Preguntas frecuentes sobre la actualización de la autenticación de dos factores (2FA)

La seguridad es la máxima prioridad de Kraken y estamos exigiendo a los clientes con métodos de 2FA de inicio de sesión heredados que actualicen a una clave de acceso o aplicación de autenticación para ayudar a prevenir compromisos.

Si tiene una contraseña estática habilitada, está utilizando el método de 2FA menos seguro. Debido a que no cambian con cada uso, esto hace que sean fáciles de robar por un atacante si se obtiene la contraseña.

Si actualmente tiene Yubico OTP habilitado, puede usar la misma clave de seguridad de hardware y simplemente actualizarla a un método de clave de acceso. Las claves de acceso son más seguras porque están vinculadas a la identidad de un sitio web o una aplicación y, por lo tanto, son inmunes a los ataques de phishing. El navegador y el sistema operativo garantizan que una clave de acceso se utilice solo con el sitio web o la aplicación para la que fue creada, por lo que no se le puede engañar para que use su clave de acceso para iniciar sesión en una aplicación o sitio web fraudulento.

Si tiene el Bloqueo de configuración global (GSL) habilitado, deberá desactivarlo antes de poder actualizar su 2FA de inicio de sesión. Esto se debe a que el GSL impide que se realicen cambios en su configuración de seguridad. Una vez desactivado, puede actualizar su 2FA de inicio de sesión a un método más seguro.

Consulte ¿Cómo elimino mi Bloqueo de configuración global (GSL) en Kraken? para obtener instrucciones paso a paso sobre cómo completar el proceso de desbloqueo.

Las claves de acceso son una opción de 2FA de inicio de sesión muy conveniente y segura porque ofrecen un nivel de seguridad mejorado al utilizar el poder de FIDO2 resistente al phishing. Hay varios métodos para elegir, incluyendo claves de hardware, el uso de su navegador o dispositivo específico, o guardarlas en un gestor de contraseñas. Si su dispositivo tiene una función biométrica, como la identificación por huella dactilar o escaneo facial, puede usarla como clave de acceso. Esto está disponible en la mayoría de los dispositivos móviles.

Además de ser más seguras, habilitar las claves de acceso también le permite ser más flexible al acceder a su cuenta configurando múltiples métodos de 2FA de inicio de sesión. Al tener múltiples métodos, puede:

Consulte ¿Qué es una clave de acceso? para obtener más detalles sobre cómo puede beneficiarse de las claves de acceso.

Si no tiene un dispositivo móvil o una clave de seguridad de hardware, también es posible habilitar una clave de acceso utilizando un gestor de contraseñas y los usuarios de Apple pueden utilizar iCloud.

Sin embargo, si ninguno de estos métodos de clave de acceso entre dispositivos está disponible, puede habilitar una clave de acceso vinculada al dispositivo a través de un navegador en su ordenador de sobremesa o portátil. En este caso, primero debe habilitarse una clave maestra y las contraseñas estáticas son una opción para esta función de seguridad. Una vez que se habilita una clave maestra, también se puede utilizar como método de inicio de sesión.

Es importante tener en cuenta que elegir una contraseña estática para su clave maestra plantea los mismos riesgos de seguridad que estamos tratando de mitigar con esta actualización de 2FA de inicio de sesión. Pero esto puede ayudar a garantizar un acceso ininterrumpido a los servicios de su cuenta hasta que pueda habilitar un método de 2FA de inicio de sesión más seguro.

Si no ha actualizado su 2FA de inicio de sesión antes del 17 de noviembre de 2024, perderá el acceso a los servicios de la cuenta hasta que se complete la actualización. Le recomendamos encarecidamente que realice el cambio lo antes posible para evitar interrupciones.