Näin suojaat tilisi kaksivaiheisella todennuksella (2FA)

Viimeksi päivitetty: 4.6.2025

Kaksivaiheinen tunnistautuminen (2FA), jota kutsutaan joskus monivaiheiseksi tunnistautumiseksi (MFA), on ylimääräinen suojaustaso Kraken-tilillesi.

Kraken tukee kahta 2FA-menetelmää:

Passkey on pieni fyysinen laite, jota käytetään lisäturvana salasanasi ohella, ja sitä pidetään yhtenä turvallisimmista 2FA-menetelmistä. Useimmat Passkey-avaimet ovat hyvin yksinkertaisia, ja sinun tarvitsee vain koskettaa tai napauttaa painiketta, kun se on kytketty laitteesi USB-porttiin.

Tällä hetkellä vain kirjautumisen 2FA voidaan suojata sekä FIDO2- että Yubico OTP -protokollilla. Odotamme tukevamme FIDO2:ta kaikissa 2FA-toiminnoissa lähitulevaisuudessa.

Todennussovellus asennetaan yleensä älypuhelimeen, ja se luo 6–8-numeroisen koodin 30 sekunnin välein. Koodia voidaan käyttää kirjautumiseen, kaupankäyntiin, varojen tallettamiseen tai nostamiseen tililtäsi tai pääavaimena. Huomautus: 2FA on määritettävä erikseen kullekin näistä tilitapahtumista.

Varmista, että suoja-avaimesi on yhteensopiva Yubico OTP:n tai FIDO2:n kanssa.

  1. 1

    Kirjaudu Kraken-tilillesi ja valitse nimesi sivun oikeasta yläkulmasta.

  2. 2

    Valitse Asetukset ja klikkaa Turvallisuus. 

  3. 3

    Päätä, minkä toiminnon haluat määrittää Passkey-avaimella. Valitse haluamasi toiminnon (kirjautuminen, pääavain, rahoitus) kohdalta POIS/PÄÄLLÄ-kytkin tai valitse Vaihda menetelmää, jos sinulla on tällä hetkellä 2FA käytössä ja haluat muuttaa sitä.

  4. 4

    Valitse Passkey.

    KrakenPro_2FASign-in.png
  5. 5

    Valitse Suoja-avain-valikko ja klikkaa Määritä avain -painiketta.

    KrakenPro_2FAEnableSecurityKey.png
  6. 6

    Aseta suoja-avaimesi laitteeseesi. Jotkut Passkey-avaimet vaativat sen sijaan, että pidät sitä laitettasi vasten.

    KrakenPro_USBKey.png
  7. 7

    Klikkaa seuraavassa näytössä Salli.

    KrakenPro_Allow.png
  8. 8

    Kosketa suoja-avaintasi.

    image8.png
  9. 9

    Onnittelut, olet suojannut Kraken-tilisi!

  1. 1

    Kirjaudu Kraken-tilillesi ja klikkaa profiilikuvaketta sivun oikeassa yläkulmassa. Valitse sitten Asetukset ja klikkaa Turvallisuus.

  2. 2

    Päätä, mille toiminnolle haluat määrittää 2FA:n. Valitse sitten haluamasi toiminnon (kirjautuminen, pääavain, rahoitus, kaupankäynti) kohdalta POIS/PÄÄLLÄ-kytkin tai valitse Vaihda menetelmää, jos sinulla on tällä hetkellä 2FA käytössä ja haluat muuttaa sitä.

  3. 3

    Valitse Todennussovellus.

    KrakenPro_2FASignin.png
  4. 4

    Avaa todennussovellus laitteellasi ja joko skannaa annettu QR-koodi tai syötä asennusavain manuaalisesti. Todennussovellusmenetelmää käyttävä 2FA voidaan varmuuskopioida tallentamalla asennusavain.

    KrakenPro_AuthenticatorAppQR.png
  5. 5

    Syötä todennussovelluksessasi näkyvä numerokoodi ja napsauta Vahvista-painiketta.

  6. 6

    Jos otat käyttöön kirjautumisen 2FA:n, näet kohdan "2FA-sovellus" todennusmenetelmän alla.

    KrakenPro_2FA.png

    Jos otat käyttöön rahoituksen 2FA:n, kaupankäynnin 2FA:n tai pääavaimen 2FA:n, "Päällä/Pois"-valitsin siirtyy oikealle päälle-asentoon. Kaikissa tapauksissa menetelmänä näkyy 2FA-sovellus.

  7. 7

    Onnittelut, olet suojannut Kraken-tilisi!

Jokaiselle toiminnolle voidaan ottaa 2FA käyttöön eri menetelmillä. Voit esimerkiksi valita pääsyavainmenetelmän (Passkey) kirjautumistoiminnolle, koska pääsyavaimet ovat kätevimpiä ja turvallisimpia käyttää jokapäiväisessä elämässä. Pääavaintoiminnolle voit puolestaan valita todennussovellusmenetelmän, koska se on vähemmän kätevä käyttää eikä sitä tarvita yhtä usein. Pääavainta tarvitaan vain harvinaisissa tapauksissa, joissa olet kadottanut kirjautumisen 2FA:n, sinun on vaihdettava salasanasi tai sinun on poistettava GSL välittömästi. Kirjautumisen 2FA:n ja pääavaimen pitäminen samassa laitteessa kumoaa näiden toimintojen takaaman suojan, joka perustuu niiden pitämiseen erillään. Pääavaimelle käytettävän 2FA-menetelmän tulisi olla eri kuin kirjautumisen 2FA:lle käytettävä menetelmä, muuten se kumoaa pääavaimen tarkoituksen.

  • •

    Yksinkertaisuus Pääsyavaimen kanssa sinun tarvitsee vain kytkeä se laitteeseesi tai pitää sitä laitetta vasten ja koskettaa tai napauttaa painiketta. Sinun ei tarvitse kopioida pääsykoodia todennussovelluksesta tai huolehtia laitteesi akun loppumisesta.

  • •

    Turvallisuus Pääsyavaimen luomat kertakäyttösalasanat (OTP) ovat huomattavasti pidempiä kuin todennussovelluksen luomat (44 merkkiä verrattuna 8 merkkiin tai vähemmän). FIDO2 lisää tähän vielä lisäturvaa, koska protokolla vastaa vain sen verkkosivuston haasteeseen, jolle olet rekisteröinyt sen, ja estää siten tietojenkalastelun.

  • •

    Vaikeampi hukata Saamme Kraken-tukeen paljon yhteydenottoja, koska joku on kadottanut puhelimensa. Kokemuksemme mukaan on epätodennäköisempää hukata laite, jota käytetään nimenomaan 2FA:han, kuin puhelin, jota pidetään mukana koko ajan.

  • •

    Yksityisyys Vaikka kadottaisit pääsyavaimesi, siinä ei ole tunnistettavia tietoja siitä, mihin sitä käytetään tai kenelle se kuuluu. Sitä vastoin todennussovellus mainitsee verkkosivuston nimen ja joitakin tunnistettavia tilitietoja, koska ihmisen on luettava pääsykoodi manuaalisesti.

Tarvitsetko lisää apua?