Melindungi akaun Kraken anda dan kehidupan digital anda

Last updated: 8 Ogo 2025

Di Kraken, kami mengutamakan dan melabur dengan banyak dalam keselamatan. Namun, jangan biarkan ini mengurangkan kewaspadaan anda sendiri. Tiada jumlah keselamatan di pihak kami dapat menggantikan keselamatan peribadi yang tidak mencukupi.

Adalah penting bagi klien untuk memanfaatkan alat keselamatan akaun dan nasihat yang kami tawarkan dan untuk tidak pernah berkongsi akses kepada akaun dengan orang lain.

  1. 1

    Jangan sekali-kali membenarkan sesiapa untuk mencipta atau menguruskan akaun bagi pihak anda.

  2. 2

    Cipta kata laluan yang panjang (sekurang-kurangnya 15 aksara) dan yang tidak digunakan di mana-mana laman web lain. Kami mengesyorkan menggunakan pengurus kata laluan seperti KeePass atau 1Password.

  3. 3

    Dayakan 2FA Log Masuk, sebaiknya menggunakan berbilang Kunci Laluan. Ini adalah ciri keselamatan yang paling penting.

    1. 2FA Log Masuk mengaktifkan Step-up 2FA, satu lapisan keselamatan tambahan yang diperlukan setiap kali anda ingin menambahkan, mengedit atau menghapus sebarang tetapan 2FA pada akaun anda. 
    2. Amaran
      1. Kod sandaran 2FA yang tidak disimpan dengan baik meletakkan akaun anda dalam risiko pencerobohan. Jika anda bimbang tentang kehilangan 2FA Log Masuk anda, sediakan berbilang Kunci Laluan dan Kunci Induk (lihat poin 4).
      2. Terdapat risiko keselamatan yang berpotensidengan menggunakan Aplikasi Pengesah. Naik taraf tetapan keselamatan anda dengan mendayakan Kunci Laluan.
  4. 4

    Sediakan Kunci Induk untuk mendapatkan perlindungan tambahan terhadap reset kata laluan dan sebagai sandaran untuk 2FA Masuk anda.

    1. Jika e-mel anda digodam, Kunci Induk boleh menghalang penetapan semula kata laluan Kraken yang tidak diingini.
    2. Pastikan Kunci Induk disediakan menggunakan kaedah yang berbeza daripada 2FA Log Masuk anda. Contohnya, jika anda menggunakan Kunci Keselamatan Perkakasan untuk 2FA Log Masuk, maka gunakan Kunci Laluan Rentas Peranti yang disediakan pada peranti mudah alih anda untuk Kunci Induk.
  5. 5

    Dayakan Kunci Tetapan Global (GSL) untuk menghalang perubahan pada tetapan akaun dan alamat pengeluaran anda — walaupun jika penyerang mendapat akses kepada akaun anda.

    1. Sentiasa dayakan Kunci Induk sebelum mendayakan GSL. Sokongan Kraken tidak dapat mempercepat penghapusan GSL.
  6. 6

    Dayakan 2FA untuk pengeluaran, perdagangan dan API.

    1. Step-up 2FA atau GSL mesti aktif agar 2FA ini berkesan.
  7. 7

    Berhati-hati dengan penipuan.

    1. Tanda bukukan id.kraken.com/sign-in untuk mengelakkan penggunaan enjin carian untuk melayari laman kami.
    2. Tidak seperti aplikasi pengesah, Kunci Laluan kalis pancingan data. Dayakannya hari ini.
    3. Jangan sekali-kali berkongsi butiran log masuk anda dengan sesiapa pun. Pasukan Sokongan Kraken tidak akan pernah meminta kata laluan anda atau untuk memasang perisian pihak ketiga. 
    4. Sahkan kesahihan mana-mana e-mel yang mendakwa daripada Kraken dengan memeriksa Adakah e-mel ini daripada Kraken?
  8. 8

    Hanya gunakan aplikasi rasmi Kraken. Aplikasi mudah alih pihak ketiga yang menggunakan nama Kraken atau meminta kelayakan Kraken anda adalah bentuk pancingan data.

Jika alamat e-mel yang dikaitkan dengan akaun Kraken anda terjejas, ia boleh digunakan untuk meminta nama pengguna anda, menetapkan semula kata laluan anda dan meluluskan pengeluaran.

Kami sangat mengesyorkan untuk menetapkan alamat e-mel khusus yang hanya anda gunakan untuk Kraken.

  1. 1

    Cipta kata laluan menggunakan garis panduan yang sama seperti untuk kata laluan Kraken anda.

    1. Pastikan ia unik dan bukan kata laluan yang sama digunakan untuk mana-mana akaun lain yang anda miliki.
  2. 2

    Tetapkan Pengesahan Dua Faktor untuk alamat e-mel anda, sebaiknya dengan Kunci Laluan jika ia adalah pilihan yang tersedia. Jangan gunakan pilihan 2FA SMS jika penyedia e-mel anda menawarkannya.

  3. 3

    Buang nombor telefon anda daripada akaun e-mel anda.

  4. 4

    Sediakan PGP (untuk klien Lanjutan) untuk menerima e-mel yang ditandatangani dan disulitkan daripada kami, jika penyedia e-mel anda menyokongnya.

Untuk maklumat tambahan, lihat Melindungi alamat e-mel anda.

Peranti yang terjejas boleh mengelog dan mencatat semua perkara yang anda taipkan, dan peranti mudah alih adalah cara yang paling biasa untuk menggunakan pengesahan dua faktor (2FA).

  1. 1

    Dayakan kata laluan/PIN pada peranti anda.

    1. Cipta frasa laluan yang selamat dan gunakan log masuk biometrik (cap jari, ID wajah), jika boleh. Elakkan PIN dan corak log masuk yang mudah diteka.

    Jangan kongsi peranti anda.

    1. Jangan terpengaruh oleh rakan dan keluarga untuk berkongsi akses dan kata laluan kepada peranti anda, terutamanya jika anda menggunakan peranti tersebut untuk 2FA anda.

    Jangan sekali-kali memasang perisian akses jauh seperti AnyDesk, TeamViewer, RemotePC atau GoToMyPC.

    1. Beberapa pasukan perkhidmatan klien akan meminta akses jauh kepada komputer anda untuk membantu menyelesaikan masalah teknikal. Ini sangat berbahaya dan ia juga merupakan teknik kegemaran penipu.
    2. Sokongan Kraken tidak akan pernah meminta anda untuk memasang perisian akses jauh!

    Elakkan komputer dan/atau peranti awam. Hanya log masuk daripada peranti peribadi anda.

    Elakkan peranti kerja untuk akaun peribadi. Mereka dapat memantau dan merekod aktiviti anda.

Nombor telefon mudah alih telah menjadi elemen kritikal dalam proses pengesahan dan pemulihan akaun. Walau bagaimanapun, ia menimbulkan risiko keselamatan yang ketara, terutamanya untuk mengendalikan maklumat sensitif, termasuk mata wang kripto.

Penyedia telekom sering kali kekurangan langkah keselamatan yang kukuh, menjadikan pengguna terdedah kepada serangan seperti pengambilalihan nombor telefon, di mana penyerang menggunakan kejuruteraan sosial untuk mengawal nombor mangsa. Akibatnya boleh termasuk kecurian, pemerasan, dan kehilangan akses kepada akaun penting.

Untuk melindungi akaun dan data peribadi anda, anda boleh mempertimbangkan perkara berikut:

  1. 1

    Elakkan menggunakan nombor telefon mudah alih anda sebagai pengenalan utama atau untuk pengesahan dua faktor (2FA) jika boleh.

    1. Gantikan 2FA berasaskan SMS dengan Kunci Laluan, Kunci Keselamatan Perkakasan atau aplikasi pengesah untuk menambah baik keselamatan.
    2. Jika SMS adalah satu-satunya pilihan anda, pertimbangkan nombor telefon khusus hanya untuk pengesahan. Gunakan telefon pakai buang prabayar atau perkhidmatan seperti Google Voice untuk menghadkan pendedahan.
  2. 2

    Tetapkan PIN atau kata laluan yang kuat pada akaun telekom anda untuk melindungi perubahan dan melindungi nombor anda.

  3. 3

    Minta pembekuan port dan dayakan kunci SIM untuk mengelakkan pemindahan nombor yang tidak sah.

  4. 4

    Audit secara berkala akaun dalam talian anda untuk memastikan ia tidak dipautkan dengan nombor telefon anda tanpa perlu.

Dengan mengambil langkah proaktif ini, anda boleh mengurangkan risiko yang berkaitan dengan kelemahan telefon bimbit, melindungi aset digital anda dan melindungi kehadiran dalam talian anda.

Sambungan internet yang terjejas boleh mencuri butiran log masuk anda dan mengarahkan anda ke laman web pancingan data. Berikut adalah beberapa cara anda boleh melindungi sambungan internet anda:

  1. 1

    Ubah kata laluan lalai pada penghala internet rumah anda.

    1. Membiarkan kata laluan lalai akan membenarkan mana-mana orang asing daripada internet mengawal penghala anda.
    2. Untuk mengelakkan serangan daya kasar, gunakan garis panduan yang sama seperti untuk kata laluan Kraken anda, memastikan ia unik.
  2. 2

    Pastikan rangkaian WiFi anda dilindungi kata laluan. Ini berasingan daripada kata laluan penghala.

  3. 3

    Ciptas rangkaian tetamu jika penghala anda mempunyai pilihan itu dan simpan rangkaian utama untuk peranti anda sahaja.

  4. 4

    Elakkan WiFi awam. Gunakan pelan data mudah alih anda sebaliknya. Jika anda terpaksa menggunakan WiFi awam, pastikan anda mempunyai VPN yang boleh dipercayai (elakkan VPN percuma).

Perlu bantuan lebih lanjut?