As Chaves de acesso são uma forma prática e segura de iniciar sessão na sua Conta Kraken – mas podem, por vezes, gerar confusão ou dificuldades técnicas, sobretudo durante a configuração, que pode ser demasiado rápida para quem não está familiarizado com o processo, ou ao iniciar sessão em dispositivos diferentes.
Este guia apresenta instruções passo a passo para resolver os problemas mais comuns.
As Chaves de acesso dividem-se em dois tipos:
Chaves de acesso entre dispositivos
Chaves de acesso vinculadas ao dispositivo
As Chaves de acesso entre dispositivos podem ser utilizadas para iniciar sessão em qualquer dispositivo. Também podem ser designadas por 2FA Roaming. Exemplos:
Chave de acesso sincronizada na nuvem: Chaves de acesso guardadas numa conta na nuvem, por exemplo iCloud Keychain, Gestor de palavras-passe ou conta Google.
Chave de acesso baseada em dispositivo móvel: Chaves de acesso criadas e guardadas no seu dispositivo móvel. Pode utilizar a biometria do dispositivo.
Chave de segurança de hardware: Chaves de acesso criadas com uma YubiKey ou dispositivo FIDO2 físico semelhante.
Por razões de segurança, o Apoio Kraken não pode confirmar quais as funcionalidades de segurança que tem ativas, salvo se tiver sessão iniciada na sua conta.
As Chaves de acesso vinculadas ao dispositivo só podem ser utilizadas para iniciar sessão no dispositivo onde foram criadas. Também podem ser designadas por 2FA não-roaming. Exemplos:
Chave de acesso específica do navegador: Criada e guardada num perfil de navegador (por exemplo, Chrome, Firefox, Edge).
Por razões de segurança, o Apoio Kraken não pode confirmar quais as funcionalidades de segurança que tem ativas, salvo se tiver sessão iniciada na sua conta.
Possíveis causas:
Foi criada uma Chave de acesso entre dispositivos no telemóvel que não foi sincronizada com os restantes dispositivos.
O PC está a solicitar uma chave de segurança USB.
O banner de segurança do Windows apenas apresenta a opção USB.
A leitura do código QR não está a funcionar, especialmente se existirem várias chaves de acesso Android.
Possíveis soluções:
Certifique-se de que o Bluetooth está ativado no telemóvel e no computador.
Mantenha os dois dispositivos próximos durante a autenticação.
Uma Chave de acesso vinculada ao dispositivo criada num dispositivo móvel pode ser partilhada com outro dispositivo. Leia o código QR com o dispositivo móvel e confirme através de biometria.
Certifique-se de que está a utilizar o método de Chave de acesso correto.
Quando lhe for pedida a Chave de acesso no computador (incluindo um método USB, caso não disponha de um), procure «Alterar método» ou «Mais opções» e selecione essa opção (a designação pode variar consoante o dispositivo).
Se utilizar um PC com Windows e tiver o Windows Hello configurado (PIN, impressão digital ou reconhecimento facial), alguns sites tentam utilizá-lo automaticamente como Chave de acesso.
Aceda a Definições do Windows > Contas > Opções de início de sessão.
Procure as opções relacionadas com «Windows Hello PIN» ou «Chave de segurança».
Se tiver várias Chaves de acesso ativas no Gestor de palavras-passe do dispositivo, certifique-se de que seleciona a chave correta para a Conta Kraken pretendida.
Se os passos anteriores não resultarem:
Inicie sessão na sua Conta Kraken no telemóvel.
Aceda às definições de segurança.
Ative uma Chave de acesso entre dispositivos adicional. As opções disponíveis incluem:
a. Chave de acesso sincronizada na nuvem, por exemplo, iCloud Keychain ou Gestor de palavras-passe.
b. Chave de acesso baseada no dispositivo, criada e armazenada no dispositivo móvel.
c. Chave de segurança de hardware.
Utilize esta nova Chave de acesso para iniciar sessão na sua conta a partir do computador.
Possíveis causas:
A sua Chave de acesso está guardada no iCloud Keychain, que não está disponível no Windows por predefinição.
A sua Chave de acesso foi guardada no iPhone ou iPad quando configurou o Início de sessão com 2FA.
Possíveis soluções:
Inicie sessão com o seu iPhone ou iPad. Quando lhe for pedida a Chave de acesso no PC, escolha a opção de utilizar um telemóvel ou tablet (a designação pode variar consoante o dispositivo ou browser). Digitalize o código QR com o iPhone ou iPad e confirme com biometria. Certifique-se de que o Bluetooth está ativado em ambos os dispositivos.
Configure o iCloud para Windows no seu PC:
Transfira o iCloud para Windows a partir da Microsoft Store e inicie sessão com a mesma Apple Account que utiliza no iPhone ou iPad.
Ative Palavras-passe e Keychain e instale a extensão iCloud Passwords no seu browser.
O seu dispositivo Apple deve estar dentro do alcance Bluetooth do PC, a menos que a Proteção Avançada de Dados do iCloud esteja ativa.
Para obter orientações, aceda ao Apple Support e pesquise «Set up iCloud Passwords on your Windows computer».
Se os passos anteriores não resultarem:
Siga os passos em «A Chave de acesso funciona no telemóvel, mas não no computador» para adicionar uma Chave de acesso entre dispositivos compatível com o seu PC.
A configuração de Chaves de acesso pode ser um processo tão rápido que, para quem não está familiarizado, pode ser difícil perceber que tipo de Chave de acesso foi adicionada e onde ficou guardada.
Se tiver sessão iniciada na sua conta, aceda às definições de Segurança para ver quais as Chaves de acesso ativas. Poderá ver o tipo de Chave de acesso (Cross-Device, Device-Bound, Chave de segurança de hardware, etc.) e uma descrição de onde foi criada/guardada, por exemplo: Chrome no Mac, Gestor de palavras-passe, etc.
Se algo não estiver claro, adicione uma nova Chave de acesso Cross-Device, atualize a descrição para algo reconhecível e remova as Chaves de acesso que não reconhecer. Após ativar o Início de sessão com 2FA, os nossos sistemas exigem que exista sempre pelo menos uma Chave de acesso Cross-Device ativa.
Se tiver várias Contas Kraken, certifique-se de que tem sessão iniciada na conta correta em todos os dispositivos e de que está a utilizar a Chave de acesso correspondente a essa conta.
Se não conseguir iniciar sessão na sua conta, as seguintes perguntas sobre a configuração da Chave de acesso podem ajudar a localizá-la:
Leu um código QR com o seu dispositivo móvel?
Se sim, a Chave de acesso pode estar guardada no keychain/keystore do dispositivo ou no seu Gestor de palavras-passe, caso tenha um. Verifique esses locais.
Inseriu e tocou na sua Chave de segurança de hardware?
A Chave de acesso foi provavelmente criada com a sua Chave de segurança de hardware. Quando for solicitada uma Chave de acesso, escolha a opção associada à Chave de segurança. Conforme o dispositivo/browser, poderá ter de clicar num botão como «Mais opções» ou «Alterar método» para ver a opção da Chave de segurança.
Se ainda não conseguir localizar a sua Chave de acesso e iniciar sessão na conta:
Aceda a kraken.com/sign-in
Introduza o seu e-mail/nome de utilizador e palavra-passe
Quando for solicitada uma Chave de acesso, clique em «Recover account»
Siga as instruções apresentadas no ecrã
A classificação de uma Chave de acesso como «Device-Bound» ou «Cross-Device» é determinada pela informação que o método de autenticação fornece à Kraken durante o registo.
Recebemos relatos esporádicos de clientes que registam uma Chave de acesso Cross-Device e esta fica registada como Chave de acesso Device-Bound na Conta Kraken. O problema não é da Kraken, mas sim do próprio método de autenticação e da informação que este transmite à Kraken.
Confirmámos que tal pode ocorrer com:
Bitwarden
Chaves de acesso em dispositivos móveis Android
Outros métodos de autenticação podem também ser afetados.
O que pode fazer:
Contacte o apoio do seu método de autenticação e reporte o problema.
Crie uma Chave de acesso Cross-Device alternativa utilizando um dispositivo móvel (telemóvel/tablet) ou uma Chave de segurança de hardware. Consulte O que é uma Chave de acesso?
Consoante o dispositivo ou browser, poderá ter de navegar pelas opções para ver todas as Chaves de acesso disponíveis. Para tal, pode ser necessário clicar em «Cancelar» ou «Tentar novamente» quando solicitado.
Após ativar o Início de sessão com 2FA, os nossos sistemas exigem que tenha sempre pelo menos uma Chave de acesso Cross-Device ou uma Aplicação autenticadora ativa. Esta medida garante que tem sempre uma forma de iniciar sessão na sua Conta Kraken em qualquer dispositivo.
Se tentar remover ou substituir uma Chave de acesso Cross-Device ou uma Aplicação autenticadora, não será possível fazê-lo se for o único método de Início de sessão com 2FA ativo ou se a única outra Chave de acesso for do tipo Device-Bound.
Se já ativou o Início de sessão com 2FA com uma Aplicação autenticadora ou com uma Chave de acesso Cross-Device através de um gestor de palavras-passe ou do porta-chaves do seu dispositivo, recomendamos que inicie sessão na sua Conta Kraken num computador, via browser, e adicione Chaves de acesso adicionais.
Outra opção é adquirir uma Chave de segurança de hardware compatível com FIDO2, utilizável tanto no computador como no dispositivo móvel, e usá-la como método de reserva adicional.
É possível que a sua Chave de segurança de hardware não seja suportada.
Suportamos todos os dispositivos listados como FIDO2 ou FIDO2/WebAuthn. As chaves U2F podem não ser suportadas. Confirme com o fornecedor da sua Chave de segurança de hardware se o dispositivo é compatível com FIDO2/WebAuthn.
Certifique-se de que a sua Chave de segurança é compatível com NFC. Confirme com o fornecedor da Chave de segurança de hardware.
Verifique se o seu telemóvel suporta NFC e se está ativado.
iPhone: iPhone 7 ou posterior, com uma versão suportada do iOS.
Android: O NFC pode ser ativado nas Definições, embora a localização exata da opção varie. Se possível, pesquise por NFC na aplicação Definições.
Se o telemóvel estiver numa capa, tente retirá-la para garantir que não está a interferir.
Certifique-se de que aproxima a chave do leitor NFC do seu telemóvel.
Se não souber onde se encontra o leitor, contacte o fornecedor da Chave de segurança de hardware ou o fabricante do seu dispositivo móvel.
Alguns gestores de palavras-passe podem intercetar pedidos relacionados com chaves de acesso quando tenta criar ou utilizar uma Chave de acesso. Por predefinição, estes gestores pedem frequentemente que utilize uma Chave de acesso guardada no respetivo cofre, mesmo que não exista nenhuma armazenada. Isto impede o acesso a Chaves de acesso guardadas no browser, no sistema operativo ou numa chave de hardware.
Os gestores de palavras-passe podem registar-se como o primeiro processador de pedidos de Chaves de acesso. Quando isto acontece:
O gestor de palavras-passe responde em primeiro lugar, mesmo que não tenha uma Chave de acesso correspondente.
Isto impede outras origens de Chaves de acesso (como o browser, o sistema operativo ou a chave de hardware) de responder. O problema aplica-se tanto ao registo de uma nova Chave de acesso como à autenticação com uma existente.
O problema pode também afetar as Chaves de segurança de hardware. Um gestor de palavras-passe pode intercetar o pedido antes de a Chave de segurança de hardware ser utilizada, impedindo a conclusão da autenticação.
Soluções:
A maioria dos Gestores de palavras-passe disponibiliza opções para evitar este conflito. As soluções mais comuns incluem:
Desativar a gestão de Chaves de acesso para um domínio específico (por exemplo, kraken.com).
Ignorar ou reencaminhar o pedido atual para que o gestor de Chaves de acesso integrado no browser (ou a Chave de segurança de hardware) possa responder.
Se tiver ativado uma Chave de acesso vinculada ao dispositivo num browser, só poderá utilizá-la nesse browser específico.
Por exemplo, se ativou a Chave de acesso no seu portátil através do Chrome, não poderá utilizá-la no Safari, mesmo que esteja no mesmo portátil. Do mesmo modo, se ativou a Chave de acesso no seu computador de secretária através do Firefox, não poderá utilizá-la no modo de navegação privada do Firefox.
Uma Chave de acesso vinculada ao dispositivo criada num browser destina-se exclusivamente a ser utilizada nesse mesmo browser.
No entanto, se configurou uma Chave de acesso vinculada ao dispositivo no seu telemóvel, pode utilizá-la noutro dispositivo através da leitura do código QR com o telemóvel e da confirmação com biometria.
Crie uma Chave de acesso vinculada ao dispositivo apenas em dispositivos que lhe pertençam. Nunca ative uma Chave de acesso vinculada ao dispositivo num dispositivo partilhado ou num computador público.
Se instalou a sua Chave de Segurança de Hardware pela primeira vez num dispositivo Windows, ter-lhe-ia sido solicitado que configurasse um PIN. Se ativou um PIN e o introduziu incorretamente três vezes consecutivas, reinicie a Chave de segurança removendo-a e voltando a inserir antes de tentar novamente.
Se o PIN for introduzido incorretamente oito vezes seguidas, independentemente de o reiniciar, a função FIDO2 será bloqueada — não pela Kraken, mas pelo próprio dispositivo. Terá então de redefinir a sua Chave de Segurança a partir das definições do seu Sistema Operativo ou através das definições da sua Chave de Segurança. Redefinir a sua Chave de Segurança irá torná-la obsoleta em relação a tudo o que tenha sido previamente associado.
Para uma visão geral sobre como configurar ou utilizar um PIN, consulte o site do fabricante da sua Chave de segurança de hardware – por exemplo, se utilizar uma YubiKey, aceda a o site da Yubico.
Os Especialistas de Apoio da Kraken não têm controlo sobre as funcionalidades da sua Chave de Segurança de Hardware e não conseguem redefinir o PIN em seu nome.
Windows 10 ou posterior
macOS Ventura ou posterior
ChromeOS 109 ou posterior
iOS 16 ou posterior
iPadOS 16 ou posterior
Android 9 ou posterior
Deve suportar o protocolo FIDO2