Una YubiKey è un dispositivo hardware che può essere usato sul tuo account Kraken come metodo di Autenticazione a Due Fattori (2FA) per accedere, effettuare versamenti (depositi & prelievi), e come Master Key, per fornire un ulteriore livello di sicurezza all'account.
Una YubiKey è considerata uno degli strumenti più sicuri per l'autenticazione a due fattori.
Nota: Le YubiKey non sono compatibili con il 2FA Trading fino a che non implementeremo il supporto a FIDO U2F.
Perché dovrei usare una YubiKey invece di altre opzioni 2FA?
Semplicità: Tutto quello che devi fare con una YubiKey è collegarla al tuo computer e toccare un pulsante. Non è necessario copiare un passcode da un'authenticator app o preoccuparsi dell'esaurimento della batteria del dispositivo.
Sicurezza: Le OTP (One time passwords) generate da una YubiKey sono significativamente più lunghe rispetto a quelle di una authenticator app (32 caratteri contro 6 od 8 caratteri), il che significa un livello di sicurezza maggiore.
Più difficile da perdere: Ci arrivano un sacco di ticket riguardo a telefoni persi al Supporto di Kraken. Nella nostra esperienza, un cliente ha meno probabilità di perdere un dispositivo utilizzato specificamente per 2FA rispetto ad un dispositivo come il telefono che porta sempre con sè.
Privacy: Anche se perdi la tua YubiKey, non ha informazioni identificabili su cosa viene utilizzata o a chi appartiene. Al contrario, un'app di autenticazione menziona necessariamente il nome del sito Web e alcune informazioni sull'account identificabili perché il passcode deve essere letto manualmente da un essere umano (questo può essere modificato/rimosso, ma la maggior parte delle persone mantiene le impostazioni predefinite).
Miglioramenti futuri: Con il protocollo U2F (in arrivo su Kraken), YubiKey associa l'accesso del cliente all'URL del sito Web originale. Solo il sito reale può autenticarsi con la chiave. Ciò significa che mentre tu potresti essere indotto a pensare che un sito Web falso sia legittimo, YubiKey non rivelerà le tue credenziali.
Come impostare una YubiKey su Kraken
1. Assicurati che la tua YubiKey rispetti i nostri requisiti di compatibilità.
2. Vai sulla pagina "Sicurezza" del tuo account
- Accedi al tuo account Kraken.
- Clicca sul tuo nome nell'angolo in alto a destra della pagina.
- Clicca su "Sicurezza".
- Clicca su "Impostazioni 2FA"
3. Decidi per quale funzione vuoi impostare la 2FA.
- Fare clic sul quadrante "OFF/ON" o "Cambia metodo" sotto la funzione desiderata (Accesso, Versamenti o Master Key).
4. Seleziona “YubiKey”.
5. Inserisci la tua YubiKey in una porta USB disponibile sul tuo computer, attendi qualche secondo e quindi tocca la tua YubiKey.
6. Quando richiesto, tocca nuovamente la tua YubiKey per confermare. Questo registrerà la tua YubiKey sul tuo account Kraken.
7. Congratulazioni, hai messo in sicurezza il tuo account Kraken!
- Se configuri una Sign-in 2FA di Accesso, "YubiKey" verrà mostrata come metodo.
- Se imposti una Funding 2FA per i Versamenti o una Master Key 2FA, il quadrante "On/Off" verrà spostato in posizione on (a destra).
- In tutti i casi, "YubiKey" sarà mostrata come metodo.
Cosa dovrei fare se perdo o danneggio la mia YubiKey?
Se non riesci a utilizzare la tua YubiKey per 2FA, segui i passaggi per la risoluzione dei problemi descritti qui.