Tweevoudige verificatie (2FA) voor aanmelden. (2FA), ook wel multifactor authenticatie (MFA) genoemd, is een extra beveiligingslaag voor je Kraken-account.
Kraken ondersteunt twee 2FA-methoden:
Zorg ervoor dat je beveiligingssleutel compatibel is met Yubico OTP of FIDO2.
Meld je aan bij je Kraken-account en selecteer je naam in de rechterbovenhoek van de pagina.
Selecteer Instellingen en klik op Veiligheid.
Beslis welke functie je wilt instellen met een Passkey. Selecteer de UIT/AAN-schakelaar onder de gewenste functie (Aanmelden, Masterkey, Financiering) of selecteer Methode wijzigen als je momenteel 2FA hebt ingesteld en deze wilt wijzigen.
Selecteer Passkey.
Selecteer het menu Beveiligingssleutel en klik op de knop Sleutel instellen.
Plaats je beveiligingssleutel in je apparaat. Bij sommige Passkeys moet je de sleutel tegen je apparaat houden.
Selecteer Toestaan op het volgende scherm.
Raak je beveiligingssleutel aan.
Gefeliciteerd, je hebt je Kraken-account beveiligd!
Meld je aan bij je Kraken-account en klik op het profielpictogram in de rechterbovenhoek van de pagina. Selecteer vervolgens Instellingen en klik op Veiligheid.
Beslis voor welke functie je 2FA wilt instellen. Zet de AAN/UIT-schakelaar onder de gewenste functie (Inloggen, Masterkey, Financiering, Trading) aan, of selecteer Methode wijzigen als je al 2FA hebt ingesteld en deze wilt aanpassen.
Selecteer Verificatie-app.
Open de verificatie-app op je apparaat en scan de weergegeven QR-code of voer de installatiesleutel handmatig in. Als je de installatiesleutel opslaat, kun je een back-up maken van de 2FA die de verificatie-app-methode gebruikt.
Voer de numerieke code in die wordt weergegeven in je verificatie-app en klik op de knop Bevestigen.
Als je tweevoudige verificatie (2FA) voor inloggen hebt ingesteld, zie je "2FA-app" verschijnen onder verificatiemethode.
Als je funding 2FA, trading-2FA of Masterkey-2FA hebt ingesteld, staat de "Aan/Uit"-schakelaar rechts op aan. De 2FA-app wordt altijd als methode weergegeven.
Gefeliciteerd, je hebt je Kraken-account beveiligd!
Voor elke functie kan 2FA worden ingeschakeld via verschillende methoden. Je kunt er bijvoorbeeld voor kiezen om de Passkey-methode te gebruiken voor de aanmeldfunctie, aangezien Passkeys het handigst en veiligst zijn voor dagelijks gebruik. Voor je Masterkey-functie kun je ook kiezen voor de verificatie-app-methode, omdat die minder handig is in het gebruik en niet zo vaak nodig is. De Masterkey heb je alleen nodig in het zeldzame geval dat je je 2FA voor inloggen kwijt bent, je wachtwoord moet wijzigen of de GSL direct wilt verwijderen. Als je 2FA voor inloggen en de Masterkey op hetzelfde apparaat hebt staan, heft dat de beveiliging op die deze functies bieden wanneer ze gescheiden worden gehouden. De 2FA-methode die wordt gebruikt voor de Masterkey, moet verschillen van de methode die wordt gebruikt voor je tweevoudige verificatie inschrijving. Als dit niet het geval is, gaat het doel van de Masterkey verloren.
Eenvoud Met een Passkey hoef je hem alleen in te pluggen of tegen je apparaat te houden en een knop aan te raken. Geen gedoe met het kopiëren van een code uit een verificatie-app of zorgen over een lege batterij.
Veiligheid OTP's die door een Passkey worden gegenereerd, zijn aanzienlijk langer dan die van een verificatie-app (44 tekens tegenover 8 of minder). FIDO2 voegt hier nog extra beveiliging aan toe, omdat het protocol alleen reageert op een vraag van de website waarop je het hebt geregistreerd, en zo phishing voorkomt.
Moeilijker kwijt te raken Bij Kraken Support zien we veel verzoeken van gebruikers die hun telefoon zijn kwijtgeraakt. Uit onze ervaring blijkt dat je een apparaat dat specifiek voor 2FA wordt gebruikt, minder snel kwijtraakt dan een telefoon die je altijd bij je hebt.
Privacy Zelfs als je je Passkey verliest, bevat die geen identificeerbare informatie over waarvoor hij wordt gebruikt of van wie hij is. Een verificatie-app daarentegen vermeldt de naam van de website en enkele identificeerbare accountgegevens, aangezien de wachtwoordcode handmatig door een mens moet worden gelezen.