Passkeys zijn een handige, veilige manier om in te loggen op je Kraken-account – maar ze kunnen soms voor verwarring of technische problemen zorgen. Dit gebeurt vaak tijdens de instelling, omdat het proces zo snel verloopt dat het verwarrend kan zijn als je er niet mee bekend bent, of bij het inloggen op andere apparaten.
Deze gids biedt stapsgewijze hulp bij de meest voorkomende problemen.
Er zijn twee soorten Passkeys:
Cross-Device Passkeys
Device-Bound Passkeys
Cross-Device Passkeys kunnen op elk apparaat worden gebruikt om in te loggen. Ze worden ook wel Roaming 2FA genoemd. Voorbeelden zijn:
Cloudgesynchroniseerde Passkey: Passkeys opgeslagen in een cloudaccount, zoals iCloud Keychain, Wachtwoordbeheerder of een Google-account.
Passkey op mobiel apparaat: Passkeys die zijn aangemaakt en opgeslagen op je mobiele apparaat. Hierbij kunnen de biometrische gegevens van je apparaat worden gebruikt.
Hardware Security Key: Passkeys aangemaakt met een Yubikey of vergelijkbaar fysiek FIDO2-apparaat.
Om veiligheidsredenen kan Kraken Support niet bevestigen welke beveiligingsfuncties je hebt ingeschakeld, tenzij je ingelogd bent op je account.
Device-Bound Passkeys kunnen alleen worden gebruikt om in te loggen op het apparaat waarop ze zijn aangemaakt. Ze worden ook wel Non-Roaming 2FA genoemd. Voorbeelden zijn:
Browserspecifieke Passkey: Aangemaakt en opgeslagen in een browserprofiel (zoals Chrome, Firefox of Edge).
Om veiligheidsredenen kan Kraken Support niet bevestigen welke beveiligingsfuncties je hebt ingeschakeld — tenzij je bent ingelogd op je account.
Mogelijke oorzaken:
Er is een Cross-Device Passkey aangemaakt op je telefoon, maar deze is niet gesynchroniseerd met andere apparaten.
De pc vraagt om een USB-beveiligingssleutel.
De Windows Security-banner toont alleen de USB-optie.
Het scannen van de QR-code werkt niet, met name als er meerdere Android-passkeys bestaan.
Mogelijke oplossingen:
Zorg dat Bluetooth is ingeschakeld op zowel je telefoon als je computer.
Houd beide apparaten dicht bij elkaar tijdens de authenticatie.
Een Device-Bound Passkey die op een mobiel apparaat is aangemaakt, kan worden gedeeld met een ander apparaat. Scan de QR-code met je mobiele apparaat en bevestig met biometrie.
Zorg dat je de juiste Passkey-methode gebruikt.
Als je op je computer wordt gevraagd een Passkey in te voeren (ook als er een USB-methode wordt aangeboden die je niet hebt), zoek dan naar "Methode wijzigen" of "Meer opties" en selecteer die (de exacte tekst kan per apparaat verschillen).
Als je een Windows-pc gebruikt waarop Windows Hello (pincode, vingerafdruk of gezichtsherkenning) is ingesteld, proberen websites soms automatisch dit als Passkey te gebruiken.
Ga naar Windows-instellingen > Accounts > Aanmeldingsopties.
Zoek naar opties voor "Windows Hello PIN" of "Beveiligingssleutel".
Als er meerdere Passkeys zijn ingeschakeld in de wachtwoordbeheerder van je apparaat, zorg dan dat je de juiste, actieve sleutel selecteert voor het juiste Kraken-account.
Als de bovenstaande stappen niet werken:
Log in op je Kraken-account via je telefoon.
Ga naar je beveiligingsinstellingen.
Schakel een extra Cross-Device Passkey in. Je opties zijn:
a. Cloud-gesynchroniseerde passkey, bijv. iCloud Keychain of een Wachtwoordbeheerder.
b. Apparaatgebonden passkey, aangemaakt en opgeslagen op je mobiele apparaat.
c. Hardware-beveiligingssleutel.
Gebruik deze nieuwe Passkey om op je computer in te loggen op je account.
Mogelijke oorzaken:
Je Passkey is opgeslagen in iCloud Keychain, dat standaard niet beschikbaar is op Windows.
Je Passkey is opgeslagen op je iPhone of iPad toen je Tweefactorauthenticatie (2FA) voor inloggen instelde.
Mogelijke oplossingen:
Log in met je iPhone of iPad. Als je op je pc om je Passkey wordt gevraagd, kies dan de optie om een telefoon of tablet te gebruiken (de exacte tekst kan variëren per apparaat of browser). Scan de QR-code met je iPhone of iPad en bevestig met biometrie. Zorg ervoor dat bluetooth is ingeschakeld op beide apparaten.
Stel iCloud voor Windows in op je pc:
Download iCloud voor Windows uit de Microsoft Store en log in met hetzelfde Apple Account dat je op je iPhone of iPad gebruikt.
Schakel Wachtwoorden en sleutelhanger in en installeer de iCloud Passwords-extensie voor je browser.
Je Apple-apparaat moet binnen Bluetooth-bereik van je pc zijn, tenzij Geavanceerde gegevensbescherming voor iCloud is ingeschakeld.
Ga voor hulp naar Apple Ondersteuning en zoek op "Set up iCloud Passwords on your Windows computer".
Als de bovenstaande stappen niet werken:
Volg de stappen onder "Passkey werkt op telefoon maar niet op computer" om een Cross-Device Passkey toe te voegen die compatibel is met je pc.
Het instellen van Passkeys gaat soms zo snel dat het, zeker als je er niet vertrouwd mee bent, verwarrend kan zijn welk type Passkey er is toegevoegd en waar die is opgeslagen.
Als je momenteel bent ingelogd op je account, ga dan naar je Beveiligingsinstellingen om te zien welke Passkeys actief zijn. Je ziet het type Passkey (Cross-Device, Device-Bound, Hardware-beveiligingssleutel, etc.) en een omschrijving van waar die is aangemaakt of opgeslagen, bijvoorbeeld Chrome op Mac, Wachtwoordbeheerder, etc.
Als iets onduidelijk is, voeg dan een nieuwe Cross-Device Passkey toe, geef de omschrijving een herkenbare naam en verwijder alle Passkeys die je niet herkent. Zodra Tweefactorauthenticatie (2FA) voor inloggen is ingeschakeld, vereist ons systeem dat er altijd minimaal één Cross-Device Passkey actief is.
Als je meerdere Kraken-accounts hebt, zorg er dan voor dat je op alle apparaten bent ingelogd op hetzelfde account en dat je de juiste Passkey voor het juiste account gebruikt.
Als je niet kunt inloggen op je account, kunnen de onderstaande vragen over je Passkey-configuratie je helpen die terug te vinden:
Heb je een QR-code gescand met je mobiele apparaat?
Als dat zo is, is de Passkey mogelijk opgeslagen in de keychain/keystore van je apparaat of in je wachtwoordbeheerder, als je die hebt. Controleer deze locaties.
Heb je je Hardware-beveiligingssleutel ingevoerd en aangetikt?
De Passkey is waarschijnlijk aangemaakt met je Hardware-beveiligingssleutel. Kies bij de Passkey-prompt de optie die gekoppeld is aan de Beveiligingssleutel. Afhankelijk van je apparaat of browser moet je mogelijk op een knop klikken zoals "Meer opties" of "Methode wijzigen" om de optie voor de Beveiligingssleutel te zien.
Als je je Passkey nog steeds niet kunt vinden en niet kunt inloggen op je account:
Ga naar kraken.com/sign-in
Voer je e-mail/gebruikersnaam en wachtwoord in
Klik bij de Passkey-prompt op "Account herstellen"
Volg de instructies op het scherm
Of een Passkey wordt aangemerkt als 'Device-Bound' of 'Cross-Device' wordt bepaald door de informatie die de authenticatiemethode bij registratie aan Kraken doorgeeft.
We hebben sporadische meldingen ontvangen van gebruikers die een Cross-Device Passkey registreren, waarna deze in het Kraken-account als Device-Bound Passkey wordt opgeslagen. Dit is geen probleem met Kraken, maar met de authenticatiemethode zelf en de informatie die deze aan Kraken doorgeeft.
We hebben bevestigde meldingen dat dit kan optreden bij:
Bitwarden
Passkeys op mobiele Android-apparaten
Andere authenticatiemethoden kunnen ook worden getroffen.
Wat je kunt doen:
Neem contact op met de ondersteuning van je authenticatiemethode en meld het probleem.
Maak een alternatieve Cross-Device Passkey aan via een mobiel apparaat (telefoon/tablet) of een Hardware-beveiligingssleutel. Zie Wat is een Passkey?
Afhankelijk van je apparaat of browser moet je mogelijk door menu's navigeren om alle beschikbare Passkey-opties te zien krijgen. Dit kan betekenen dat je op "Annuleren" of "Opnieuw proberen" klikt wanneer daarom wordt gevraagd.
Zodra Tweefactorauthenticatie (2FA) voor inloggen is ingeschakeld, vereist ons systeem dat er altijd minimaal één Cross-Device Passkey of Verificatie-app actief is. Dit zorgt ervoor dat je altijd op elk apparaat kunt inloggen op je Kraken-account.
Als je een Cross-Device Passkey of Verificatie-app wilt verwijderen of vervangen, is dit niet mogelijk als dit de enige Passkey of methode voor Tweefactorauthenticatie (2FA) voor inloggen is, of als je enige andere Passkey een Device-Bound Passkey is.
Als je Tweefactorauthenticatie (2FA) voor inloggen al hebt ingeschakeld via een Verificatie-app of een Cross-Device Passkey in een Wachtwoordbeheerder of de sleutelhanger van je apparaat, raden we aan om via een webbrowser op een computer in te loggen op je Kraken-account en extra Passkeys toe te voegen.
Een andere optie is een FIDO2-compatibele Hardware-beveiligingssleutel aanschaffen die je op zowel je computer als je mobiele apparaat kunt gebruiken, en deze instellen als extra back-up Passkey-methode.
Het is mogelijk dat je Hardware-beveiligingssleutel niet wordt ondersteund.
We ondersteunen elk apparaat dat wordt vermeld als FIDO2 of FIDO2/WebAuthn. U2F-sleutels worden mogelijk niet ondersteund. Controleer bij de leverancier van je Hardware-beveiligingssleutel of je apparaat FIDO2/WebAuthn-compatibel is.
Controleer of je Beveiligingssleutel NFC-compatibel is. Neem contact op met de aanbieder van je Hardware-beveiligingssleutel.
Controleer of je telefoon NFC ondersteunt en of dit is ingeschakeld.
iPhone: iPhone 7 of nieuwer, met een ondersteunde versie van iOS.
Android: NFC schakel je in via Instellingen; de exacte locatie verschilt per apparaat. Zoek indien nodig naar NFC in de app Instellingen.
Zit je telefoon in een hoesje? Verwijder het dan en probeer opnieuw.
Houd je sleutel dicht bij de NFC-lezer van je telefoon.
Weet je niet waar de NFC-lezer zit? Neem dan contact op met de aanbieder van je Hardware-beveiligingssleutel of de fabrikant van je telefoon.
Sommige wachtwoordbeheerders kunnen Passkey-verzoeken onderscheppen wanneer je een Passkey probeert aan te maken of te gebruiken. Standaard vragen ze je vaak om een Passkey te gebruiken die is opgeslagen in hun Vault – ook als er geen Passkey in is opgeslagen. Hierdoor heb je geen toegang tot Passkeys die zijn opgeslagen in je browser, besturingssysteem of op een hardware-sleutel.
Wachtwoordbeheerders kunnen zichzelf registreren als eerste afhandelaar van Passkey-verzoeken. Als dit gebeurt:
De wachtwoordbeheerder reageert als eerste, ook als er geen overeenkomende Passkey in staat.
Dit blokkeert andere Passkey-bronnen (zoals de browser, het besturingssysteem of een hardware-sleutel) om te reageren. Dit geldt voor zowel het registreren van een nieuwe Passkey als het authenticeren met een bestaande Passkey.
Het probleem kan ook gevolgen hebben voor Hardware-beveiligingssleutels. Een wachtwoordbeheerder kan het verzoek onderscheppen voordat je Hardware-beveiligingssleutel kan worden gebruikt, waardoor de authenticatie niet kan worden voltooid.
Oplossingen:
De meeste Wachtwoordbeheerders bieden opties om dit conflict te voorkomen. Veelgebruikte oplossingen zijn:
Passkey-verwerking uitschakelen voor een specifiek domein (bijv. kraken.com).
Het huidige verzoek overslaan of doorsturen, zodat de ingebouwde Passkey-beheerder van je browser (of je Hardware-beveiligingssleutel) kan reageren.
Als je een apparaatgebonden Passkey hebt ingesteld via een webbrowser, kun je deze alleen gebruiken in diezelfde browser.
Als je de Passkey op je laptop hebt ingesteld via Chrome, kun je deze bijvoorbeeld niet gebruiken met Safari, ook niet op dezelfde laptop. Op dezelfde manier geldt: als je de Passkey op je desktop hebt ingesteld via Firefox, werkt deze niet in de incognitomodus van Firefox.
Een apparaatgebonden Passkey in een webbrowser is uitsluitend bedoeld voor gebruik in de browser waarin hij is aangemaakt.
Als je echter een apparaatgebonden Passkey op je telefoon hebt ingesteld, kun je deze op een ander apparaat gebruiken door de QR-code met je telefoon te scannen en te bevestigen met biometrie.
Maak een apparaatgebonden Passkey alleen aan op een apparaat dat je zelf bezit. Stel nooit een apparaatgebonden Passkey in op een gedeeld apparaat of een openbare computer.
Als je de hardware-beveiligingssleutel voor het eerst op Windows hebt geïnstalleerd, werd je gevraagd een pincode in te stellen. Als je een pincode hebt ingesteld en deze drie keer achter elkaar onjuist hebt ingevoerd, start je de Beveiligingssleutel opnieuw op door hem te verwijderen en opnieuw in te steken voordat je het opnieuw probeert.
Als je de pincode acht keer achter elkaar verkeerd hebt ingevoerd, ongeacht het opnieuw opstarten, wordt de FIDO2-functie geblokkeerd - niet door Kraken, maar door het apparaat zelf. Je moet dan je beveiligingssleutel resetten via de instellingen van je besturingssysteem of via de instellingen van je beveiligingssleutel. Door het resetten van je beveiligingssleutels hij niet meer bruikbaar voor eerdere koppelingen.
Voor een overzicht van het instellen of gebruiken van een pincode, bezoek je de website van de fabrikant van je Hardware-beveiligingssleutel. Gebruik je bijvoorbeeld een Yubikey, bezoek dan de website van Yubico.
Kraken Support-specialisten hebben geen controle over de functies op je hardware-beveiligingssleutel en kunnen de pincode niet namens jou resetten.
Windows 10 of hoger
macOS Ventura of hoger
ChromeOS 109 of hoger
iOS 16 of hoger
iPadOS 16 of hoger
Android 9 of hoger
Moet het FIDO2-protocol ondersteunen