A kétfaktoros hitelesítés (2FA), amelyet néha többfaktoros hitelesítésnek (MFA) is neveznek, egy további biztonsági réteg a Kraken-fiókja számára.
A Kraken két 2FA módszert támogat:
Győződjön meg róla, hogy a biztonsági kulcsa kompatibilis a Yubico OTP-vel vagy a FIDO2-vel.
Jelentkezzen be Kraken-fiókjába, és válassza ki a nevét az oldal jobb felső sarkában.
Válassza a Beállítások menüpontot, majd kattintson a Biztonság elemre.
Döntse el, melyik funkciót szeretné beállítani Passkey-jel. Válassza ki az OFF/ON kapcsolót a kívánt funkció (Bejelentkezés, Master Key, Finanszírozás) alatt, vagy válassza a Módszer módosítása lehetőséget, ha már be van állítva a 2FA, és módosítani szeretné.
Válassza a Passkey lehetőséget.
Válassza ki a Biztonsági kulcs menüt, majd kattintson a Kulcs beállítása gombra.
Helyezze be a biztonsági kulcsát az eszközébe. Néhány Passkey ehelyett azt fogja kérni, hogy tartsa az eszközéhez.
Kattintson az Engedélyezés gombra a következő képernyőn.
Érintse meg a biztonsági kulcsát.
Gratulálunk, sikeresen biztosította Kraken-fiókját!
Jelentkezzen be Kraken-fiókjába, és kattintson a profil ikonra az oldal jobb felső sarkában. Ezután válassza a Beállítások menüpontot, majd kattintson a Biztonság elemre.
Döntse el, melyik funkcióhoz szeretné beállítani a 2FA-t. Ezután válassza ki az OFF/ON kapcsolót a kívánt funkció (Bejelentkezés, Master Key, Finanszírozás, Kereskedés) alatt, vagy válassza a Módszer módosítása lehetőséget, ha már be van állítva a 2FA, és módosítani szeretné.
Válassza a Hitelesítő alkalmazás lehetőséget.
Nyissa meg a hitelesítő alkalmazást az eszközén, és olvassa be a megadott QR-kódot, vagy manuálisan adja meg a beállítási kulcsot. A hitelesítő alkalmazás módszerét használó 2FA biztonsági mentése a beállítási kulcs tárolásával történhet.
Adja meg a hitelesítő alkalmazásban megjelenő numerikus kódot, majd kattintson a Megerősítés gombra.
Ha beállította a bejelentkezési 2FA-t, akkor a hitelesítési módszer alatt megjelenik a "2FA app".
Ha beállította a finanszírozási 2FA-t, a kereskedési 2FA-t vagy a Master Key 2FA-t, az "On/Off" kapcsoló jobbra, bekapcsolt állásba kerül. Minden esetben a 2FA app jelenik meg módszerként.
Gratulálunk, sikeresen biztosította Kraken-fiókját!
Minden funkcióhoz engedélyezhető a 2FA különböző módszerekkel. Például választhatja a Passkey módszert a bejelentkezési funkcióhoz, mert a Passkey-ek a legkényelmesebbek és legbiztonságosabbak a mindennapi használatban. A Master Key funkcióhoz pedig választhatja a hitelesítő alkalmazás módszerét, mert az kevésbé kényelmes, és nem olyan gyakran van rá szükség. A Master Key-re csak abban a ritka esetben van szükség, ha elvesztette a bejelentkezési 2FA-ját, meg kell változtatnia a jelszavát, vagy azonnal el kell távolítania a GSL-t. Ha a bejelentkezési 2FA és a Master Key ugyanazon az eszközön van, az semmissé teszi azt a biztonságot, amelyet ezek a funkciók külön tartva garantálnak. A Master Key-hez használt 2FA módszernek különböznie kell a bejelentkezési 2FA-hoz használtól, különben elveszíti a Master Key célját.
Egyszerűség Egy Passkey-jel mindössze annyit kell tennie, hogy bedugja vagy az eszközéhez tartja, és megérint vagy megnyom egy gombot. Nem kell másolnia egy jelszót egy hitelesítő alkalmazásból, és nem kell aggódnia az eszköz akkumulátorának lemerülése miatt.
Biztonság A Passkey által generált OTP-k lényegesen hosszabbak, mint a hitelesítő alkalmazásokból származók (44 karakter szemben 8 vagy kevesebb karakterrel). A FIDO2 további biztonságot nyújt ehhez képest, mert a protokoll csak attól a webhelytől fog válaszra reagálni, amelyen regisztrálta, és így megakadályozza az adathalászatot.
Nehezebb elveszíteni Sok bejelentést kapunk a Kraken ügyfélszolgálatán, mert valaki elvesztette a telefonját. Tapasztalataink szerint kisebb valószínűséggel veszíti el az ember egy kifejezetten 2FA-ra használt eszközt, mint egy telefont, amelyet állandóan magával hord.
Adatvédelem Még ha elveszíti is a Passkey-jét, az nem tartalmaz azonosítható információt arról, hogy mire használják, vagy kihez tartozik. Ezzel szemben egy hitelesítő alkalmazás megemlíti a webhely nevét és néhány azonosítható fiókinformációt, mert a jelszót embernek kell manuálisan elolvasnia.