Przewodnik rozwiązywania problemów z kluczem dostępu

Klucze dostępu dla wielu urządzeń (Cross-Device Passkeys) umożliwiają logowanie na dowolnym urządzeniu. Mogą być również określane jako Roaming 2FA. Przykłady:

• Klucz dostępu zsynchronizowany z chmurą: Klucze dostępu przechowywane w koncie chmurowym, np. iCloud Keychain, menedżer haseł, konto Google.

• Klucz dostępu oparty na urządzeniu mobilnym: Klucze dostępu tworzone i przechowywane na urządzeniu mobilnym. Mogą korzystać z biometrii urządzenia.

• Klucz sprzętowy: Klucze dostępu tworzone przy użyciu YubiKey lub podobnego fizycznego urządzenia FIDO2.

Klucze dostępu przypisane do urządzenia mogą być używane wyłącznie na tym urządzeniu, na którym zostały utworzone. Mogą być również określane jako Non-Roaming 2FA. Przykłady:

• Klucz dostępu przypisany do przeglądarki: Tworzony i przechowywany w profilu przeglądarki (np. Chrome, Firefox, Edge).

Możliwe przyczyny:

• Klucz dostępu Cross-Device został utworzony na telefonie i nie został zsynchronizowany z innymi urządzeniami.

• Komputer prosi o klucz bezpieczeństwa USB.

• Baner zabezpieczeń Windows wyświetla tylko opcję USB.

• Skanowanie kodu QR nie działa – szczególnie gdy istnieje kilka kluczy dostępu Android.

Możliwe rozwiązania:

• Upewnij się, że Bluetooth jest włączony zarówno w telefonie, jak i na komputerze.

• Podczas uwierzytelniania trzymaj oba urządzenia blisko siebie.

• Kluczem dostępu Device-Bound utworzonym na urządzeniu mobilnym można się uwierzytelnić na innym urządzeniu. Zeskanuj kod QR urządzeniem mobilnym i potwierdź za pomocą biometrii.

• Upewnij się, że używasz właściwej metody klucza dostępu.

  • Gdy na komputerze pojawi się monit o podanie klucza dostępu (w tym metodą USB, jeśli jej nie posiadasz), poszukaj opcji „Zmień metodę" lub „Więcej opcji" i wybierz ją (nazwy mogą się różnić w zależności od urządzenia).

• Jeśli korzystasz z komputera z systemem Windows i masz skonfigurowane Windows Hello (PIN, odcisk palca, rozpoznawanie twarzy), strony internetowe mogą automatycznie próbować użyć tej metody jako klucza dostępu.

  • Przejdź do Ustawień Windows > Konta > Opcje logowania.

  • Poszukaj opcji związanych z „Windows Hello PIN" lub „Security Key".

• Jeśli w menedżerze haseł na urządzeniu jest włączonych kilka kluczy dostępu, upewnij się, że wybierasz właściwy, aktywny klucz przypisany do odpowiedniego Konta Kraken.

Jeśli powyższe kroki nie pomogą:

1. Zaloguj się do Konta Kraken na telefonie.

2. Przejdź do ustawień bezpieczeństwa.

3. Włącz dodatkowy klucz dostępu Cross-Device. Dostępne opcje:
   a. Klucz dostępu synchronizowany w chmurze, np. iCloud Keychain, menedżer haseł.
   b. Klucz dostępu oparty na urządzeniu – utworzony i przechowywany na urządzeniu mobilnym.
   c. Klucz sprzętowy.

4. Użyj nowego klucza dostępu, aby zalogować się do konta na komputerze.

Możliwe przyczyny:

• Twój klucz dostępu jest zapisany w iCloud Keychain, który domyślnie nie jest dostępny w systemie Windows.

• Klucz dostępu został zapisany na Twoim iPhonie lub iPadzie podczas konfigurowania 2FA przy logowaniu.

Możliwe rozwiązania:

• Zaloguj się przy użyciu iPhone'a lub iPada. Gdy komputer poprosi o klucz dostępu, wybierz opcję użycia telefonu lub tabletu (nazwa opcji może się różnić w zależności od urządzenia lub przeglądarki). Zeskanuj kod QR iPhonem lub iPadem i potwierdź biometrycznie. Upewnij się, że Bluetooth jest włączony na obu urządzeniach.

• Skonfiguruj iCloud dla Windows na swoim komputerze:

  • Pobierz iCloud dla Windows ze sklepu Microsoft Store i zaloguj się przy użyciu tego samego Apple Account, którego używasz na iPhonie lub iPadzie.

  • Włącz Passwords & Keychain i zainstaluj rozszerzenie iCloud Passwords w swojej przeglądarce.

  • Twoje urządzenie Apple musi znajdować się w zasięgu Bluetooth komputera, chyba że funkcja Advanced Data Protection dla iCloud jest włączona.

  • Aby uzyskać pomoc, przejdź do Apple Support i wyszukaj „Set up iCloud Passwords on your Windows computer".

Jeśli powyższe kroki nie pomogą:

Wykonaj kroki opisane w sekcji „Klucz dostępu działa na telefonie, ale nie na komputerze", aby dodać klucz dostępu Cross-Device zgodny z Twoim komputerem.

Konfiguracja kluczy dostępu może przebiegać tak szybko, że jeśli robisz to po raz pierwszy, możesz mieć wątpliwości, jaki typ klucza dostępu został dodany i gdzie jest przechowywany.

Jeśli jesteś zalogowany(-a) na swoje konto, przejdź do ustawień bezpieczeństwa, aby sprawdzić, które klucze dostępu są aktywne. Zobaczysz typ klucza dostępu (Cross-Device, Device-Bound, klucz sprzętowy itp.) oraz opis miejsca, w którym został utworzony/przechowywany, np. Chrome na Macu, menedżer haseł itp.

Jeśli coś jest niejasne, dodaj nowy klucz dostępu Cross-Device, zmień opis na coś znajomego i usuń wszelkie klucze dostępu, których nie rozpoznajesz. Po włączeniu 2FA przy logowaniu nasze systemy będą wymagać, aby zawsze był aktywny co najmniej jeden klucz dostępu Cross-Device.

Jeśli masz wiele kont Kraken, upewnij się, że na wszystkich urządzeniach jesteś zalogowany(-a) na to samo konto i używasz właściwego klucza dostępu do właściwego konta.

Jeśli nie możesz zalogować się na konto, poniższe pytania mogą pomóc ci zlokalizować klucz dostępu:

• Czy skanowałeś(-aś) kod QR za pomocą urządzenia mobilnego?

  • Jeśli tak, klucz dostępu może być przechowywany w pęku kluczy/magazynie kluczy urządzenia lub w menedżerze haseł – jeśli go używasz. Sprawdź te miejsca.

• Czy włożyłeś(-aś) i dotknąłeś(-ęłaś) klucza sprzętowego?

  • Klucz dostępu został prawdopodobnie utworzony przy użyciu klucza sprzętowego. Gdy zostaniesz poproszony(-a) o klucz dostępu, wybierz opcję powiązaną z kluczem bezpieczeństwa. W zależności od urządzenia lub przeglądarki może być konieczne kliknięcie przycisku „Więcej opcji" lub „Zmień metodę", aby zobaczyć opcję klucza bezpieczeństwa.

Jeśli nadal nie możesz zlokalizować klucza dostępu i zalogować się na konto:

1. Przejdź na stronę kraken.com/sign-in

2. Wprowadź swój adres e-mail/nazwę użytkownika oraz hasło

3. Gdy zostaniesz poproszony(-a) o klucz dostępu, kliknij „Odzyskaj konto"

4. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie

To, czy klucz dostępu jest oznaczony jako „Device-Bound" czy „Cross-Device", zależy od informacji przekazywanych Kraken przez metodę uwierzytelniania podczas rejestracji.

Otrzymaliśmy sporadyczne zgłoszenia od klientów, którzy rejestrowali klucz dostępu Cross-Device – był on jednak rejestrowany jako klucz Device-Bound na Koncie Kraken. Problem nie leży po stronie Kraken, lecz po stronie samej metody uwierzytelniania i informacji, które przekazuje ona do Kraken.

Potwierdziliśmy, że problem ten może wystąpić w przypadku:

• Bitwarden

• Kluczy dostępu opartych na urządzeniu mobilnym w systemie Android

Problem może dotyczyć też innych metod uwierzytelniania.

Co możesz zrobić:

• Skontaktuj się z pomocą techniczną swojej metody uwierzytelniania i zgłoś im ten problem.

• Utwórz alternatywny klucz dostępu Cross-Device, korzystając z urządzenia mobilnego (telefonu lub tabletu) albo klucza sprzętowego. Zobacz Czym jest klucz dostępu?

Po włączeniu 2FA przy logowaniu nasze systemy wymagają posiadania co najmniej jednego aktywnego klucza dostępu Cross-Device lub aplikacji uwierzytelniającej. Zapewnia to możliwość zalogowania się na Konto Kraken z dowolnego urządzenia.

Usunięcie lub zastąpienie klucza dostępu Cross-Device bądź aplikacji uwierzytelniającej jest niemożliwe, jeśli jest to jedyna aktywna metoda 2FA przy logowaniu lub jeśli jedynym innym kluczem dostępu jest klucz Device-Bound.

Jeśli masz już włączoną 2FA przy logowaniu – za pomocą aplikacji uwierzytelniającej lub klucza dostępu Cross-Device z menedżerem haseł bądź pękiem kluczy urządzenia – zalecamy zalogowanie się na Konto Kraken na komputerze przez przeglądarkę i dodanie dodatkowych kluczy dostępu.

Alternatywnie możesz zaopatrzyć się w zgodny z FIDO2 klucz sprzętowy, który działa zarówno z komputerem, jak i z urządzeniem mobilnym, i używać go jako dodatkowej, zapasowej metody klucza dostępu.

Możliwe, że Twój klucz sprzętowy nie jest obsługiwany.

Obsługujemy każde urządzenie wymienione jako FIDO2 lub FIDO2/WebAuthn. Klucze U2F mogą nie być obsługiwane. Skontaktuj się z dostawcą klucza sprzętowego, aby upewnić się, że Twoje urządzenie spełnia wymogi FIDO2/WebAuthn.

• Upewnij się, że Twój klucz bezpieczeństwa jest zgodny z NFC. Skontaktuj się z dostawcą klucza sprzętowego.

• Sprawdź, czy Twój telefon obsługuje NFC i czy ta funkcja jest włączona.

  • iPhone: iPhone 7 lub nowszy z obsługiwaną wersją systemu iOS.

  • Android: NFC możesz włączyć lub wyłączyć w Ustawieniach, choć dokładna lokalizacja tej opcji może się różnić. Jeśli to możliwe, wyszukaj „NFC" w aplikacji Ustawienia.

• Jeśli telefon jest w etui, spróbuj je zdjąć – może zakłócać odczyt.

  • Upewnij się, że przytrzymujesz klucz blisko czytnika NFC w telefonie.

  • Jeśli nie wiesz, gdzie się on znajduje, skontaktuj się z dostawcą klucza sprzętowego lub producentem urządzenia mobilnego.

Niektóre menedżery haseł mogą przechwytywać żądania związane z kluczami dostępu podczas ich tworzenia lub używania. Domyślnie często wyświetlają monit o użycie klucza dostępu zapisanego w ich skarbcu – nawet jeśli żaden klucz dostępu tam nie jest zapisany. Uniemożliwia to dostęp do kluczy dostępu przechowywanych w przeglądarce, systemie operacyjnym lub na kluczu sprzętowym.

Menedżery haseł mogą rejestrować się jako pierwsza aplikacja obsługująca żądania dotyczące kluczy dostępu. W takiej sytuacji:

• Menedżer haseł odpowiada jako pierwszy, nawet jeśli nie ma pasującego klucza dostępu.

• Blokuje to inne źródła kluczy dostępu (np. przeglądarkę, system operacyjny lub klucz sprzętowy). Problem dotyczy zarówno rejestrowania nowego klucza dostępu, jak i uwierzytelniania za pomocą istniejącego.

Problem może dotyczyć również kluczy sprzętowych. Menedżer haseł może przechwycić żądanie, zanim Twój klucz sprzętowy zdąży zadziałać, uniemożliwiając zakończenie uwierzytelniania.

Rozwiązania:

• Większość menedżerów haseł oferuje opcje pozwalające uniknąć tego konfliktu. Typowe rozwiązania to:

• Wyłączenie obsługi kluczy dostępu dla określonej domeny (np. kraken.com).

• Pominięcie lub przekazanie bieżącego żądania, tak aby wbudowany menedżer kluczy dostępu przeglądarki (lub klucz sprzętowy) mógł je obsłużyć.

Jeśli klucz dostępu powiązany z urządzeniem (Device-Bound Passkey) został włączony w przeglądarce internetowej, można go używać wyłącznie w tej konkretnej przeglądarce.

Na przykład jeśli klucz dostępu został włączony na laptopie w Chrome, nie będzie można z niego skorzystać w Safari – nawet na tym samym laptopie. Podobnie, jeśli klucz dostępu został włączony na komputerze stacjonarnym w Firefox, nie będzie działał w trybie incognito tej samej przeglądarki.

Klucz dostępu powiązany z urządzeniem (Device-Bound Passkey) działa wyłącznie w przeglądarce, w której został utworzony.

Jeśli jednak klucz dostępu powiązany z urządzeniem został skonfigurowany na telefonie, można z niego skorzystać na innym urządzeniu – wystarczy zeskanować kod QR telefonem i potwierdzić biometrycznie.

Jeśli najpierw zainstalujesz sprzętowy klucz bezpieczeństwa w urządzeniu z systemem Windows, konieczne będzie skonfigurowanie kodu PIN. Jeśli kod PIN został włączony i trzykrotnie z rzędu wprowadzono go nieprawidłowo, uruchom ponownie klucz bezpieczeństwa – wyjmij go i włóż ponownie, a następnie spróbuj jeszcze raz.

Omówienie konfiguracji i użycia kodu PIN znajdziesz na stronie producenta swojego klucza sprzętowego – jeśli używasz YubiKey, odwiedź stronę Yubico.

• Windows 10 lub nowszy

• macOS Ventura lub nowszy

• ChromeOS 109 lub nowszy

• iOS 16 lub nowszy

• iPadOS 16 lub nowszy

• Android 9 lub nowszy

• Musi obsługiwać protokół FIDO2.