Per attivare e utilizzare la Step-up 2FA è necessaria la 2FA di Accesso:
Affinché la Step-up 2FA sia efficace, devi abilitare la 2FA di accesso per il tuo account. Se questa funzionalità di sicurezza non è ancora attivata, è consigliabile attivarla. Leggi qui per ottenere ulteriori informazioni su come impostarla.
La Step-up 2FA è un passaggio ulteriore che è necessario ogni volta che desideri aggiungere, modificare o rimuovere un'impostazione 2FA sul tuo account. Una volta che viene richiesta una modifica sul tuo account di Kraken, ti sarà chiesto di ripetere nuovamente la 2FA di accesso (https://support.kraken.com/hc/en-us/articles/360000911823) immettendo il codice a 6 cifre generato dall'app di autenticazione (https://support.kraken.com/hc/en-us/articles/360000444903) o inserendo la chiave di sicurezza hardware (https://support.kraken.com/hc/en-us/articles/360000444186). Il codice deve essere inserito correttamente prima di poter effettuare modifiche sulle impostazioni dell'autenticazione a due fattori (2FA) sul tuo account.
Nota: Se hai abilitato Global Settings Lock (https://support.kraken.com/hc/en-us/articles/201396877) (GSL), non sarà possibile modificare le impostazioni di sicurezza e la Step-up 2FA non sarà visualizzata o disponibile perché GSL è considerato la funzione di sicurezza più efficace che offriamo attualmente.
Perché è utile?
Questa autorizzazione aggiuntiva crea un ulteriore livello di protezione nel caso in cui il tuo account venga compromesso tramiteun incidente di phishing (https://support.kraken.com/hc/en-us/articles/360060476591),in caso il tuo e-mail sia compromesso (https://support.kraken.com/hc/en-us/articles/360021870651) o un vettore di attacco simile.
Esempio: Hai abilitato solo la 2FA per i versamenti (https://support.kraken.com/hc/en-us/articles/360000911763) e subisci un attacco di phishing, in cui ti vengono rubate le credenziali di accesso permettendo al malintenzionato di entrare nel tuo account. Se GSL non è abilitato, l'autore dell'attacco potrebbe disattivare la 2FA per i versamenti e rubare i tuoi fondi. Se hai attivato la 2FA di accesso, un utente malintenzionato deve riconfermare il relativo codice per rimuovere la 2FA di versamento, e questo gli impedisce di rimuovere la funzione di protezione proteggendo i fondi nel tuo account.
Quali azioni di impostazione & riguardano alla Step-up 2FA?
Rimozione o modifica della 2FA di accesso (https://support.kraken.com/hc/en-us/articles/360000911823)
Rimozione o modifica della 2FA di trading (https://support.kraken.com/hc/en-us/articles/360000911503)
Rimozione o modifica della 2FA di versamento (https://support.kraken.com/hc/en-us/articles/360000911763)
Rimozione o modifica della Master Key (https://support.kraken.com/hc/en-us/articles/360000444923)
Ulteriori informazioni sulla Step-up 2FA
Affinché la Step-up 2FA funzioni , è necessario avere abilitato la 2FA di accesso. Se non disponi della 2FA di accesso, le tue impostazioni di protezione possono essere modificate.
Come aggiungere la 2FA di accesso al tuo account (https://support.kraken.com/hc/en-us/articles/360000911823).
Se perdi la 2FA di accesso, puoi comunque utilizzare la Master Key per bypassare la 2FA di accesso sul tuo account.
Per ulteriori informazioni su come proteggere il tuo account di Kraken e la tua vita digitale, ti preghiamo di leggere qui. (https://support.kraken.com/hc/en-us/articles/201396837)