¿Qué es una clave de paso?

Las claves de paso son una tecnología de autenticación que simplifica el proceso de inicio de sesión permitiendo que este sea más sencillo, rápido y fluido.

Cuando están habilitadas, las claves de paso se pueden usar para satisfacer la 2FA para el inicio de sesión accediendo de forma segura a su cuenta con autenticación biométrica, como la huella o el reconocimiento facial, o con un PIN que bloquea la pantalla.

Nota: Kraken no almacena ni usa directamente datos biométricos. Estos datos se quedan almacenados de manera única en su dispositivo y nunca abandonan el elemento de chip seguro de su dispositivo.

Estandarizadas por la FIDO Alliance, las claves de paso están vinculadas a un sitio web o una identidad de una aplicación, por lo que están a salvo de ataques de phishing. El navegador y el sistema operativo garantizan que solo se pueda usar una clave de paso con el sitio web o la aplicación para la que se creó, de forma que no se le pueda engañar para usar su clave de paso en una aplicación o sitio web fraudulento.

Beneficios de permitir múltiples opciones de verificación en dos pasos (2FA)

Gracias a la disponibilidad de múltiples métodos de verificación en dos pasos (2FA) dispondrá de más de un método de 2FA para el inicio de sesión, que podrá usar indistintamente para acceder a su cuenta. Son muchas las ventajas de habilitar múltiples métodos de 2FA:

Más accesibilidad:

Gracias a la habilitación de múltiples métodos de 2FA, podrá evitar problemas de acceso a su cuenta si su dispositivo 2FA no está disponible.
Las claves de paso permiten un proceso de verificación e inicio de sesión más rápido y sencillo.
Al habilitar múltiples claves de paso, no tiene que elegir exactamente la que quiere usar, se emplearán automáticamente durante el inicio de sesión.
Del mismo modo, a la hora de hacer cambios en la cuenta y cuando se requiera la configuración de la 2FA, tendrá la opción de elegir entre los múltiples métodos de 2FA que haya habilitado.

Seguridad mejorada:

Admitir múltiples opciones de 2FA libera todo el potencial de las claves de paso FIDO2. Ahora puede crear credenciales/tokens FIDO2 aprovechando los autenticadores compatibles con FIDO2 integrados en sus dispositivos, guardando la clave de paso a nivel local o en un administrador de contraseñas, como iCloud, Keychain o 1Password.
Tener múltiples opciones de clave de paso elimina el requisito de una sola llave de seguridad de hardware que puede salir muy cara (como una Yubikey) para usar la 2FA FIDO2 resistente al phishing.

Nota: Las otras funciones de 2FA (2FA para fondos, 2FA para trading y Master Key) actualmente se limitan a un solo método.

Diferentes tipos de claves de paso

Clasificamos cualquier instancia de 2FA como de roaming o sin roaming.

2FA de roaming:

Un método de 2FA se considera de roaming si se puede usar en distintos dispositivos. Eso significa que si utiliza distintos dispositivos para acceder a su cuenta de Kraken, podrá usar el autenticador integrado para validar una clave de paso independientemente de si está usando el dispositivo que se usó para crear la clave de paso.

Ofrece un mayor grado de usabilidad ya que podrá usar cualquiera de sus dispositivos para autenticar sin tener que validar y aprobar individualmente cada uno.

Kraken admite los siguientes métodos de 2FA de roaming:

Llave de seguridad de hardware:una clave de paso vinculada a una llave de seguridad de hardware puede usarse en cualquier dispositivo que sea compatible con la propia llave.
Clave de paso para varios dispositivos: una clave de paso que se crea en un dispositivo móvil o en una cadena de clave o administrador de contraseñas, como iCloud Keychain o 1Password.

2FA sin roaming:

un 2FA sin roaming es un método de 2FA que se usa solo conectado a un dispositivo específico. Al admitir múltiples opciones de 2FA y la clave de paso FIDO2, en determinadas condiciones los usuarios pueden crear una clave de paso única para un navegador concreto en un dispositivo específico. Al no estar sincronizado con una cadena de clave o un administrador de contraseñas, sino que está solo disponible en el dispositivo en el que se creó, lo llamamos clave de paso vinculada a dispositivo.

Requisitos del sistema para claves de paso

Un sistema que tenga al menos Windows 10, MacOS Ventura o ChromeOS 109
Un smartphone o tablet con iOS 16, iPadOS 16 o Android 9 como mínimo
Una llave de seguridad de hardware compatible con el protocolo FIDO2

Navegadores admitidos

Chrome 109 o posterior
Safari 16 o posterior
Edge 109 o posterior

Cómo habilitar múltiples métodos de 2FA

A continuación, encontrará algunos recursos útiles para orientarle a la hora de añadir múltiples métodos de 2FA a su cuenta: