Oppgradering av tofaktorautentisering (2FA) – FAQ

Sikkerhet er Krakens høyeste prioritet, og vi krever at kunder med eldre påloggings-2FA-metoder oppdaterer til en Passkey eller Authenticator App for å forhindre kompromittering.

Hvis du har aktivert et Static Password, bruker du den minst sikre 2FA-metoden. Fordi de ikke endres ved hver bruk, gjør dette dem enkle å stjele for en angriper hvis passordet blir tilegnet.

Hvis du for øyeblikket har aktivert Yubico OTP, kan du bruke den samme maskinvaresikkerhetsnøkkelen og ganske enkelt oppdatere den til en Passkey-metode. Passkeys er sikrere fordi de er bundet til et nettsteds eller en app's identitet og derfor er immune mot phishing-angrep. Nettleseren og operativsystemet sørger for at en Passkey kun brukes med nettstedet eller appen den ble opprettet for, slik at du ikke kan bli lurt til å bruke din Passkey for å logge inn på en svindelapp eller et svindelnettsted.

Hvis du har aktivert Global Settings Lock (GSL), må du deaktivere dette før det er mulig å oppdatere din påloggings-2FA. Dette er fordi GSL forhindrer endringer i sikkerhetsinnstillingene dine. Når dette er deaktivert, kan du oppdatere din påloggings-2FA til en sikrere metode.

Se Hvordan fjerner jeg min Global Settings Lock (GSL) på Kraken? for trinnvise instruksjoner om hvordan du fullfører opplåsingsprosessen.

Passkeys er et svært praktisk og sikkert påloggings-2FA-alternativ fordi de tilbyr et forbedret sikkerhetsnivå ved å utnytte kraften i phishing-resistente FIDO2. Det finnes flere metoder å velge mellom, inkludert maskinvarenøkler, bruk av din spesifikke nettleser eller enhet, eller lagring i en passordbehandler. Hvis enheten din har en biometrisk funksjon, som fingeravtrykk eller ansiktsskanning, kan du bruke den som en Passkey. Dette er tilgjengelig på de fleste mobile enheter.

I tillegg til å være sikrere, lar aktivering av Passkeys deg også være mer fleksibel når du får tilgang til kontoen din ved å sette opp flere påloggings-2FA-metoder. Ved å ha flere metoder kan du:

Se Hva er en Passkey? for mer informasjon om hvordan du kan dra nytte av Passkeys.

Hvis du ikke har en mobil enhet eller en maskinvaresikkerhetsnøkkel, er det også mulig å aktivere en Passkey ved hjelp av en Password Manager, og Apple-brukere kan benytte iCloud.

Men hvis ingen av disse Passkey-metodene på tvers av enheter er tilgjengelige, kan du aktivere en enhetsbundet Passkey via en nettleser på datamaskinen eller laptopen din. I dette tilfellet må en Master Key aktiveres først, og statiske passord er et alternativ for denne sikkerhetsfunksjonen. Når en Master Key er aktivert, kan den også brukes som en påloggingsmetode.

Det er viktig å merke seg at valg av et statisk passord for din Master Key utgjør de samme sikkerhetsrisikoene vi prøver å redusere med denne påloggings-2FA-oppgraderingen. Men dette kan bidra til å sikre uavbrutt tilgang til kontotjenestene dine til du kan aktivere en sikrere påloggings-2FA-metode.

Hvis du ikke har oppdatert din påloggings-2FA innen 17. november 2024, vil du miste tilgangen til kontotjenestene til oppdateringen er fullført. Vi anbefaler på det sterkeste å bytte så snart som mulig for å unngå avbrudd.