Feilsøkingsveiledning for Passkey

Kryssenhets-Passkeys kan brukes til å logge inn på hvilken som helst enhet. De kan også kalles Roaming 2FA. Eksempler:

• Skysynkronisert passkey: Passkeys lagret i en skykonto, f.eks. iCloud Keychain, Passordbehandler eller Google-konto.

• Mobilbasert Passkey: Passkeys opprettet og lagret på mobilenheten din. Den kan bruke enhetens biometri.

• Maskinvare-sikkerhetsnøkkel: Passkeys opprettet med en YubiKey eller lignende fysisk FIDO2-enhet.

Enhetsbundne passkeys kan bare brukes til å logge inn på én bestemt enhet – den enheten de ble opprettet på. De kan også kalles Non-Roaming 2FA. Eksempler:

• Nettleserspesifikk passkey: Opprettet og lagret i en nettleserprofil (f.eks. Chrome, Firefox, Edge).

Mulige årsaker:

• En Cross-Device Passkey ble opprettet på telefonen din uten å bli synkronisert til andre enheter.

• PC-en ber om en USB-sikkerhetsnøkkel.

• Windows Sikkerhet-banneret viser bare USB-alternativet.

• QR-kodeskanning fungerer ikke, særlig hvis det finnes flere Android-passkeys.

Mulige løsninger:

• Sørg for at Bluetooth er aktivert på både telefonen og datamaskinen.

• Hold begge enhetene nær hverandre under autentisering.

• En Device-Bound Passkey opprettet på en mobilenhet kan deles med en annen enhet. Skann QR-koden med mobilenheten din og bekreft med biometri.

• Kontroller at du bruker riktig Passkey-metode.

  • Når du blir bedt om å oppgi Passkey på datamaskinen (inkludert USB-metode, hvis du ikke har én), kan du se etter «Endre metode» eller «Flere alternativer» og velge det (ordlyden kan variere avhengig av enheten).

• Hvis du bruker en Windows-PC og har satt opp Windows Hello (PIN, fingeravtrykk, ansiktsgjenkjenning), kan nettsteder noen ganger automatisk forsøke å bruke dette som en Passkey.

  • Gå til Windows-innstillinger > Kontoer > Innloggingsalternativer.

  • Se etter alternativer knyttet til «Windows Hello PIN» eller «Sikkerhetsnøkkel».

• Hvis flere Passkeys er aktivert i enhetens passordbehandler, må du velge riktig, aktiv nøkkel for den korrekte Kraken-kontoen.

Hvis trinnene ovenfor ikke fungerer:

1. Logg inn på Kraken-kontoen din på telefonen.

2. Gå til innstillinger for Sikkerhet.

3. Aktiver en ekstra Cross-Device Passkey. Du kan velge mellom:
   a. Skysynkronisert passkey, f.eks. iCloud Keychain, Passordbehandler.
   b. Enhetsbasert passkey opprettet og lagret på mobilenheten din.
   c. Maskinvare-sikkerhetsnøkkel.

4. Bruk denne nye Passkey-en til å logge inn på kontoen din på datamaskinen.

Mulige årsaker:

• Passkeyen din er lagret i iCloud Keychain, som ikke er tilgjengelig på Windows som standard.

• Passkeyen ble lagret på iPhone eller iPad da du konfigurerte Logg inn 2FA.

Mulige løsninger:

• Logg inn med iPhone eller iPad. Når du blir bedt om Passkey på PC-en, velger du alternativet for å bruke telefon eller nettbrett (ordlyden kan variere avhengig av enhet eller nettleser). Skann QR-koden med iPhone eller iPad, og bekreft med biometri. Kontroller at Bluetooth er aktivert på begge enhetene.

• Konfigurer iCloud for Windows på PC-en:

  • Last ned iCloud for Windows fra Microsoft Store, og logg inn med den samme Apple-kontoen du bruker på iPhone eller iPad.

  • Slå på Passord og nøkkelring, og installer iCloud Passwords-utvidelsen for nettleseren.

  • Apple-enheten din må være innen Bluetooth-rekkevidde av PC-en, med mindre Avansert databeskyttelse for iCloud er slått på.

  • For veiledning, gå til Apple Support og søk etter «Set up iCloud Passwords on your Windows computer».

Hvis trinnene ovenfor ikke fungerer:

Følg trinnene under «Passkey fungerer på telefonen, men ikke på datamaskinen» for å legge til en Cross-Device Passkey som er kompatibel med PC-en.

Oppsett av Passkeys kan gå så raskt at det er lett å bli usikker på hvilken type Passkey som ble lagt til og hvor den er lagret – spesielt hvis du er ny i prosessen.

Hvis du er logget inn på kontoen din, gå til Sikkerhetsinnstillinger for å se hvilke Passkeys som er aktivert. Du kan se typen Passkey (Cross-Device, Device-Bound, Maskinvare-sikkerhetsnøkkel osv.) og en beskrivelse av hvor den ble opprettet/lagret, f.eks. Chrome på Mac, Passordbehandler osv.

Hvis noe er uklart, legg til en ny Cross-Device Passkey, gi beskrivelsen et kjent navn og fjern eventuelle Passkeys du ikke kjenner igjen. Når Logg inn 2FA er aktivert, vil systemene våre alltid kreve at minst én Cross-Device Passkey er aktivert.

Hvis du har flere Kraken-kontoer, må du sørge for å være logget inn på samme konto på tvers av enheter og bruke riktig Passkey for riktig konto.

Hvis du ikke får logget inn på kontoen din, kan følgende spørsmål om Passkey-oppsett hjelpe deg med å finne den:

• Skannet du en QR-kode med mobilenheten din?

  • I så fall kan Passkey-en være lagret i enhetens nøkkelring/nøkkellager eller i Passordbehandleren din, hvis du har en. Sjekk disse.

• Satte du inn og trykket på Maskinvare-sikkerhetsnøkkelen din?

  • Passkey-en ble sannsynligvis opprettet med Maskinvare-sikkerhetsnøkkelen din. Når du blir bedt om en Passkey, velger du alternativet knyttet til Sikkerhetsnøkkel. Avhengig av enhet/nettleser kan du måtte klikke på en knapp som «Flere alternativer» eller «Bytt metode» for å se alternativet for Sikkerhetsnøkkel.

Hvis du fortsatt ikke finner Passkey-en din og ikke får logget inn på kontoen:

1. Gå til kraken.com/sign-in

2. Skriv inn e-post/brukernavn og passord

3. Når du blir bedt om en Passkey, klikk på «Gjenopprett konto»

4. Følg instruksjonene på skjermen

Om en Passkey merkes som «Device-Bound» eller «Cross-Device», bestemmes av informasjonen autentiseringsmetoden sender til Kraken under registrering.

Vi har mottatt sporadiske rapporter om at registrering av en Cross-Device Passkey resulterer i at den registreres som en Device-Bound Passkey på Kraken-kontoen. Dette er ikke et problem med Kraken, men et problem med selve autentiseringsmetoden og informasjonen den sender til Kraken.

Vi har bekreftet rapporter om at dette kan skje med:

• Bitwarden

• Mobilenhetsbaserte passkeys på Android

Andre autentiseringsmetoder kan også være berørt.

Hva du kan gjøre:

• Kontakt supporten for autentiseringsmetoden din og meld problemet til dem.

• Opprett en alternativ Cross-Device Passkey ved hjelp av enten en mobilenhet (telefon/nettbrett) eller en Maskinvare-sikkerhetsnøkkel. Se Hva er en Passkey?

Når Logg inn 2FA er aktivert, krever systemene våre at du alltid har minst én Cross-Device Passkey eller én Autentiseringsapp aktivert. Dette er for å sikre at du alltid kan logge inn på Kraken-kontoen din fra alle enheter.

Hvis du prøver å fjerne eller erstatte en Cross-Device Passkey eller en Autentiseringsapp fra kontoen din, er dette ikke mulig hvis det er den eneste Passkey- eller Logg inn 2FA-metoden som er aktivert, eller hvis den eneste andre Passkey du har er en Device-Bound Passkey.

Hvis du allerede har aktivert Logg inn 2FA enten med en Autentiseringsapp eller en Cross-Device Passkey via en passordbehandler eller enhetens nøkkelring, anbefaler vi at du logger inn på Kraken-kontoen din på en datamaskin via en nettleser og legger til flere Passkeys.

Et annet alternativ er å anskaffe en FIDO2-kompatibel Maskinvare-sikkerhetsnøkkel som fungerer med både datamaskin og mobilenhet, og bruke denne som en ekstra backup-Passkey.

Det er mulig at Maskinvare-sikkerhetsnøkkelen din ikke støttes.

Vi støtter alle enheter som er oppført som FIDO2 eller FIDO2/WebAuthn. U2F-nøkler støttes kanskje ikke. Kontakt leverandøren av Maskinvare-sikkerhetsnøkkelen din for å bekrefte at enheten er FIDO2/WebAuthn-kompatibel.

• Kontroller at Sikkerhetsnøkkelen din er NFC-kompatibel. Kontakt leverandøren av Maskinvare-sikkerhetsnøkkelen.

• Kontroller at telefonen støtter NFC og at funksjonen er aktivert.

  • iPhone: iPhone 7 eller nyere, med en støttet versjon av iOS.

  • Android: NFC kan slås av og på under Innstillinger, men nøyaktig plassering varierer. Prøv å søke etter NFC i Innstillinger-appen hvis det er mulig.

• Hvis telefonen er i et deksel, prøv å ta det av for å se om det forstyrrer signalet.

  • Hold nøkkelen nær NFC-leseren på telefonen.

  • Hvis du ikke vet hvor NFC-leseren er, kontakter du leverandøren av Maskinvare-sikkerhetsnøkkelen eller produsenten av mobilenheten din.

Noen passordbehandlere kan fange opp Passkey-forespørsler når du prøver å opprette eller bruke en Passkey. Som standard ber de deg ofte om å bruke en Passkey lagret i hvelvet sitt – selv om ingen Passkey er lagret der. Dette hindrer deg i å bruke Passkeys lagret i nettleseren, operativsystemet eller på en maskinvare-sikkerhetsnøkkel.

Passordbehandlere kan registrere seg som første behandler av Passkey-forespørsler. Når dette skjer:

• Passordbehandleren svarer først, selv om den ikke har en tilsvarende Passkey.

• Dette blokkerer andre Passkey-kilder (som nettleseren, operativsystemet eller maskinvare-sikkerhetsnøkkelen) fra å svare. Dette gjelder både registrering av en ny Passkey og autentisering med en eksisterende Passkey.

Problemet kan også påvirke Maskinvare-sikkerhetsnøkler. En passordbehandler kan fange opp forespørselen før Maskinvare-sikkerhetsnøkkelen din kan brukes, og dermed hindre at autentiseringen fullføres.

Løsninger:

• De fleste passordbehandlere har alternativer for å forhindre denne konflikten. Vanlige løsninger:

• Deaktivere Passkey-håndtering for et bestemt domene (f.eks. kraken.com).

• Hoppe over eller videresende den gjeldende forespørselen slik at nettleserens innebygde Passkey-behandler (eller Maskinvare-sikkerhetsnøkkel) kan svare.

Hvis du har aktivert en enhetsbundet Passkey via en nettleser, kan den bare brukes i akkurat den nettleseren.

Hvis du for eksempel aktiverte Passkey på laptopen din med Chrome, kan du ikke bruke den med Safari – selv på samme laptop. Tilsvarende gjelder for en Passkey aktivert med Firefox på skrivebordet – den fungerer ikke i Firefox sin inkognitomodus.

En enhetsbundet Passkey i nettleseren er designet for å kun fungere i den nettleseren den ble opprettet i.

Har du satt opp en enhetsbundet Passkey på telefonen din, kan du likevel bruke den på en annen enhet ved å skanne QR-koden med telefonen og bekrefte med biometri.

Installerte du Maskinvare-sikkerhetsnøkkelen på en Windows-enhet for første gang, vil den ha bedt deg om å opprette en PIN-kode. Hvis du aktiverte en PIN-kode og har tastet den feil tre ganger på rad, start Sikkerhetsnøkkelen på nytt ved å ta den ut og sette den inn igjen før du prøver igjen.

For en oversikt over hvordan du setter opp eller bruker en PIN-kode, besøk nettstedet til produsenten av Maskinvare-sikkerhetsnøkkelen din – bruker du YubiKey, kan du gå til Yubicos nettsted.

• Windows 10 eller nyere

• macOS Ventura eller nyere

• ChromeOS 109 eller nyere

• iOS 16 eller nyere

• iPadOS 16 eller nyere

• Android 9 eller nyere

• Må støtte FIDO2-protokollen