Что такое 2FA?
Двухфакторная аутентификация (2FA) – это дополнительный уровень безопасности вашего аккаунта Кракен, гарантирующий следующее:
✓ Только вы можете войти в свой аккаунт.
✓ После входа в аккаунт только вы можете вводить (https://support.kraken.com/hc/articles/360000911763-How-does-Two-factor-Authentication-2FA-for-Deposits-Withdrawals-work-) и выводить (https://support.kraken.com/hc/articles/360000911763-How-does-Two-factor-Authentication-2FA-for-Deposits-Withdrawals-work-) средства, а также торговать (https://support.kraken.com/hc/articles/360000911503-How-does-Two-factor-Authentication-2FA-for-Trading-work-).
Включение 2FA и вход в аккаунт с 2FA
Как работает 2FA
При вводе и выводе средств, торговле и входе в аккаунт с включенной 2FA необходимо ввести дополнительный пароль. Этот пароль может храниться в приложении на вашем телефоне (https://support.kraken.com/hc/articles/360000444903-What-is-an-Authenticator-App-) (где он меняется каждые 30 секунд) или на таком небольшом USB-устройстве, как YubiKey (https://support.kraken.com/hc/articles/360000444186-What-is-a-Yubikey-) (которое генерирует новый пароль после каждого использования).
Это уменьшает возможность атаки потенциальных злоумышленников, так как им понадобится не только ваше имя пользователя и пароль, но и устройство 2FA (телефон или YubiKey).
Функции 2FA
Вы можете использовать 2FA для различных функций.
Чтобы узнать больше о функциях 2FA и способах настройки, ознакомьтесь с этими специализированными руководствами:
Как работает 2FA для входа в аккаунт? (https://support.kraken.com/hc/articles/360000911823) (рекомендуется)
Как работает 2FA для ввода и вывода средств? (https://support.kraken.com/hc/articles/360000911763) (необязательно; необходима блокировка настроек (https://support.kraken.com/hc/articles/201396877-What-is-the-Global-Settings-Lock-GSL-)*)
Как работает 2FA для торговли? (https://support.kraken.com/hc/articles/360000911503) (необязательно; необходима блокировка настроек (https://support.kraken.com/hc/articles/201396877-What-is-the-Global-Settings-Lock-GSL-)*)
Что такое мастер-ключ? (https://support.kraken.com/hc/articles/360000444923-What-is-a-Master-Key-) (используется для отключения блокировки настроек (https://support.kraken.com/hc/articles/201396877-What-is-the-Global-Settings-Lock-GSL-))
Без блокировки настроек, эти функции 2FA могут быть удалены злоумышленниками, если им удастся войти в ваш аккаунт.
Включите блокировку настроек после настройки всех нужных 2FA и мастер-ключа. Блокировка настроек не требуется только для 2FA при входе в аккаунт.
Методы 2FA
Для каждой функции можно выбрать разный метод 2FA.
Например, вы можете использовать YubiKey для входа в аккаунт, так как YubiKey – это самый удобный (и безопасный) метод двухфакторной аутентификации для ежедневного использования.
А для мастер-ключа, который требуется только в редких случаях (при потери 2FA для входа или необходимости отключить блокировку настроек), вы можете выбрать приложение для аутентификации. Этот метод не такой удобный, но и не требуется часто.
Устройство или метод 2FA, используемые для мастер-ключа, должны отличаться от устройства/метода 2FA для входа в аккаунт. В противном случае смысл мастер-ключа теряется. Помните, мастер-ключ позволяет изменить пароль и настройки аккаунта. Использование одного устройства 2FA для входа и мастер-ключа нивелирует доступные вам при использовании отдельных устройств преимущества.
Вы можете использовать приложение для аутентификации и для 2FA для входа в аккаунт, и для мастер-ключа, только если оно находится на разных телефонах (или других устройствах).
Чтобы узнать больше о методах 2FA и способах их настройки, вы можете ознакомиться со специализированными руководствами:
Метод Устройство Уровень безопасности Руководство по настройке YubiKey (https://support.kraken.com/hc/articles/360000444186) YubiKey Самый высокий инструкции по установке YubiKey (https://support.kraken.com/hc/articles/360000570283) Приложение для аутентификации (https://support.kraken.com/hc/articles/360000444903) Телефон или ноутбук Средний инструкции по установке приложении для аутентификации (https://support.kraken.com/hc/articles/360000572186) Статический пароль* Нет Низкий
(не рекомендуется) инструкции по установке статического пароля (https://support.kraken.com/hc/articles/360000570223)
(не рекомендуется) инструкции по установке статического пароля (https://support.kraken.com/hc/articles/360000570223)
*Статический пароль нельзя установить при использовании 2FA для входа и 2FA для ввода и вывода средств.
Обратите внимание: мы не поддерживаем 2FA с помощью СМС, так как она небезопасная (https://blog.kraken.com/post/219/security-advisory-mobile-phones/).
Обратите внимание: мы не поддерживаем 2FA с помощью СМС, так как она небезопасная (https://blog.kraken.com/post/219/security-advisory-mobile-phones/).