L'autenticazione a due fattori (2FA), talvolta definita autenticazione a più fattori (MFA), è un ulteriore livello di sicurezza per il tuo account Kraken.
Kraken supporta due metodi 2FA:
Assicurati che la tua Security Key sia compatibile con Yubico OTP o FIDO2.
Accedi al tuo account Kraken e seleziona il tuo nome nell'angolo in alto a destra della pagina.
Seleziona Impostazioni e clicca su Sicurezza.
Decidi quale funzione vuoi configurare con una Passkey. Seleziona l'interruttore OFF/ON sotto la funzione desiderata (Accesso, Master key, Finanziamento) o seleziona Cambia metodo se hai già configurato il 2FA e desideri modificarlo.
Seleziona Passkey.
Seleziona il menu Security Key e clicca sul pulsante Configura chiave.
Inserisci la tua Security Key nel tuo dispositivo. Alcune Passkey richiederanno invece di tenerla appoggiata al tuo dispositivo.
Clicca su Consenti nella schermata successiva.
Tocca la tua Security Key.
Congratulazioni, hai protetto il tuo account Kraken!
Accedi al tuo account Kraken e clicca sull'icona del profilo nell'angolo in alto a destra della pagina. Quindi, seleziona Impostazioni e poi clicca su Sicurezza.
Decidi per quale funzione vuoi configurare il 2FA. Quindi, seleziona l'interruttore OFF/ON sotto la funzione desiderata (Accesso, Master key, Finanziamento, Trading) o seleziona Cambia metodo se hai già configurato il 2FA e desideri modificarlo.
Seleziona App di autenticazione.
Apri l'app di autenticazione sul tuo dispositivo e scansiona il codice QR fornito o inserisci manualmente la chiave di configurazione. Il 2FA che utilizza il metodo dell'app di autenticazione può essere sottoposto a backup memorizzando la chiave di configurazione.
Inserisci il codice numerico che appare nella tua app di autenticazione e clicca sul pulsante Conferma.
Se hai configurato l'autenticazione a due fattori (2FA) per l'accesso, vedrai "App 2FA" apparire sotto il metodo di autenticazione.
Se hai configurato la 2FA per i fondi, la 2FA per il trading o la 2FA per la Master Key, l'interruttore "On/Off" sarà impostato su on (a destra). In tutti i casi, l'app 2FA sarà mostrata come metodo.
Congratulazioni, hai protetto il tuo account Kraken!
Ogni funzione può avere la 2FA abilitata utilizzando metodi diversi. Ad esempio, potresti scegliere di utilizzare il metodo Passkey per la funzione di accesso perché le Passkey sono le più convenienti e sicure da usare nella vita quotidiana. Poi, per la funzione Master Key, potresti scegliere di utilizzare il metodo dell'app di autenticazione perché è meno conveniente da usare e non è necessario così frequentemente. La Master Key è necessaria solo nel raro caso in cui tu abbia perso la tua 2FA di accesso, debba cambiare la password o debba rimuovere immediatamente il GSL. Avere la 2FA di accesso e la Master Key sullo stesso dispositivo annulla la sicurezza che queste funzioni garantiscono quando sono tenute separate. Il metodo 2FA utilizzato per la Master Key dovrebbe essere diverso da quello utilizzato per la tua 2FA di accesso, altrimenti vanifica lo scopo della Master Key.
Semplicità Tutto ciò che devi fare con una Passkey è collegarla o tenerla contro il tuo dispositivo e toccare o premere un pulsante. Non c'è bisogno di copiare un codice da un'app di autenticazione o preoccuparsi che la batteria del tuo dispositivo si scarichi.
Sicurezza Gli OTP generati da una Passkey sono significativamente più lunghi di quelli di un'app di autenticazione (44 caratteri contro 8 o meno caratteri). FIDO2 aggiunge ulteriore sicurezza a questo, perché il protocollo risponderà solo a una richiesta dal sito web su cui l'hai registrato, e quindi preverrà il phishing.
Più difficile da perdere Riceviamo molti ticket al Supporto Kraken perché qualcuno ha perso il proprio telefono. Nella nostra esperienza, è meno probabile perdere un dispositivo utilizzato specificamente per la 2FA rispetto a un telefono che viene portato in giro continuamente.
Privacy Anche se perdi la tua Passkey, non contiene informazioni identificabili su per cosa viene utilizzata o a chi appartiene. Al contrario, un'app di autenticazione menziona il nome del sito web e alcune informazioni identificabili dell'account perché il codice deve essere letto manualmente da un essere umano.