L'Autenticazione a Due Fattori (2FA), nota anche come Autenticazione Multifattoriale (MFA), è un livello di sicurezza in più per il tuo account di Kraken.
Kraken supporta due metodi di Autenticazione a Due Fattori (2FA):
Verifica che la tua chiave di sicurezza sia compatibile con Yubico OTP o FIDO2.
Accedi al tuo account di Kraken e seleziona il tuo nome nell'angolo superiore destro della pagina.
Seleziona Impostazioni e clicca su Sicurezza.
Indica la funzione per cui desideri configurare la Passkey. Seleziona l'interruttore OFF/ON sotto la funzione desiderata (Accesso, Master Key, Versamenti) oppure, se l'Autenticazione a Due Fattori (2FA) è già impostata ma desideri modificarla, scegli Cambia metodo.
Seleziona Passkey.
Seleziona il menu Chiave di sicurezza e clicca sul pulsante Imposta chiave.
Inserisci la chiave di sicurezza nel dispositivo. Alcune Passkey devono essere appoggiate al dispositivo.
Nella schermata successiva clicca Consenti.
Tocca la tua chiave di sicurezza.
Congratulazioni: hai aumentato la sicurezza del tuo account di Kraken!
Accedi al tuo account di Kraken e clicca sull'icona del profilo nell'angolo superiore destro della pagina. Seleziona Impostazioni, poi clicca su Sicurezza.
Indica la funzione per cui desideri impostare l'Autenticazione a Due Fattori (2FA). Quindi seleziona l'interruttore OFF/ON sotto la funzione desiderata (Accesso, Master Key, Versamento, Trading) oppure seleziona Cambia metodo se hai già la 2FA attiva e vuoi modificarla.
Seleziona App di autenticazione.
Apri l'app di autenticazione sul dispositivo ed esegui la scansione del codice QR fornito o inserisci il codice di configurazione manualmente. È possibile eseguire il backup dell'Autenticazione a Due Fattori (2FA) che utilizza il metodo dell'app di autenticazione memorizzando la chiave di configurazione.
Inserisci il codice numerico visualizzato nell'app di autenticazione e clicca sul pulsante Conferma.
Se hai configurato la 2FA di Accesso, vedrai comparire "2FA app" sotto il metodo di autenticazione.
Se hai configurato la 2FA di versamento, la 2FA di trading o la 2FA per la Master Key, il selettore "On/Off" si porterà sulla posizione attiva a destra. In tutti i casi, verrà visualizzato il metodo App 2FA.
Congratulazioni: hai aumentato la sicurezza del tuo account di Kraken!
Per ogni funzione sono disponibili vari metodi che consentono di abilitare l'Autenticazione a Due Fattori (2FA). Ad esempio, per la funzione di accesso puoi scegliere di utilizzare il metodo Passkey, che è il metodo più pratico e sicuro per l'uso quotidiano. Per la funzione Master Key, che è meno pratica e non viene utilizzata con la stessa frequenza, puoi scegliere di utilizzare il metodo dell'app di autenticazione. La Master Key è necessaria solo in rari casi: quando hai perso la 2FA di Accesso, devi cambiare la password o hai bisogno di rimuovere immediatamente il GSL. Avere la 2FA di Accesso e la Master Key sullo stesso dispositivo vanifica la sicurezza che queste funzioni garantiscono se tenute separate. Il metodo di Autenticazione a Due Fattori (2FA) utilizzato per la Master key deve essere diverso da quello usato per l'accesso, altrimenti la Master Key è inutile.
Semplicità Con una passkey ti basta inserirla nel dispositivo, o avvicinarla ad esso, e toccare un pulsante. Non occorre copiare un codice di accesso da un'app di autenticazione o assicurarsi che la carica della batteria del dispositivo sia sufficiente.
Sicurezza Gli OTP generati da una passkey sono molto più lunghi di quelli di un'app di autenticazione (44 caratteri contro 8 o meno). Il protocollo FIDO2 aggiunge un ulteriore livello sicurezza, perché risponde solo alle richieste di verifica inviate dal sito web su cui è registrato, prevenendo gli attacchi di phishing.
Più difficile da perdere All'Assistenza clienti di Kraken riceviamo molte richieste da utenti che hanno perso il telefono. In base alla nostra esperienza, ci sono meno probabilità di smarrire un dispositivo appositamente utilizzato per l'Autenticazione a Due Fattori rispetto a uno che viene portato sempre con sé.
Privacy Anche se perdi la passkey, non contiene alcuna informazione identificativa su come viene utilizzata o a chi appartiene. Un'app di autenticazione, invece, include il nome del sito web e alcune informazioni di identificazione dell'account, perché il codice deve essere letto manualmente.