera vez tu Hardware Security Key en un dispositivo Windows, te habría pedido que configuraras un PIN. Si activaste un PIN y lo has introducido incorrectamente tres veces seguidas, reinicia la clave de seguridad quitándola y volviéndola a insertar antes de volver a intentarlo.

Para obtener una descripción general sobre cómo configurar o utilizar un PIN, visita el sitio web del fabricante de tu Hardware Security Key, es decir, si utilizas una YubiKey, visita el sitio web de Yubico.

• Windows 10 o posterior

• macOS Ventura o posterior

• ChromeOS 109 o posterior

• iOS 16 o posterior

• iPadOS 16 o posterior

• Android 9 o posterior

• Debe ser compatible con el protocolo FIDO2