Guía de solución de problemas con claves de acceso

Las claves de acceso entre dispositivos permiten iniciar sesión desde cualquier dispositivo. También pueden denominarse 2FA itinerante. Ejemplos:

• Clave de acceso sincronizada en la nube: Claves de acceso almacenadas en una cuenta en la nube, como iCloud Keychain, un gestor de contraseñas o una cuenta de Google.

• Clave de acceso basada en dispositivo móvil: Claves de acceso creadas y almacenadas en tu dispositivo móvil. Puede usar la biometría de tu dispositivo.

• Llave de seguridad de hardware: Claves de acceso creadas con una YubiKey u otro dispositivo físico FIDO2 similar.

Las claves de acceso vinculadas al dispositivo solo pueden usarse para iniciar sesión en el dispositivo en el que se crearon. También pueden denominarse 2FA no itinerante. Ejemplos:

• Clave de acceso específica del navegador: Creada y almacenada en un perfil de navegador (por ejemplo, Chrome, Firefox o Edge).

Posibles causas:

• Se creó una clave de acceso Cross-Device en tu teléfono y no se sincronizó con otros dispositivos.

• El PC solicita una llave de seguridad USB.

• El banner de seguridad de Windows solo muestra la opción USB.

• El escaneo del código QR no funciona, especialmente si existen varias claves de acceso de Android.

Posibles soluciones:

• Asegúrate de que el Bluetooth esté activado tanto en tu teléfono como en tu ordenador.

• Mantén ambos dispositivos cerca durante la autenticación.

• Una clave de acceso Device-Bound creada en un dispositivo móvil puede compartirse con otro dispositivo. Escanea el código QR con tu dispositivo móvil y confirma mediante biometría.

• Asegúrate de que estás usando el método de clave de acceso correcto.

  • Cuando se te pida introducir la clave de acceso en tu ordenador (incluido un método USB, si no dispones de uno), busca "Cambiar método" o "Más opciones" y selecciónalo (el texto puede variar según tu dispositivo).

• Si usas un PC con Windows y tienes Windows Hello configurado (PIN, huella dactilar o reconocimiento facial), algunos sitios web intentan usarlo automáticamente como clave de acceso.

  • Ve a Configuración de Windows > Cuentas > Opciones de inicio de sesión.

  • Busca las opciones relacionadas con "Windows Hello PIN" o "Security Key".

• Si tienes varias claves de acceso activadas en el gestor de contraseñas de tu dispositivo, asegúrate de seleccionar la clave activa correcta para la cuenta de Kraken correspondiente.

Si los pasos anteriores no funcionan:

1. Inicia sesión en tu cuenta de Kraken desde tu teléfono.

2. Ve a tu configuración de Seguridad.

3. Activa una clave de acceso Cross-Device adicional. Tus opciones son:
   a. Clave de acceso sincronizada en la nube, p. ej., iCloud Keychain, gestor de contraseñas.
   b. Clave de acceso basada en el dispositivo, creada y almacenada en tu dispositivo móvil.
   c. Llave de seguridad de hardware.

4. Usa esta nueva clave de acceso para iniciar sesión en tu cuenta desde el ordenador.

Posibles causas:

• Tu clave de acceso está guardada en iCloud Keychain, que no está disponible en Windows por defecto.

• Tu clave de acceso se guardó en tu iPhone o iPad al configurar la 2FA para el inicio de sesión.

Posibles soluciones:

• Inicia sesión con tu iPhone o iPad. Cuando el PC te solicite la clave de acceso, elige la opción de usar un teléfono o tableta (el texto puede variar según el dispositivo o el navegador). Escanea el código QR con tu iPhone o iPad y confirma mediante biometría. Asegúrese de que el Bluetooth está habilitado en ambos dispositivos.

• Configura iCloud para Windows en tu PC:

  • Descarga iCloud para Windows desde Microsoft Store e inicia sesión con la misma cuenta de Apple que usas en tu iPhone o iPad.

  • Activa Contraseñas y Keychain e instala la extensión iCloud Passwords en tu navegador.

  • Tu dispositivo Apple debe estar dentro del alcance Bluetooth de tu PC, a menos que tengas activada la Protección de datos avanzada de iCloud.

  • Para más información, ve a Soporte de Apple y busca "Set up iCloud Passwords on your Windows computer".

Si los pasos anteriores no funcionan:

Sigue los pasos del apartado "La clave de acceso funciona en el móvil pero no en el ordenador" para añadir una clave de acceso multidispositivo compatible con tu PC.

Configurar claves de acceso puede ser un proceso tan rápido que, si no estás familiarizado con él, puede resultar confuso saber qué tipo de clave de acceso se añadió y dónde se almacenó.

Si has iniciado sesión en tu cuenta, ve a la configuración de Seguridad para ver qué claves de acceso tienes activadas. Podrás ver el tipo de clave de acceso (Cross-Device, Device-Bound, llave de seguridad de hardware, etc.) y una descripción de dónde se creó o almacenó, por ejemplo, Chrome en Mac, gestor de contraseñas, etc.

Si algo no está claro, añade una nueva clave de acceso Cross-Device, cambia la descripción por un nombre que reconozcas y elimina cualquier clave de acceso que no identifiques. Una vez activada la 2FA para el inicio de sesión, nuestros sistemas exigirán que siempre haya al menos una clave de acceso Cross-Device activa.

Si tienes varias cuentas de Kraken, asegúrate de haber iniciado sesión en la misma cuenta en todos tus dispositivos y de estar usando la clave de acceso correcta para cada cuenta.

Si no puedes iniciar sesión en tu cuenta, las siguientes preguntas sobre la configuración de las claves de acceso pueden ayudarte a localizarla:

• ¿Escaneaste un código QR con tu dispositivo móvil?

  • En ese caso, es posible que la clave de acceso esté almacenada en el llavero o almacén de claves de tu dispositivo, o en tu gestor de contraseñas, si tienes uno. Comprueba ambas opciones.

• ¿Insertaste y tocaste tu llave de seguridad de hardware?

  • Es probable que la clave de acceso se creara con tu llave de seguridad de hardware. Cuando se te solicite una clave de acceso, elige la opción asociada a la llave de seguridad. En función de tu dispositivo o navegador, puede que necesites hacer clic en un botón similar a "Más opciones" o "Cambiar método" para ver la opción de llave de seguridad.

Si aún no puedes localizar tu clave de acceso e iniciar sesión en tu cuenta:

1. Ve a kraken.com/sign-in

2. Introduce tu email o nombre de usuario y tu contraseña

3. Cuando se te solicite una clave de acceso, haz clic en "Recuperar cuenta"

4. Sigue las instrucciones que aparezcan en pantalla

Que una clave de acceso se clasifique como "Device-Bound" o "Cross-Device" depende de la información que el método de autenticación proporciona a Kraken durante el registro.

Hemos recibido informes esporádicos de clientes que registran una clave de acceso Cross-Device y esta queda registrada como Device-Bound en su cuenta de Kraken. El problema no es de Kraken, sino del propio método de autenticación y la información que transmite a Kraken.

Hemos confirmado que esto puede ocurrir con:

• Bitwarden

• Claves de acceso en dispositivos móviles Android

Es posible que otros métodos de autenticación también se vean afectados.

Pasos a seguir:

• Contacta con el soporte de tu método de autenticación e informa del problema.

• Crea una clave de acceso Cross-Device alternativa usando un dispositivo móvil (teléfono o tableta) o una llave de seguridad de hardware. Consulta ¿Qué es una clave de acceso?

Una vez activado el 2FA para el inicio de sesión, nuestros sistemas exigirán tener siempre habilitada al menos una clave de acceso Cross-Device o una aplicación de autenticación. Esto garantiza que siempre puedas iniciar sesión en tu cuenta de Kraken desde cualquier dispositivo.

Si intentas eliminar o sustituir una clave de acceso Cross-Device o una aplicación de autenticación, no será posible hacerlo si es el único método de 2FA para el inicio de sesión habilitado, o si tu única otra clave de acceso es de tipo Device-Bound.

Si ya tienes activado el 2FA para el inicio de sesión, ya sea con una aplicación de autenticación o con una clave de acceso Cross-Device guardada en un gestor de contraseñas o en el llavero de tu dispositivo, te recomendamos iniciar sesión en tu cuenta de Kraken desde un ordenador a través de un navegador web y añadir claves de acceso adicionales.

Otra opción es adquirir una llave de seguridad de hardware compatible con FIDO2 que puedas usar tanto en el ordenador como en el dispositivo móvil, y emplearla como clave de acceso adicional de respaldo.

Es posible que tu llave de seguridad de hardware no sea compatible.

Admitimos todos los dispositivos clasificados como FIDO2 o FIDO2/WebAuthn. Es posible que las llaves U2F no sean compatibles. Consulta con el proveedor de tu llave de seguridad de hardware para confirmar que tu dispositivo es compatible con FIDO2/WebAuthn.

• Comprueba que tu llave de seguridad es compatible con NFC. Consulta con el proveedor de tu llave de seguridad de hardware.

• Verifica que tu teléfono es compatible con NFC y que lo tienes activado.

  • iPhone: iPhone 7 o posterior, con una versión de iOS compatible.

  • Android: El NFC se puede activar desde Ajustes, aunque la ubicación exacta de la opción puede variar. Si es posible, busca «NFC» en los Ajustes de tu dispositivo.

• Si el teléfono lleva funda, prueba a quitarla para descartar que cause interferencias.

  • Acerca la llave al lector NFC de tu teléfono.

  • Si no sabes dónde está, contacta con el proveedor de tu llave de seguridad de hardware o con el fabricante del dispositivo.

Algunos gestores de contraseñas pueden interceptar las solicitudes relacionadas con claves de acceso cuando intentas crear una o usarla. Por defecto, suelen pedirte que uses una clave de acceso guardada en su bóveda, aunque no haya ninguna almacenada. Esto te impide acceder a las claves de acceso guardadas en tu navegador, sistema operativo o llave de seguridad de hardware.

Los gestores de contraseñas pueden registrarse como el primer controlador de solicitudes de claves de acceso. Cuando esto ocurre:

• El gestor de contraseñas responde primero, aunque no tenga ninguna clave de acceso coincidente.

• Esto impide que otras fuentes de claves de acceso (como el navegador, el sistema operativo o la llave de seguridad de hardware) puedan responder. Esto afecta tanto al registro de una nueva clave de acceso como a la autenticación con una existente.

El problema también puede afectar a las llaves de seguridad de hardware. Un gestor de contraseñas puede interceptar la solicitud antes de que tu llave de seguridad de hardware pueda actuar, impidiendo que complete la autenticación.

Soluciones:

• La mayoría de los gestores de contraseñas ofrecen opciones para evitar este conflicto. Las soluciones más habituales son:

• Desactivar la gestión de claves de acceso para un dominio específico (p. ej., kraken.com).

• Omitir o dejar pasar la solicitud actual para que el gestor de claves de acceso integrado en el navegador (o la llave de seguridad de hardware) pueda responder.

Si has activado una clave de acceso vinculada al dispositivo mediante un navegador web, solo podrás utilizarla en ese navegador concreto.

Por ejemplo, si activaste la clave de acceso en tu portátil con Chrome, no podrás usarla con Safari, aunque estés en el mismo portátil. Del mismo modo, si activaste la clave de acceso en tu ordenador de escritorio con Firefox, no podrás usarla en el modo incógnito de Firefox.

Una clave de acceso vinculada al dispositivo en un navegador web solo puede utilizarse en el navegador exacto con el que se creó.

Sin embargo, si configuraste una clave de acceso vinculada al dispositivo en tu teléfono, puedes usarla en otro dispositivo escaneando el código QR con el teléfono y confirmando con tus datos biométricos.

Si instaló la llave de seguridad de hardware en un dispositivo de Windows, habrá tenido que establecer un PIN. Si activaste un PIN y lo has introducido incorrectamente tres veces seguidas, reinicia la llave de seguridad extrayéndola y volviéndola a insertar antes de intentarlo de nuevo.

Para más información sobre cómo configurar o usar un PIN, visita el sitio web del fabricante de tu llave de seguridad de hardware; por ejemplo, si usas una YubiKey, visita el sitio web de Yubico.

• Windows 10 o posterior

• macOS Ventura o posterior

• ChromeOS 109 o posterior

• iOS 16 o posterior

• iPadOS 16 o posterior

• Android 9 o posterior

• Debe ser compatible con el protocolo FIDO2