En Kraken, priorizamos e invertimos fuertemente en la seguridad. Sin embargo, no permita que esto le haga bajar la guardia. Ninguna cantidad de seguridad por nuestra parte puede compensar una baja seguridad personal.
Es vital que nuestros clientes aprovechen las herramientas de seguridad para cuentas y la asesoría que ofrecemos.
Básico (obligatorio)
- Habilite La verificación en dos pasos (2FA) para el inicio de sesión, de preferencia utilizando una Yubikey, y ¡No lo guarde de una manera insegura! Esta es la característica de seguridad más importante.
- Habilite una Master Key para requerir autenticación al restablecer contraseñas. Asegúrese que la Master Key esté configurada para utilizar un método diferente al de 2FA para inicio de sesión. Por ejemplo, si utiliza una Yubikey como 2FA para inicio de sesión, entonces utilice una app de autenticación o una Yubikey diferente para la Master Key.
- Asegure la cuenta de email registrada en su cuenta en Kraken con una contraseña segura y verificación en dos pasos (2FA). Elimine cualquier número telefónico de su cuenta de email.
Tenga cuidado con lo siguiente (conocimiento previo obligatorio)
- Estafas de Phishing (suplantación de identidad). Incluso si posee 2FA para el inicio de sesión, su cuenta no estará protegida si ingresa en un sitio web de phishing o lo comparte con un estafador.
- Estafas de Soporte telefónico.
- Secuestro o apropiación de número telefónico (hijacking).
Avanzado (opcional)
- Habilite la verificación en dos pasos (2FA) para retiros y trading. Sin embargo, el Bloqueo Global de Configuración debe estar habilitado para que estos métodos 2FA sean efectivos.
- Habilite el Bloqueo Global de Configuración (GSL) para impedir cambios en la configuración de su cuenta y sus direcciones de retiro — incluso si un atacante logra acceder a su cuenta.
Importante: Si desea tener la opción para desactivar inmediatamente el GSL en cualquier momento, deberá configurar una Master Key antes de activar el GSL. El equipo de soporte de Kraken no puede acelerar el proceso de eliminación de GSL una vez que ha sido activado. - Si su aplicación de email admite firmas y cifrado PGP, proporciónenos su clave pública PGP para recibir email cifrado y firmado de nuestra parte.