Passkey समस्या निवारण गाइड

क्रॉस-डिवाइस पासकी का उपयोग किसी भी डिवाइस पर साइन इन करने के लिए किया जा सकता है। इन्हें रोमिंग 2FA भी कहा जा सकता है। उदाहरण हैं:

• क्लाउड-सिंक्ड पासकी: क्लाउड खाते के साथ संग्रहीत पासकी, जैसे iCloud Keychain, Password Manager, Google खाता।

• मोबाइल डिवाइस-आधारित पासकी: आपके मोबाइल डिवाइस पर बनाई और संग्रहीत पासकी। यह आपके डिवाइस के बायोमेट्रिक्स का उपयोग कर सकती है।

• हार्डवेयर सुरक्षा कुंजी: Yubikey, या इसी तरह के भौतिक FIDO2 डिवाइस का उपयोग करके बनाई गई पासकी।

डिवाइस-बाउंड पासकी का उपयोग केवल एक ही डिवाइस पर साइन इन करने के लिए किया जा सकता है, यानी जिस पर इसे बनाया गया था। इन्हें नॉन-रोमिंग 2FA भी कहा जा सकता है। उदाहरण हैं:

• ब्राउज़र-विशिष्ट पासकी: एक ब्राउज़र प्रोफ़ाइल (जैसे Chrome, Firefox, Edge) के भीतर बनाई और संग्रहीत।

संभावित कारण:

• आपके फ़ोन पर एक क्रॉस-डिवाइस पासकी बनाई गई थी और अन्य डिवाइसों से सिंक नहीं की गई थी।

• पीसी एक USB सुरक्षा कुंजी मांग रहा है।

• विंडोज सुरक्षा बैनर केवल USB विकल्प दिखाता है।

• QR कोड स्कैन काम नहीं कर रहा है, खासकर यदि कई Android पासकी मौजूद हैं।

संभावित समाधान:

• सुनिश्चित करें कि आपके फ़ोन और कंप्यूटर दोनों पर ब्लूटूथ सक्षम है।

• प्रमाणीकरण के दौरान दोनों डिवाइसों को एक-दूसरे के करीब रखें।

• मोबाइल डिवाइस पर बनाई गई डिवाइस-बाउंड पासकी को दूसरे डिवाइस के साथ साझा किया जा सकता है। अपने मोबाइल डिवाइस से QR कोड स्कैन करें और बायोमेट्रिक्स का उपयोग करके पुष्टि करें।

• सुनिश्चित करें कि आप सही पासकी विधि का उपयोग कर रहे हैं।

  • जब आपके कंप्यूटर पर पासकी (USB विधि सहित, यदि आपके पास कोई नहीं है) दर्ज करने के लिए कहा जाए, तो "Change Method" या “More Options” देखें और उसे चुनें (शब्द आपके डिवाइस के आधार पर भिन्न हो सकते हैं)।

• यदि आप विंडोज पीसी का उपयोग करते हैं और विंडोज हैलो (पिन, फिंगरप्रिंट, चेहरे की पहचान) सेट अप है, तो कभी-कभी वेबसाइटें स्वचालित रूप से इसे पासकी के रूप में उपयोग करने का प्रयास करती हैं।

  • विंडोज सेटिंग्स > अकाउंट्स > साइन-इन विकल्प पर जाएं।

  • "Windows Hello PIN" या "Security Key" से संबंधित विकल्पों की तलाश करें।

• यदि आपके डिवाइस के पासवर्ड मैनेजर में कई पासकी सक्षम हैं, तो सुनिश्चित करें कि आप सही Kraken खाते के लिए उचित, सक्रिय कुंजी का चयन कर रहे हैं।

यदि उपरोक्त चरण काम नहीं करते हैं:

1. अपने फ़ोन पर अपने Kraken खाते में साइन इन करें।

2. अपनी सुरक्षा सेटिंग्स पर जाएं।

3. एक अतिरिक्त क्रॉस-डिवाइस पासकी सक्षम करें। आपके विकल्पों में शामिल हैं:
   a. क्लाउड-सिंक्ड पासकी जैसे iCloud Keychain, Password Manager।
   b. आपके मोबाइल डिवाइस पर बनाई और संग्रहीत डिवाइस-आधारित पासकी।
   c. हार्डवेयर सुरक्षा कुंजी।

4. इस नई पासकी का उपयोग करके अपने कंप्यूटर पर अपने खाते में साइन इन करें।

पासकी सेट अप करना इतनी तेज़ प्रक्रिया हो सकती है कि यदि आप इस प्रक्रिया से नए हैं, तो यह भ्रमित करने वाला हो सकता है कि किस प्रकार की पासकी जोड़ी गई थी और इसे कहाँ संग्रहीत किया गया था।

यदि आप वर्तमान में अपने खाते में साइन इन हैं, तो यह देखने के लिए अपनी सुरक्षा सेटिंग्स पर जाएं कि कौन सी पासकी सक्षम हैं। आप पासकी का प्रकार (क्रॉस-डिवाइस, डिवाइस-बाउंड, हार्डवेयर सुरक्षा कुंजी आदि) और यह कहाँ बनाई/संग्रहीत की गई थी, इसका विवरण देख पाएंगे, जैसे Mac पर Chrome, Password Manager आदि।

यदि कुछ भी स्पष्ट नहीं है, तो एक नई क्रॉस-डिवाइस पासकी जोड़ें, विवरण को किसी परिचित चीज़ में बदलें और उन सभी पासकी को हटा दें जिन्हें आप नहीं पहचानते हैं। एक बार साइन-इन 2FA सक्षम हो जाने पर, हमारी प्रणालियाँ हमेशा कम से कम एक क्रॉस-डिवाइस पासकी सक्षम रखने को लागू करेंगी।

यदि आपके पास कई Kraken खाते हैं, तो सुनिश्चित करें कि आप सभी डिवाइसों पर एक ही खाते में साइन इन हैं और सही खाते के लिए सही पासकी का उपयोग कर रहे हैं।

यदि आप अपने खाते में साइन इन करने में असमर्थ हैं, तो पासकी सेट अप से संबंधित निम्नलिखित प्रश्न आपको इसे खोजने में मदद कर सकते हैं:

• क्या आपने अपने मोबाइल डिवाइस का उपयोग करके QR कोड स्कैन किया था?

  • यदि ऐसा है, तो पासकी या तो आपके डिवाइस के कीचेन/कीस्टोर में या आपके पासवर्ड मैनेजर में संग्रहीत हो सकती है, यदि आपके पास कोई है। इनकी जांच करें।

• क्या आपने अपनी हार्डवेयर सुरक्षा कुंजी डाली और टैप की?

  • पासकी संभवतः आपकी हार्डवेयर सुरक्षा कुंजी का उपयोग करके बनाई गई थी। जब पासकी के लिए कहा जाए, तो सुरक्षा कुंजी से संबंधित विकल्प चुनें। आपके डिवाइस/ब्राउज़र के आधार पर, आपको सुरक्षा कुंजी विकल्प देखने के लिए “More Options” या "Change Method" जैसे बटन पर क्लिक करने की आवश्यकता हो सकती है।

यदि आप अभी भी अपनी पासकी का पता लगाने और अपने खाते में साइन इन करने में असमर्थ हैं:

1. kraken.com/sign-in पर जाएं

2. अपना ईमेल/उपयोगकर्ता नाम और पासवर्ड दर्ज करें

3. जब पासकी के लिए कहा जाए, तो “Recover account” पर क्लिक करें

4. ऑन-स्क्रीन निर्देशों का पालन करें

पासकी को 'डिवाइस-बाउंड' या 'क्रॉस-डिवाइस' के रूप में लेबल किया गया है या नहीं, यह उस जानकारी से निर्धारित होता है जो प्रमाणीकरण विधि पंजीकरण के दौरान Kraken को प्रदान करती है।

हमें कुछ ग्राहकों से क्रॉस-डिवाइस पासकी पंजीकृत करने की छिटपुट रिपोर्ट मिली हैं; यह Kraken खाते में डिवाइस-बाउंड पासकी के रूप में पंजीकृत होगी। यह Kraken के साथ कोई समस्या नहीं है, बल्कि प्रमाणीकरण विधि के साथ ही एक समस्या है और वह जानकारी जो यह Kraken को दे रही है।

हमने पुष्टि की है कि यह इसके साथ हो सकता है:

• Bitwarden

• Android पर मोबाइल डिवाइस-आधारित पासकी

अन्य प्रमाणीकरण विधियाँ प्रभावित हो सकती हैं।

आप क्या कर सकते हैं:

• अपनी प्रमाणीकरण विधि के समर्थन से संपर्क करें और उनके साथ समस्या उठाएं।

• मोबाइल डिवाइस (फ़ोन/टैबलेट) या हार्डवेयर सुरक्षा कुंजी का उपयोग करके एक वैकल्पिक क्रॉस-डिवाइस पासकी बनाएं। देखें पासकी क्या है?

एक बार साइन-इन 2FA सक्षम हो जाने पर, हमारी प्रणालियाँ हमेशा कम से कम एक क्रॉस-डिवाइस पासकी, या एक प्रमाणीकरण ऐप, सक्षम रखने को लागू करेंगी। यह सुनिश्चित करने के लिए डिज़ाइन किया गया है कि आपके पास हमेशा किसी भी डिवाइस पर अपने Kraken खाते में साइन इन करने का एक तरीका हो।

यदि आप अपने खाते से क्रॉस-डिवाइस पासकी या प्रमाणीकरण ऐप को हटाने या बदलने का प्रयास कर रहे हैं, तो यह असंभव होगा यदि यह एकमात्र पासकी या साइन-इन 2FA विधि सक्षम है या आपकी एकमात्र अन्य पासकी एक डिवाइस-बाउंड पासकी है।

यदि आपने पहले ही एक प्रमाणीकरण ऐप या पासवर्ड मैनेजर या अपने डिवाइस के कीचेन का उपयोग करके क्रॉस-डिवाइस पासकी के साथ साइन-इन 2FA सक्षम कर लिया है, तो हम वेब ब्राउज़र के माध्यम से कंप्यूटर पर अपने Kraken खाते में साइन इन करने और अतिरिक्त पासकी जोड़ने की सलाह देते हैं।

एक और विकल्प FIDO2 संगत हार्डवेयर सुरक्षा कुंजी प्राप्त करना है जिसका उपयोग कंप्यूटर और आपके मोबाइल डिवाइस दोनों के साथ किया जा सकता है और इसे एक अतिरिक्त, बैकअप पासकी विधि के रूप में उपयोग किया जा सकता है।

संभव है कि आपकी हार्डवेयर सुरक्षा कुंजी समर्थित न हो।

हम FIDO2 या FIDO2/WebAuthn के रूप में सूचीबद्ध प्रत्येक डिवाइस का समर्थन करते हैं। U2F कुंजियाँ समर्थित नहीं हो सकती हैं। यह सुनिश्चित करने के लिए अपने हार्डवेयर सुरक्षा कुंजी प्रदाता से जांच करें कि आपका डिवाइस FIDO2/WebAuthn संगत है।

• सुनिश्चित करें कि आपकी सुरक्षा कुंजी NFC संगत है। हार्डवेयर सुरक्षा कुंजी प्रदाता से जांच करें।

• सत्यापित करें कि आपका फ़ोन NFC का समर्थन करता है और यह सक्षम है।

  • iPhone: iPhone 7 और नए, iOS के समर्थित संस्करण पर चल रहे हैं।

  • Android: NFC को सेटिंग्स के तहत टॉगल किया जा सकता है, हालांकि सेटिंग का सटीक स्थान भिन्न होता है। यदि संभव हो, तो अपनी सेटिंग्स ऐप के भीतर NFC खोजें।

• यदि आपका फ़ोन केस में है, तो यह सुनिश्चित करने के लिए इसे हटाने का प्रयास करें कि यह हस्तक्षेप नहीं कर रहा है।

  • सुनिश्चित करें कि आप अपनी कुंजी को अपने फ़ोन पर NFC रीडर के पास पकड़े हुए हैं।

  • यदि आप नहीं जानते कि यह कहाँ है, तो हार्डवेयर सुरक्षा कुंजी प्रदाता या अपने मोबाइल डिवाइस के निर्माता से संपर्क करें।

कुछ पासवर्ड मैनेजर पासकी से संबंधित अनुरोधों को रोक सकते हैं जब आप पासकी बनाने या उपयोग करने का प्रयास करते हैं। डिफ़ॉल्ट रूप से, वे अक्सर आपको अपने वॉल्ट में सहेजी गई पासकी का उपयोग करने के लिए प्रेरित करते हैं - भले ही वहाँ कोई पासकी संग्रहीत न हो। यह आपको आपके ब्राउज़र, ऑपरेटिंग सिस्टम, या हार्डवेयर कुंजी पर संग्रहीत पासकी तक पहुँचने से रोकता है।

पासवर्ड मैनेजर पासकी अनुरोधों के लिए खुद को पहले हैंडलर के रूप में पंजीकृत कर सकते हैं। जब ऐसा होता है:

• पासवर्ड मैनेजर पहले प्रतिक्रिया देता है, भले ही उसके पास कोई मिलान पासकी न हो।

• यह अन्य पासकी स्रोतों (जैसे ब्राउज़र, ओएस, या हार्डवेयर कुंजी) को प्रतिक्रिया देने से रोकता है। यह नई पासकी पंजीकृत करने और मौजूदा पासकी के साथ प्रमाणीकरण दोनों पर लागू होता है।

यह समस्या हार्डवेयर सुरक्षा कुंजियों को भी प्रभावित कर सकती है। एक पासवर्ड मैनेजर आपके हार्डवेयर सुरक्षा कुंजी का उपयोग करने से पहले अनुरोध को रोक सकता है, जिससे यह प्रमाणीकरण पूरा करने में विफल हो जाता है।

समाधान:

• अधिकांश पासवर्ड मैनेजर इस संघर्ष को रोकने के लिए विकल्प प्रदान करते हैं। सामान्य समाधानों में शामिल हैं:

• किसी विशिष्ट डोमेन (जैसे, kraken.com) के लिए पासकी हैंडलिंग को अक्षम करना।

• वर्तमान अनुरोध को छोड़ना या पास करना ताकि आपके ब्राउज़र का अंतर्निहित पासकी मैनेजर (या हार्डवेयर सुरक्षा कुंजी) प्रतिक्रिया दे सके।

यदि आपने वेब ब्राउज़र का उपयोग करके डिवाइस-बाउंड पासकी सक्षम की है, तो इसका उपयोग केवल उस विशिष्ट ब्राउज़र पर ही किया जा सकता है।

उदाहरण के लिए, यदि आपने अपने लैपटॉप पर Chrome का उपयोग करके पासकी सक्षम की है, तो आप Safari के साथ इसका उपयोग नहीं कर पाएंगे, भले ही आप उसी लैपटॉप पर हों। इसी तरह, यदि आपने अपने डेस्कटॉप पर Firefox का उपयोग करके पासकी सक्षम की है, तो आप Firefox के गुप्त मोड के साथ इसका उपयोग नहीं कर पाएंगे।

एक वेब ब्राउज़र डिवाइस-बाउंड पासकी को केवल उसी ब्राउज़र पर उपयोग करने के लिए डिज़ाइन किया गया है जिसके साथ इसे बनाया गया था।

हालांकि, यदि आपने अपने फ़ोन पर डिवाइस-बाउंड पासकी सेट अप की है, तो आप अपने फ़ोन से QR कोड स्कैन करके और अपने बायोमेट्रिक्स से पुष्टि करके इसे दूसरे डिवाइस पर उपयोग कर सकते हैं।

यदि आपने पहली बार विंडोज डिवाइस पर अपनी हार्डवेयर सुरक्षा कुंजी स्थापित की थी, तो इसने आपको एक पिन सेट अप करने का अनुरोध किया होगा। यदि आपने पिन सक्षम किया था और इसे लगातार तीन बार गलत दर्ज किया है, तो फिर से प्रयास करने से पहले सुरक्षा कुंजी को हटाकर और फिर से डालकर रीबूट करें

पिन को कैसे सेट अप या उपयोग करें, इसका अवलोकन करने के लिए अपने हार्डवेयर सुरक्षा कुंजी निर्माता की वेबसाइट पर जाएं, यानी यदि आप YubiKey का उपयोग करते हैं, तो Yubico की वेबसाइट पर जाएं।

• विंडोज 10 या बाद का संस्करण

• macOS वेंचुरा या बाद का संस्करण

• ChromeOS 109 या बाद का संस्करण

• iOS 16 या बाद का

• iPadOS 16 या बाद का

• Android 9 या बाद का

• FIDO2 प्रोटोकॉल का समर्थन करना चाहिए