Una clave de seguridad es un pequeño dispositivo físico que se utiliza para proporcionar seguridad adicional junto a la contraseña y se considera que es una de las formas de verificación en dos pasos más seguras. La mayoría de las claves de seguridad son muy sencillas y solo tiene que tocar un botón mientras está conectado al puerto USB del dispositivo.
En este momento, solo se puede asegurar la verificación en dos pasos para el inicio de sesión con los protocolos FIDO2 y OATH OTP. Sin embargo, la verificación en dos pasos para fondos y la Master Key se pueden asegurar con una YubiKey. Para activar la verificación en dos pasos para trading necesitará utilizar una aplicación de autenticación o una contraseña estática. En un futuro cercano, prevemos admitir FIDO2 para las funciones de la verificación en dos pasos.
Cada función debe configurarse por separado
-
Simplicidad
Todo lo que necesita hacer con una clave de seguridad es conectarla o mantenerla en el dispositivo y tocar un botón. No es necesario copiar una contraseña de una aplicación de autenticación ni preocuparse por que la batería del dispositivo se agote.
-
Seguridad
Los OTP que genera una clave de seguridad son significativamente más largos que los de una aplicación de autenticación (32 caracteres frente a 8 caracteres como máximo). Además de lo anterior, FIDO2 ofrece prestaciones de seguridad adicionales, ya que el protocolo únicamente responderá a un problema del sitio web en que usted se registró y, por lo tanto, evitará el phishing. -
Más difícil de perder
Muchos de los tickets que llegan al equipo de Atención al cliente se deben a que alguien perdió el teléfono. En nuestra experiencia, es menos probable perder un dispositivo específicamente utilizado para la verificación en dos pasos que un teléfono que se lleva consigo todo el tiempo. -
Privacidad
Incluso si pierde su clave de seguridad, no contiene información identificable que permita determinar para qué se utiliza o a quién pertenece. Por el contrario, una aplicación de autenticación menciona el nombre del sitio web, así como alguna información de cuenta identificable, puesto que el código de acceso debe leerlo un humano.
Algunos de los proveedores de claves de seguridad FIDO2 más populares son:
Cada uno presenta sus propias ventajas e inconvenientes. Algunos son multifuncionales y también sirven como monedero de criptomoneda, mientras que otros se especializan principalmente en ofrecer seguridad.La decisión de escoger un proveedor u otro le corresponde únicamente a usted. Le recomendamos comenzar introduciendo en su motor de búsqueda de preferencia “comparación de claves de seguridad fido2” o elegir uno de los proveedores de claves de seguridad más utilizados que mencionamos anteriormente.
- Asegúrese de que la clave de seguridad es compatible con (OATH) OTP o FIDO2.
Consulte este artículo para ver la compatibilidad de YubiKey. -
Vaya a la configuración de la verificación en dos pasos de su cuenta
- Decida la función para la que desea activar la verificación en dos pasos haciendo clic en el enlace o botón Cambiar método.
- Seleccione el menú Clave de seguridad y haga clic en el botón Configurar clave.
-
Inserte la clave de seguridad en el dispositivo.
Algunas claves de seguridad requerirán que las mantenga conectadas en el dispositivo.
- Haga clic en Confirmar en la siguiente pantalla.
- ¡Enhorabuena! Su cuenta de Kraken ahora está protegida.
Actualizar su verificación en dos pasos para el inicio de sesión a partir de una clave de seguridad que usa YubiKey OTP a una clave de seguridad que usa FIDO2 lleva menos de un minuto.
- Inicie sesión en su cuenta de Kraken y diríjase a la configuración de la verificación en dos pasos.
- Seleccione Cambiar método en la sección Iniciar sesión y, a continuación, utilice su YubiKey actual para autorizar este cambio.
- Seleccione el menú Clave de seguridad y, a continuación, seleccione el botón Configurar clave.
-
Inserte su clave de seguridad FIDO2 en el dispositivo.
-
Seleccione Permitir en la siguiente pantalla.
- Enhorabuena, su clave de seguridad FIDO2 ya está activada como Verificación en dos pasos para el inicio de sesión en su cuenta de Kraken. Dispone del mayor nivel de seguridad disponible para proteger el acceso no autorizado a su cuenta.