Czym jest aplikacja uwierzytelniająca?

Chcesz skonfigurować uwierzytelnianie dwuskładnikowe (2FA)?

Aplikacja uwierzytelniająca jest zazwyczaj instalowana na smartfonie i generuje kod składający się z 6–8 cyfr co 30 sekund. Kodu można użyć do zalogowania się, handlu, wpłaty lub wypłaty środków ze swojego konta lub jako klucza głównego.

Uwaga:

  • Ze względów bezpieczeństwa uwierzytelnianie 2FA dla każdego z tych działań na koncie musi zostać skonfigurowane oddzielnie.

  • Dane logowania 2FA i klucz główny powinny być przechowywane oddzielnie.

The codes are generated from a secret key that is shared between the service you are using (like Kraken) and your device, as well as the current time.The secret key provided at the time of download is all that is needed for backup.Note: authenticator apps are not tied in any way to your SIM card or phone number and that improves security by protecting your account from SIM swapping.

Istnieje wiele aplikacji uwierzytelniających, które możesz pobrać na swojego smartfona, Popularny przykład stanowi aplikacja Google Authenticator, którą można znaleźć w sklepach Google Play i iOS App Store.

Na wypadek utraty smartfona upewnij się, że włączono w nim funkcje zdalnej blokady i usuwania danych.

Synchronizacja konta Google Authenticator

Aplikacja Google Authenticator była używana do zapisania jednorazowego hasła tylko na urządzeniu głównym. Oznaczało to, że w przypadku utraty dostępu do urządzenia nie można było uzyskać dostępu do żadnego z kont zabezpieczonych mechanizmem 2FA. Teraz funkcja Synchronizacja konta w aplikacji Google Authenticator umożliwia utworzenie kopii zapasowej kodów 2FA w chmurze, co pozwala na dostęp do kodu z innych urządzeń.

Mimo że ta funkcja stanowi wygodną opcję, może również być podatna na zagrożenia. Każdy, kto może korzystać z Twojego urządzenia z kontem Google, może łatwo uzyskać dostęp do zsynchronizowanego z nim kodu 2FA oraz do wszystkich powiązanych kont.

Jak wyłączyć funkcję synchronizacji Google Authenticator?

Możesz wyłączyć tę funkcję, wykonując poniższe kroki: 

  1. 1

    Na swoim urządzeniu otwórz aplikację Google Authenticator.

  2. 2

    Dotknij swojego zdjęcia profilowego.

  3. 3

    Stuknij opcję Użyj bez konta.

  4. 4

    Dotknij przycisku Kontynuuj.

Aby upewnić się, że Twoje konto Kraken i poczta e-mail są możliwie jak najlepiej zabezpieczone, zapoznaj się z krokami w tym artykule pomocniczym: Zabezpieczenie poczty e-mail 

Mimo że aplikacja uwierzytelniająca to bezpieczna i wygodna opcja, która jest używana przez wielu naszych klientów, jest ona podatna na phishing z powodu 30-sekundowego okna.

Klucze dostępu i sprzętowe klucze bezpieczeństwa są uważane za wygodniejsze i bezpieczniejsze rozwiązania.

Potrzebujesz dodatkowej pomocy?