A autenticação de dois fatores no início de sessão (2FA) acrescenta uma segunda verificação quando inicia sessão na sua Conta Kraken, além da sua palavra-passe. Se a sua palavra-passe for comprometida com o Início de sessão com 2FA ativado, um atacante precisa de mais do que apenas a sua palavra-passe para iniciar sessão.
Consideramos o Início de sessão com 2FA uma funcionalidade de segurança básica que todos devem utilizar, tanto na sua Conta Kraken como em todas as suas contas de e-mail.
Método recomendado: Utilize uma Chave de acesso para o Início de sessão com 2FA. As Chaves de acesso resistem ao phishing porque funcionam apenas no site real do Kraken, pelo que não existe qualquer código a introduzir num site falso ou a partilhar com um burlão. Se optar por uma aplicação autenticadora, tenha em atenção os riscos: os seus códigos podem ser introduzidos num site de phishing ou partilhados com um burlão. Consulte Riscos de utilizar uma aplicação autenticadora.
O dispositivo 2FA da sua conta Kraken deve ser mantido separado do seu nome de utilizador e palavra-passe, uma vez que armazenar estas informações em conjunto forneceria a um atacante todas as informações necessárias para aceder à sua conta.
Pode adicionar mais do que um método de Início de sessão com 2FA, para nunca ficar limitado a um único dispositivo. Pode adicionar até cinco Chaves de acesso e uma aplicação autenticadora. Para ver os passos e requisitos, consulte Como ativar a autenticação de dois fatores múltiplos.
Se configurou uma Chave mestra, pode utilizá-la como método alternativo de Início de sessão com 2FA.
Recomendamos uma Chave de acesso como Chave mestra. Mantenha-a num dispositivo diferente do que usa para o Início de sessão com 2FA, para que a perda ou comprometimento de um não exponha o outro. Por exemplo, se a Chave de acesso do Início de sessão com 2FA estiver no telemóvel, crie a Chave de acesso da Chave mestra numa Chave de segurança de hardware.
Para iniciar sessão com a Chave mestra
Aceda a kraken.com, introduza o e-mail ou nome de utilizador e a palavra-passe e, em seguida, clique em Iniciar sessão.
Quando lhe for pedido o Início de sessão com 2FA, clique em Chave mestra.
Siga as instruções no ecrã referentes ao método de 2FA da Chave mestra. Concluído o processo, a sessão está iniciada.
Se a Chave mestra utilizar uma aplicação autenticadora, considere mudar para uma Chave de acesso. Os códigos sincronizados com uma conta na nuvem ficam expostos caso essa conta seja comprometida. Consulte Riscos de utilizar uma aplicação autenticadora. Introduza o código identificado como Kraken.com Master Key, não o Kraken.com Sign-in, e certifique-se de que a hora do dispositivo está configurada de forma automática.
O Step-Up 2FA utiliza o Início de sessão com 2FA ou a Chave mestra para confirmar alterações sensíveis, tais como adicionar, editar ou remover um método de 2FA. Ao solicitar uma dessas alterações, a Kraken pede confirmação através da Chave de acesso, do código da aplicação autenticadora ou da Chave mestra. A alteração só avança após confirmação. Consulte O que é o Step-Up 2FA?
Se perder o dispositivo com o Início de sessão com 2FA, a sua conta pode ficar em risco, especialmente se a sua conta de e-mail estiver com sessão iniciada nesse dispositivo.
Se suspeitar que outra pessoa tem acesso à sua conta, consulte A minha conta foi comprometida, o que devo fazer?