Что такое мастер-ключ?
Мастер-ключ – это дополнительный пароль, позволяющий:
- Предотвратить нежелательный сброс пароля, даже если ваша электронная почта была взломана (при активированном мастер-ключе он требуется для сброса пароля для входа в аккаунт Kraken).
- Обойти двухфакторную аутентификацию для входа (2FA), если вы потеряли к ней доступ (по этой причине 2FA для входа и мастер-ключ нужно хранить отдельно).
- Мгновенного отключения блокировки настроек (GSL), если она активирована в вашем аккаунте.
Примечание: не путайте мастер-ключ с двухфакторной аутентификацией (2FA) для входа.
Рекомендуем использовать мастер-ключ вместе с другими элементами безопасности.
Доступные методы:
- Устройство YubiKey (самый безопасный). Это USB-устройство, которое вставляется в компьютер и генерирует уникальные пароли при каждом касании устройства или нажатии на него. В данном случае этот уникальный пароль будет являться мастер-ключом, который будет меняться после каждого использования.
- Приложение для аутентификации (относительно безопасный). Обычно устанавливается на смартфон и генерирует пароль из 6-8 цифр каждые 30 секунд. Как и в случае с Yubikey этот уникальный пароль будет служить вашим мастер-ключом и будет меняться после каждого использования.
- Статический пароль (наименее безопасный; не рекомендуется). Используется, если вы хотите, чтобы ваш мастер-ключ был классическим паролем. Так как это статический пароль, который не меняется после каждого использования, он менее безопасен, чем другие варианты, и должен быть длинным и сложным, чтобы его было трудно подобрать.
Как установить мастер-ключ?
- Войдите в свой аккаунт Kraken.
- Нажмите на свое имя в врехнем правом углу страницы.
- Выберите Безопасность.
- Нажмите Настройки 2FA.
- Нажмите Вкл/Выкл в разделе Мастер-ключ и выберите метод, который хотите использовать.
НАПОМИНАНИЕ: мастер-ключ необходимо хранить отдельно от других учетных данных или других 2FA, иначе вы поставите свой аккаунт под угрозу.
Например, если вы используете YubiKey для 2FA для входа, используйте приложение для аутентификации или другой YubiKey в качестве мастер-ключа.