Zabezpieczanie konta Kraken i cyfrowego życia

Nigdy nie zezwalaj nikomu na tworzenie konta lub zarządzanie nim w Twoim imieniu.

Utwórz hasło, które jest długie (co najmniej 15 znaków) i które nie jest używane na żadnej innej stronie internetowej. Zalecamy korzystanie z menedżera haseł, takiego jak KeePass lub 1Password.

Włącz logowanie 2FA, najlepiej z wykorzystaniem wielu kluczy dostępu. Jest to najważniejsza funkcja zabezpieczeń.

1. Logowanie 2FA aktywuje dodatkowy krok 2FA, dodatkową warstwę zabezpieczeń wymaganą za każdym razem, gdy chcesz dodać, edytować lub usunąć jakiekolwiek ustawienia 2FA na swoim koncie. 
2. Ostrzeżenia
   1. Nieprawidłowo przechowywany kod zapasowy 2FA naraża Twoje konto na ryzyko naruszenia bezpieczeństwa. Jeśli martwisz się o utratę danych logowania 2FA, skonfiguruj wiele kluczy dostępu i klucz główny (patrz punkt 4).
   2. Istnieją potencjalne zagrożenia związane z używaniem aplikacji uwierzytelniającej. Zaktualizuj ustawienia zabezpieczeń, włączając klucze dostępu.

Skonfiguruj klucz główny, aby uzyskać dodatkową ochronę przed resetowaniem haseł i jako kopię zapasową logowania 2FA.

1. Jeśli kiedykolwiek dojdzie do naruszenia bezpieczeństwa Twojego konta e-mail, klucz główny może zapobiec niepożądanym resetom hasła do konta Kraken.
2. Upewnij się, że klucz główny zostanie skonfigurowany za pomocą innej metody niż logowanie 2FA. Na przykład, jeśli używasz sprzętowego klucza bezpieczeństwa do logowania 2FA, użyj klucza dostępu dla różnych urządzeń skonfigurowanego na urządzeniu mobilnym jako klucz główny.

Włącz Blokadę ustawień globalnych (GSL), aby zapobiec zmianom w ustawieniach konta i adresach wypłaty — nawet jeśli haker zyska dostęp do konta.

1. Zawsze włączaj klucz główny przed włączeniem blokady GSL. Dział Wsparcia Kraken nie może przyspieszyć procedury zdejmowania blokady GSL.

Włącz 2FA dla wypłat, handlu i interfejsów API.

1. Dodatkowy krok 2FA lub blokada GSL muszą być aktywne, aby te metody 2FA były skuteczne.

Uważaj na oszustwa.

1. Dodaj do zakładek stronę id.kraken.com/sign-in, aby unikać korzystania z silników wyszukiwania w celu przejścia do naszej witryny.
2. W przeciwieństwie do aplikacji uwierzytelniających, klucze dostępu są odporne na phishing. Włącz je już teraz.
3. Nigdy nie udostępniaj nikomu swoich danych logowania. Dział wsparcia Kraken nigdy nie poprosi o Twoje hasło ani o zainstalowanie oprogramowania innych firm. 
4. Zweryfikuj autentyczność wszelkich wiadomości e-mail, które rzekomo pochodzą od Krakena, sprawdzając je za pomocą opcji Czy ten e-mail jest od Kraken??

Używaj tylko oficjalnych aplikacji Kraken. Aplikacje mobilne innych firm wykorzystujące nazwę Kraken lub proszące o podanie danych logowania do konta Kraken stanowią formy phishingu.

Utwórz hasło, korzystając z tych samych wytycznych co dla hasła do konta Kraken.

1. Upewnij się, że jest unikalne i nie jest takie samo jak hasło używane do innych kont, które posiadasz.

Skonfiguruj uwierzytelnianie dwuskładnikowe dla adresu e-mail — najlepiej z kluczami dostępu, jeśli to możliwe. Nie używaj opcji SMS 2FA, jeśli dany dostawca poczty e-mail ją oferuje.

Usuń numery telefonu ze swojego konta e-mail.

Skonfiguruj PGP (dla zaawansowanych klientów), aby otrzymywać podpisane i zaszyfrowane wiadomości e-mail od nas, jeśli Twój dostawca e-mail obsługuje taką opcję.

Aktywuj hasło / kod PIN na swoim urządzeniu.

1. Utwórz bezpieczne hasło i używaj biometrycznego logowania (odcisk palca, identyfikacja twarzy), jeśli to możliwe. Nie stosuj łatwych do odgadnięcia kodów PIN i wzorów logowania.

Nie udostępniaj swojego urządzenia.

1. Nie daj się namówić znajomym ani członkom rodziny na udostępnianie swoich urządzeń i haseł do nich, zwłaszcza jeśli używasz ich do uwierzytelniania 2FA.

Nigdy nie instaluj oprogramowania do zdalnego dostępu, takiego jak AnyDesk, TeamViewer, RemotePC czy GoToMyPC.

1. Niektóre zespoły obsługi klienta mogą poprosić o zdalny dostęp do Twojego komputera, aby zapewnić pomoc w rozwiązywaniu problemów technicznych. Jest to bardzo niebezpieczne — stanowi to ulubioną technikę oszustów.
2. Dział Wsparcia Kraken nigdy nie prosi o instalację oprogramowania służącego do zdalnego dostępu!

Unikaj publicznych komputerów i/lub urządzeń. Loguj się tylko ze swoich urządzeń osobistych.

Unikaj korzystania z urządzeń służbowych na potrzeby logowania na konta osobiste. Są one w stanie monitorować i rejestrować Twoją aktywność.

Unikaj używania swojego numeru telefonu komórkowego jako głównego identyfikatora lub do uwierzytelniania dwuskładnikowego (2FA) wszędzie tam, gdzie to możliwe.

1. Zastąp uwierzytelnianie 2FA oparte na SMS-ach kluczami dostępu, sprzętowymi kluczami bezpieczeństwa lub aplikacjami uwierzytelniającymi w celu uzyskania wyższego poziomu bezpieczeństwa.
2. Jeśli SMS jest jedyną opcją, rozważ dedykowany numer telefonu wyłącznie do uwierzytelniania. Użyj telefonu na kartę lub usługi takiej jak Google Voice, aby ograniczyć ryzyko.

Ustaw silny kod PIN lub hasło na swoim koncie u operatora, aby zabezpieczyć zmiany i chronić swój numer.

Poproś o zablokowanie przeniesienia numeru i włącz blokadę SIM, aby zapobiec nieautoryzowanym próbom przeniesienia numeru.

Regularnie sprawdzaj swoje konta online, aby upewnić się, że nie są niepotrzebnie powiązane z Twoim numerem telefonu.

Zmień domyślne hasło domowego routera internetowego.

1. Zachowanie domyślnego hasła umożliwi dowolnemu nieznajomemu z Internetu przejęcie kontroli nad routerem.
2. Aby zapobiec atakom typu brute force, skorzystaj z tych samych wytycznych co dla hasła do konta Kraken, upewniając się, że hasło jest unikalne.

Upewnij się, że sieć Wi-Fi jest zabezpieczona hasłem. To hasło jest inne niż hasło routera.

Utwórz sieć dla gości, jeśli router to umożliwia, aby zadbać o prywatność sieci głównej i udostępniać ją tylko swoim urządzeniom.

Unikaj publicznych sieci Wi-Fi. Zamiast tego skorzystaj z pakietu danych komórkowych. Jeśli musisz skorzystać z publicznej sieci Wi-Fi, upewnij się, że masz renomowaną usługę VPN (unikaj darmowych usług VPN).