Avainkoodien vianmääritysopas

Laiterajat ylittävillä avainkoodeilla voi kirjautua sisään millä tahansa laitteella. Niistä voidaan käyttää myös nimitystä Roaming 2FA. Esimerkkejä:

• Pilveen synkronoitu avainkoodi: Pilvipalveluun tallennetut avainkoodit, esim. iCloud Keychain, Salasanojen hallintaohjelma tai Google-tili.

• Mobiililaitepohjainen avainkoodi: Mobiililaitteellesi luodut ja tallennetut avainkoodit. Se voi hyödyntää laitteesi biometriikkaa.

• Laitteistopohjainen turva-avain: YubiKey-laitteella tai vastaavalla fyysisellä FIDO2-laitteella luodut avainkoodit.

Laitekohtaisia avainkoodeja voidaan käyttää kirjautumiseen vain sillä laitteella, jolla ne on luotu. Niistä voidaan käyttää myös nimitystä Non-Roaming 2FA. Esimerkkejä:

• Selainkohtainen avainkoodi: Luotu ja tallennettu selaimen profiiliin (esim. Chrome, Firefox, Edge).

Mahdolliset syyt:

• Puhelimellesi on luotu laiterajaton avainkoodi, jota ei ole synkronoitu muihin laitteisiin.

• Tietokone pyytää USB-turva-avainta.

• Windows-suojausilmoitus näyttää ainoastaan USB-vaihtoehdon.

• QR-koodin skannaus ei toimi, erityisesti jos laitteella on useita Android-avainkoodeista.

Mahdolliset ratkaisut:

• Varmista, että Bluetooth on käytössä sekä puhelimessasi että tietokoneessasi.

• Pidä molemmat laitteet lähellä toisiaan todennuksen aikana.

• Mobiililaitteella luotu laitesidonnainen avainkoodi voidaan jakaa toiselle laitteelle. Skannaa QR-koodi mobiililaitteellasi ja vahvista biometrisellä tunnistuksella.

• Varmista, että käytät oikeaa avainkoodi-menetelmää.

  • Kun tietokone pyytää syöttämään avainkoodin (myös USB-menetelmän, jos sinulla ei sellaista ole), etsi vaihtoehto "Vaihda menetelmä" tai "Lisää vaihtoehtoja" ja valitse se (sanamuoto voi vaihdella laitteen mukaan).

• Jos käytät Windows-tietokonetta, johon on määritetty Windows Hello (PIN, sormenjälki, kasvontunnistus), verkkosivustot saattavat automaattisesti yrittää käyttää sitä avainkooodina.

  • Siirry kohtaan Windowsin asetukset > Tilit > Kirjautumisasetukset.

  • Etsi vaihtoehtoja, jotka liittyvät kohtiin "Windows Hello PIN" tai "Turva-avain".

• Jos laitteesi salasanojen hallintaohjelmassa on käytössä useita avainkoodeista, varmista, että valitset oikean, aktiivisen avaimen oikealle Kraken-tilille.

Jos yllä olevat vaiheet eivät auta:

1. Kirjaudu sisään Kraken-tilillesi puhelimellasi.

2. Siirry tietoturva-asetuksiin.

3. Ota käyttöön lisälaiterajaton avainkoodi. Vaihtoehtosi ovat:
   a. Pilveen synkronoitu avainkoodi, esim. iCloud Keychain, Salasanojen hallintaohjelma.
   b. Laitteeseen perustuva avainkoodi, joka luodaan ja tallennetaan mobiililaitteellesi.
   c. Laitteistopohjainen turva-avain.

4. Käytä tätä uutta avainkoodia kirjautuaksesi tilillesi tietokoneella.

Mahdolliset syyt:

• Avainkoodi on tallennettu iCloud Keychain -palveluun, joka ei ole oletuksena käytettävissä Windowsissa.

• Avainkoodi tallentui iPhonellesi tai iPadillesi, kun otit Sisäänkirjautumisen 2FA:n käyttöön.

Mahdolliset ratkaisut:

• Kirjaudu sisään iPhonella tai iPadilla. Kun tietokone pyytää avainkoodia, valitse vaihtoehto, jolla voit käyttää puhelinta tai tablettia (sanamuoto voi vaihdella laitteen tai selaimen mukaan). Skannaa QR-koodi iPhonella tai iPadilla ja vahvista biometriikalla. Varmista, että Bluetooth on käytössä molemmissa laitteissa.

• Asenna iCloud for Windows tietokoneellesi:

  • Lataa iCloud for Windows Microsoft Storesta ja kirjaudu sisään samalla Apple-tilillä, jota käytät iPhonella tai iPadilla.

  • Ota käyttöön Passwords & Keychain ja asenna iCloud Passwords -laajennus selaimellesi.

  • Apple-laitteen on oltava tietokoneen Bluetooth-kantaman sisällä, ellei iCloudin Advanced Data Protection ole käytössä.

  • Lisäohjeita saat Apple-tuesta – hae hakusanalla “Set up iCloud Passwords on your Windows computer”.

Jos yllä olevat vaiheet eivät auta:

Noudata kohdan “Avainkoodi toimii puhelimella mutta ei tietokoneella” ohjeita lisätäksesi tietokoneesi kanssa yhteensopivan laiterajattoman avainkoodin.

Avainkoodien määrittäminen voi tapahtua niin nopeasti, että jos prosessi on sinulle uusi, voi olla epäselvää, minkä tyyppinen avainkoodi lisättiin ja mihin se tallennettiin.

Jos olet tällä hetkellä kirjautuneena tilillesi, siirry tietoturva-asetuksiin ja tarkista, mitkä avainkoodit ovat käytössä. Näet avainkoodin tyypin (Cross-Device, Device-Bound, Laitteistopohjainen turva-avain jne.) sekä kuvauksen siitä, missä se luotiin tai mihin se tallennettiin – esim. Chrome Macilla, Salasanojen hallintaohjelma jne.

Jos jokin on epäselvää, lisää uusi Cross-Device-avainkoodi, anna kuvaukselle tuttu nimi ja poista kaikki avainkoodit, joita et tunnista. Kun Sisäänkirjautumisen 2FA on otettu käyttöön, järjestelmämme edellyttää, että vähintään yksi Cross-Device-avainkoodi on aina käytössä.

Jos sinulla on useita Kraken-tilejä, varmista, että olet kirjautunut samalle tilille kaikilla laitteilla ja käytät oikeaa avainkoodia oikealle tilille.

Jos et pysty kirjautumaan tilillesi, seuraavat avainkoodin määrittämistä koskevat kysymykset voivat auttaa sinua löytämään sen:

• Skannasitko QR-koodin mobiililaitteellasi?

  • Jos näin on, avainkoodi saattaa olla tallennettuna laitteesi avainketjuun/avainvarastoon tai salasanojen hallintaohjelmaan, jos sinulla on sellainen. Tarkista nämä.

• Liititkö Laitteistopohjaisen turva-avaimen ja napautitko sitä?

  • Avainkoodi luotiin todennäköisesti Laitteistopohjaisen turva-avaimen avulla. Kun sinua pyydetään antamaan avainkoodi, valitse Turva-avaimeen liittyvä vaihtoehto. Laitteestasi tai selaimestasi riippuen saatat joutua napsauttamaan painiketta, kuten "More Options" tai "Change Method", jotta Turva-avain-vaihtoehto tulee näkyviin.

Jos et edelleenkään löydä avainkoodiasi etkä pysty kirjautumaan tilillesi:

1. Siirry osoitteeseen kraken.com/sign-in

2. Anna sähköpostiosoitteesi/käyttäjänimesi ja salasanasi

3. Kun sinua pyydetään antamaan avainkoodi, napsauta "Palauta tili"

4. Seuraa näytön ohjeita

Se, merkitäänkö avainkoodi „laitesidonnaiseksi" vai „laiterajat ylittäväksi", määräytyy sen tiedon perusteella, jonka todennusmenetelmä välittää Krakenille rekisteröitymisen yhteydessä.

Olemme saaneet yksittäisiä raportteja asiakkailta, joiden laiterajat ylittävä avainkoodi on rekisteröitynyt Kraken-tilillä laitesidonnaiseksi avainkoodiksi. Kyse ei ole Krakenin virheestä vaan todennusmenetelmän omasta ongelmasta ja siitä, mitä tietoja se välittää Krakenille.

Olemme vahvistaneet, että tämä voi tapahtua seuraavien kanssa:

• Bitwarden

• Mobiililaitteeseen tallennetut avainkoodit Android-laitteilla

Ongelma saattaa koskea myös muita todennusmenetelmiä.

Mitä voit tehdä:

• Ota yhteyttä todennusmenetelmäsi tukeen ja ilmoita ongelmasta heille.

• Luo vaihtoehtoinen laiterajat ylittävä avainkoodi mobiililaitteella (puhelin tai tabletti) tai Laitteistopohjaisen turva-avaimen avulla. Katso Mikä on avainkoodi?

Kun Sisäänkirjautumisen 2FA on otettu käyttöön, järjestelmämme vaatii, että tilillä on aina vähintään yksi laiterajat ylittävä avainkoodi tai Todennussovellus aktiivisena. Tämä varmistaa, että sinulla on aina keino kirjautua Kraken-tilillesi millä tahansa laitteella.

Jos yrität poistaa tai korvata laiterajat ylittävän avainkoodin tai Todennussovelluksen tililtäsi, se ei onnistu, jos se on ainoa käytössä oleva avainkoodi tai Sisäänkirjautumisen 2FA -menetelmä, tai jos ainoa muu avainkoodisi on laitesidonnainen avainkoodi.

Jos olet jo ottanut Sisäänkirjautumisen 2FA:n käyttöön joko Todennussovelluksella tai laiterajat ylittävällä avainkoodilla salasanojen hallintaohjelman tai laitteesi avainnipun kautta, suosittelemme kirjautumaan Kraken-tilillesi tietokoneella selaimen kautta ja lisäämään ylimääräisiä avainkoodeja.

Toinen vaihtoehto on hankkia FIDO2-yhteensopiva Laitteistopohjainen turva-avain, jota voi käyttää sekä tietokoneella että mobiililaitteella, ja ottaa se käyttöön lisävaramenetelmänä avainkoodien hallintaan.

Laitteistopohjainen turva-avaimesi ei ehkä ole tuettu.

Tuemme kaikkia laitteita, jotka on luokiteltu FIDO2- tai FIDO2/WebAuthn-laitteiksi. U2F-avaimia ei välttämättä tueta. Varmista laitteistopohjaisen turva-avaimen toimittajalta, että laitteesi on FIDO2/WebAuthn-yhteensopiva.

• Varmista, että turva-avaimesi on NFC-yhteensopiva. Tarkista asia laitteistopohjaisen turva-avaimen toimittajalta.

• Varmista, että puhelimesi tukee NFC:tä ja että se on käytössä.

  • iPhone: iPhone 7 tai uudempi, jossa on tuettu iOS-versio.

  • Android: NFC:n voi kytkeä päälle tai pois Asetuksista, mutta asetuksen tarkka sijainti vaihtelee laitteittain. Kokeile tarvittaessa hakea NFC:tä Asetukset-sovelluksesta.

• Jos puhelimessasi on suojakuori, kokeile poistaa se ja varmista, ettei se häiritse yhteyttä.

  • Pidä avainta lähellä puhelimesi NFC-lukijaa.

  • Jos et tiedä, missä NFC-lukija sijaitsee, ota yhteyttä laitteistopohjaisen turva-avaimen toimittajaan tai puhelimesi valmistajaan.

Jotkin salasanojen hallintaohjelmat saattavat kaapata avainkoodipyyntöjä, kun yrität luoda tai käyttää avainkoodia. Oletuksena ne kehottavat usein käyttämään holviinsa tallennettua avainkoodia – vaikka sinne ei olisi tallennettu yhtään avainkoodia. Tämä estää pääsyn selaimeen, käyttöjärjestelmään tai laitteistoavaimeen tallennettuihin avainkoodeihin.

Salasanojen hallintaohjelmat voivat rekisteröityä ensisijaiseksi käsittelijäksi avainkoodipyynnöille. Tällöin tapahtuu seuraavaa:

• Salasanojen hallintaohjelma vastaa ensimmäisenä, vaikka sillä ei olisi vastaavaa avainkoodia.

• Tämä estää muita avainkoodilähteitä (kuten selain, käyttöjärjestelmä tai laitteistoavain) vastaamasta. Ongelma koskee sekä uuden avainkoodin rekisteröintiä että olemassa olevalla avainkoodilla todentamista.

Ongelma voi vaikuttaa myös laitteistopohjaisiin turva-avaimiin. Salasanojen hallintaohjelma saattaa kaapata pyynnön ennen kuin laitteistopohjainen turva-avain ehtii toimia, jolloin todennus epäonnistuu.

Ratkaisut:

• Useimmissa salasanojen hallintaohjelmissa on asetuksia tämän ristiriidan estämiseksi. Yleisiä ratkaisuja ovat:

• Avainkoodien käsittelyn poistaminen käytöstä tietylle verkkotunnukselle (esim. kraken.com).

• Nykyisen pyynnön ohittaminen tai välittäminen eteenpäin, jotta selaimesi sisäinen avainkoodien hallinta (tai laitteistopohjainen turva-avain) voi vastata siihen.

Jos olet ottanut laitesidonnaisen avainkoodin käyttöön selaimessa, sitä voi käyttää vain kyseisessä selaimessa.

Jos esimerkiksi otit avainkoodin käyttöön kannettavalla tietokoneellasi Chromessa, et voi käyttää sitä Safarissa, vaikka olisit samalla laitteella. Vastaavasti jos otit avainkoodin käyttöön työpöytätietokoneellasi Firefoxissa, et voi käyttää sitä Firefoxin yksityisessä selailutilassa.

Selaimen laitesidonnainen avainkoodi on suunniteltu toimimaan ainoastaan siinä selaimessa, jolla se luotiin.

Jos kuitenkin olet luonut laitesidonnaisen avainkoodin puhelimellasi, voit käyttää sitä toisella laitteella skannaamalla QR-koodin puhelimellasi ja vahvistamalla biometrisesti.

Jos asensit laitteistopohjaisen turva-avaimen ensimmäistä kertaa Windows-laitteelle, laite on saattanut pyytää sinua asettamaan PIN-koodin. Jos olet ottanut PIN-koodin käyttöön ja syöttänyt sen väärin kolme kertaa peräkkäin, käynnistä turva-avain uudelleen poistamalla se ja asettamalla se takaisin paikalleen ennen uutta yritystä.

Yleiskatsauksen PIN-koodin asettamisesta tai käyttämisestä saat laitteistopohjaisen turva-avaimen valmistajan verkkosivustolta – jos käytät YubiKey-avainta, käy Yubicon verkkosivustolla.

• Windows 10 tai uudempi

• macOS Ventura tai uudempi

• ChromeOS 109 tai uudempi

• iOS 16 tai uudempi

• iPadOS 16 tai uudempi

• Android 9 tai uudempi

• Täytyy tukea FIDO2-protokollaa