Una YubiKey es un dispositivo de hardware que se puede usar como método de verificación en dos pasos (2FA) en su cuenta en Kraken para iniciar sesión, fondos (hacer depósitos y retiros), y como una Master Key, para proporcionar otra capa de seguridad.
La Yubikey es considerada una de las herramientas más seguras para la verificación en dos pasos.
Nota: Las YubiKeys no son compatibles con el 2FA de Trading hasta que implementemos soporte FIDO U2F.
¿Por qué debo usar una Yubikey en lugar de otras opciones 2FA?
Simplicidad: Todo lo que necesita hacer con una YubiKey es conectarla a su ordenador y tocar un botón. No es necesario copiar un código de acceso de una aplicación de autenticación, ni preocuparse por que se agote la batería de su dispositivo.
Seguridad: Las OTPs (contraseñas de un solo uso) generadas por una Yubikey son significativamente más largas que las que proporciona una aplicación de autenticación (32 caracteres versus 6 u 8 caracteres), lo que significa un mayor nivel de seguridad.
Más dificil de perder: En el equipo de Soporte de Kraken vemos muchos tickets de pérdida de móvil. Desde nuestra experiencia, es menos probable que un cliente pierda un dispositivo utilizado específicamente para 2FA que un dispositivo como su teléfono que lleva consigo todo el tiempo.
Privacidad: Incluso si usted pierde su Yubikey, esta no contiene información que le pueda identificar sobre para qué se utiliza o a quién pertenece. En cambio, una aplicación de autenticación necesariamente menciona el nombre del sitio web y cierta información identificable de la cuenta porque el código de acceso debe ser leído manualmente por un humano (esto se puede cambiar/eliminar, pero la mayoría de las personas mantienen los valores predeterminados).
Mejoras futuras: Con el protocolo U2F (próximamente en Kraken), la YubiKey vincula el inicio de sesión del cliente a la URL del sitio web original. Solo el sitio real puede autenticarse con la clave. Esto significa que, si bien es posible que lo engañen para que piense que un sitio web es real,, la YubiKey no revelará sus credenciales.
Cómo configurar una YubiKey en Kraken
1. Asegúrese de que su YubiKey cumpla con nuestros requisitos de compatibilidad.
2. Vaya a la página de Seguridad de su cuenta
- Inicie sesión en su cuenta en Kraken.
- Haga clic en su nombre en la esquina superior derecha de la página.
- Haga clic en "Seguridad".
- Haga clic en la "Configuración de 2FA"
3. Decida para qué función desea configurar una 2FA.
- Haga clic en el dial "OFF/ON" o en "Cambiar método" bajo la función deseada (Iniciar sesión, Fondos o Master Key).
4. Seleccione el botón de “YubiKey”.
5. Inserte su YubiKey en un puerto USB disponible en su máquina, espere unos segundos y luego toque o pulse su YubiKey.
6. Cuando se le solicite, toque o pulse su YubiKey nuevamente para confirmar. Esto registrará su YubiKey en su cuenta en Kraken.
7. ¡Felicidades, ha asegurado su cuenta en Kraken!
- Si configura una verificación en dos pasos para iniciar sesión, la "YubiKey" e mostrará como el método.
- Si configura una verificación en dos pasos para Fondos o Master Key, el dial "On/Off" se cambiará a la posición de encendido (a la derecha).
- En todos los casos, "YubiKey" se mostrará como el método.
¿Qué debo hacer si pierdo o daño mi YubiKey?
Si no puede usar su YubiKey para 2FA, siga los pasos de solución de problemas que se describen aquí..