Ghid de depanare pentru Chei de acces

Cheile de acces între dispozitive pot fi folosite pentru a te conecta de pe orice dispozitiv. Pot fi denumite și Roaming 2FA. Exemple:

• Cheie de acces sincronizată în cloud: Chei de acces stocate într-un cont cloud, de ex. iCloud Keychain, Manager de parole, cont Google.

• Cheie de acces bazată pe dispozitiv mobil: Chei de acces create și stocate pe dispozitivul tău mobil. Poate utiliza datele biometrice ale dispozitivului tău.

• Cheie de securitate hardware: Chei de acces create cu un YubiKey sau un dispozitiv fizic FIDO2 similar.

Cheile de acces legate de dispozitiv pot fi folosite pentru conectare doar pe un singur dispozitiv, și anume cel pe care au fost create. Pot fi denumite și 2FA fără roaming (Non-Roaming 2FA). Exemple:

• Cheie de acces specifică browserului: Creată și stocată în profilul unui browser (de ex. Chrome, Firefox, Edge).

Cauze posibile:

• O Cheie de acces Cross-Device a fost creată pe telefonul tău și nu a fost sincronizată cu alte dispozitive.

• PC-ul solicită o cheie de securitate USB.

• Bara de securitate Windows afișează doar opțiunea USB.

• Scanarea codului QR nu funcționează, mai ales dacă există mai multe Chei de acces Android.

Soluții posibile:

• Asigură-te că Bluetooth este activat atât pe telefon, cât și pe computer.

• Ține ambele dispozitive aproape unul de celălalt în timpul autentificării.

• O Cheie de acces Device-Bound creată pe un dispozitiv mobil poate fi partajată cu un alt dispozitiv. Scanează codul QR cu dispozitivul tău mobil și confirmă folosind datele biometrice.

• Asigură-te că folosești metoda corectă de Cheie de acces.

  • Când ești solicitat să introduci Cheia de acces pe computer (inclusiv o metodă USB, dacă nu ai una), caută „Schimbă metoda" sau „Mai multe opțiuni" și selecteaz-o (formularea poate varia în funcție de dispozitiv).

• Dacă folosești un PC cu Windows și ai configurat Windows Hello (PIN, amprentă, recunoaștere facială), uneori site-urile web încearcă automat să folosească aceasta drept Cheie de acces.

  • Mergi la Setări Windows > Conturi > Opțiuni de conectare.

  • Caută opțiunile legate de „Windows Hello PIN" sau „Cheie de securitate".

• Dacă mai multe Chei de acces sunt activate în managerul de parole al dispozitivului tău, asigură-te că selectezi cheia activă, potrivită pentru Contul Kraken corect.

Dacă pașii de mai sus nu funcționează:

1. Conectează-te la Contul Kraken de pe telefonul tău.

2. Navighează la setările de Securitate.

3. Activează o Cheie de acces Cross-Device suplimentară. Opțiunile disponibile sunt:
   a. Cheie de acces sincronizată în cloud, de exemplu iCloud Keychain, Manager de parole.
   b. Cheie de acces bazată pe dispozitiv, creată și stocată pe dispozitivul tău mobil.
   c. Cheie de securitate hardware.

4. Folosește această nouă Cheie de acces pentru a te conecta la contul tău de pe computer.

Cauze posibile:

• Cheia ta de acces este salvată în iCloud Keychain, care nu este disponibil implicit pe Windows.

• Cheia ta de acces a fost salvată pe iPhone sau iPad când ai configurat 2FA la conectare.

Soluții posibile:

• Conectează-te folosind iPhone-ul sau iPad-ul tău. Când ți se solicită Cheia de acces pe PC, alege opțiunea de a folosi un telefon sau o tabletă (formularea poate varia în funcție de dispozitiv sau browser). Scanează codul QR cu iPhone-ul sau iPad-ul tău și confirmă prin biometrie. Asigură-te că Bluetooth este activat pe ambele dispozitive.

• Configurează iCloud for Windows pe PC-ul tău:

  • Descarcă iCloud for Windows din Microsoft Store și conectează-te cu același Apple Account pe care îl folosești pe iPhone sau iPad.

  • Activează Passwords & Keychain și instalează extensia iCloud Passwords pentru browserul tău.

  • Dispozitivul tău Apple trebuie să fie în raza Bluetooth a PC-ului, cu excepția cazului în care Advanced Data Protection pentru iCloud este activat.

  • Pentru îndrumare, accesează Apple Support și caută „Set up iCloud Passwords on your Windows computer".

Dacă pașii de mai sus nu funcționează:

Urmează pașii din secțiunea „Cheia de acces funcționează pe telefon, dar nu pe computer" pentru a adăuga o Cheie de acces Cross-Device compatibilă cu PC-ul tău.

Configurarea Cheilor de acces poate fi atât de rapidă încât, dacă ești la primul contact cu procesul, poate fi dificil să îți dai seama ce tip de Cheie de acces a fost adăugată și unde a fost stocată.

Dacă ești conectat la cont, accesează setările de Securitate pentru a vedea ce Chei de acces sunt activate. Vei putea vedea tipul Cheii de acces (Cross-Device, Device-Bound, Cheie de securitate hardware etc.) și o descriere a locului în care a fost creată/stocată, de exemplu: Chrome pe Mac, Manager de parole etc.

Dacă ceva nu este clar, adaugă o nouă Cheie de acces Cross-Device, redenumește descrierea cu ceva familiar și elimină orice Cheie de acces pe care nu o recunoști. Odată ce 2FA la conectare este activată, sistemele noastre vor impune păstrarea întotdeauna a cel puțin unei Chei de acces Cross-Device active.

Dacă ai mai multe Conturi Kraken, asigură-te că ești conectat la același cont pe toate dispozitivele și că folosești Cheia de acces corectă pentru contul corespunzător.

Dacă nu te poți conecta la cont, următoarele întrebări despre configurarea Cheii de acces te pot ajuta să o localizezi:

• Ai scanat un cod QR cu dispozitivul tău mobil?

  • Dacă da, Cheia de acces poate fi stocată în keychain-ul/keystore-ul dispozitivului sau în Managerul de parole, dacă folosești unul. Verifică aceste locuri.

• Ai introdus și atins Cheia de securitate hardware?

  • Cheia de acces a fost probabil creată cu ajutorul Cheii de securitate hardware. Când ți se solicită o Cheie de acces, alege opțiunea asociată cu Cheia de securitate. În funcție de dispozitiv/browser, este posibil să trebuiască să dai clic pe un buton similar cu „Mai multe opțiuni" sau „Schimbă metoda" pentru a vedea opțiunea Cheii de securitate.

Dacă tot nu îți poți găsi Cheia de acces și nu te poți conecta la cont:

1. Accesează kraken.com/sign-in

2. Introdu adresa de e-mail/numele de utilizator și parola

3. Când ți se solicită o Cheie de acces, dă clic pe „Recuperează contul"

4. Urmează instrucțiunile afișate pe ecran

Dacă o Cheie de acces este clasificată drept „Device-Bound" sau „Cross-Device" depinde de informațiile pe care metoda de autentificare le transmite către Kraken în timpul înregistrării.

Am primit rapoarte sporadice de la unii clienți care înregistrează o Cheie de acces Cross-Device, dar aceasta apare ca Cheie de acces Device-Bound în contul Kraken. Problema nu este la Kraken, ci la metoda de autentificare în sine și la informațiile pe care aceasta le transmite către Kraken.

Am confirmat că acest lucru se poate întâmpla cu:

• Bitwarden

• Chei de acces pe dispozitive mobile Android

Și alte metode de autentificare pot fi afectate.

Ce poți face:

• Contactează suportul metodei tale de autentificare și raportează problema.

• Creează o Cheie de acces Cross-Device alternativă folosind fie un dispozitiv mobil (telefon/tabletă), fie o Cheie de securitate hardware. Vezi Ce este o Cheie de acces?

Odată activată 2FA la conectare, sistemele noastre vor impune menținerea permanentă a cel puțin unei Chei de acces Cross-Device sau a unei Aplicații de autentificare activate. Astfel te asiguri că poți oricând să te conectezi la Contul Kraken de pe orice dispozitiv.

Dacă încerci să elimini sau să înlocuiești o Cheie de acces Cross-Device ori o Aplicație de autentificare din contul tău, acest lucru va fi imposibil dacă aceasta este singura Cheie de acces sau metodă de 2FA la conectare activată, sau dacă singura altă Cheie de acces a ta este de tip Device-Bound.

Dacă ai activat deja 2FA la conectare fie cu o Aplicație de autentificare, fie cu o Cheie de acces Cross-Device prin intermediul unui Manager de parole sau al keychain-ului dispozitivului tău, îți recomandăm să te conectezi la contul tău Kraken de pe un computer, prin browser, și să adaugi Chei de acces suplimentare.

O altă opțiune este să achiziționezi o Cheie de securitate hardware compatibilă FIDO2, care poate fi utilizată atât pe computer, cât și pe dispozitivul mobil, și să o folosești ca metodă de rezervă pentru Cheia de acces.

Este posibil ca Cheia de securitate hardware să nu fie acceptată.

Acceptăm orice dispozitiv listat ca FIDO2 sau FIDO2/WebAuthn. Cheile U2F este posibil să nu fie acceptate. Verifică cu furnizorul Cheii de securitate hardware dacă dispozitivul tău este conform cu FIDO2/WebAuthn.

• Asigură-te că Cheia de securitate este compatibilă NFC. Verifică cu furnizorul Cheii de securitate hardware.

• Verifică dacă telefonul tău acceptă NFC și dacă această funcție este activată.

  • iPhone: iPhone 7 sau mai nou, cu o versiune iOS acceptată.

  • Android: NFC poate fi activat/dezactivat din Setări, deși locația exactă a opțiunii variază în funcție de dispozitiv. Dacă este posibil, caută „NFC" în aplicația Setări.

• Dacă telefonul este în husă, încearcă să o îndepărtezi pentru a te asigura că nu interferează.

  • Asigură-te că ții cheia aproape de cititorul NFC al telefonului.

  • Dacă nu știi unde se află cititorul NFC, contactează furnizorul Cheii de securitate hardware sau producătorul dispozitivului tău mobil.

Unii manageri de parole pot intercepta solicitările legate de Cheia de acces atunci când încerci să creezi sau să folosești o Cheie de acces. Implicit, aceștia te îndeamnă adesea să folosești o Cheie de acces salvată în Seiful lor – chiar dacă nu există nicio Cheie de acces stocată acolo. Acest lucru te împiedică să accesezi Cheile de acces stocate în browser, în sistemul de operare sau pe o cheie hardware.

Managerii de parole se pot înregistra ca prim procesor de solicitări pentru Cheile de acces. Când se întâmplă acest lucru:

• Managerul de parole răspunde primul, chiar dacă nu deține o Cheie de acces corespunzătoare.

• Astfel, alte surse de Cheie de acces (browserul, sistemul de operare sau cheia hardware) nu mai pot răspunde. Situația se aplică atât la înregistrarea unei Chei de acces noi, cât și la autentificarea cu una existentă.

Problema poate afecta și Cheile de securitate hardware. Un Manager de parole poate intercepta solicitarea înainte ca Cheia de securitate hardware să poată fi utilizată, împiedicând finalizarea autentificării.

Soluții:

• Majoritatea Managerelor de parole oferă opțiuni pentru a preveni acest conflict. Printre soluțiile frecvente se numără:

• Dezactivarea gestionării Cheilor de acces pentru un domeniu specific (de ex., kraken.com).

• Ignorarea sau redirecționarea solicitării curente, astfel încât Managerul de Chei de acces integrat în browser (sau Cheia de securitate hardware) să poată răspunde.

Dacă ai activat o Cheie de acces legată de dispozitiv printr-un browser web, aceasta poate fi utilizată doar în acel browser.

De exemplu, dacă ai activat Cheia de acces pe laptop folosind Chrome, nu o vei putea folosi cu Safari, chiar dacă ești pe același laptop. Similar, dacă ai activat Cheia de acces pe desktop folosind Firefox, nu o vei putea folosi în modul incognito al Firefox.

O Cheie de acces legată de dispozitiv creată într-un browser web funcționează exclusiv în browserul respectiv.

Totuși, dacă ai configurat o Cheie de acces legată de dispozitiv pe telefon, o poți folosi pe alt dispozitiv scanând codul QR cu telefonul și confirmând prin date biometrice.

Dacă ai instalat pentru prima dată Cheia de securitate hardware pe un dispozitiv Windows, aceasta ți-ar fi solicitat să configurezi un PIN. Dacă ai activat un PIN și l-ai introdus greșit de trei ori consecutiv, repornește Cheia de securitate scoțând-o și reintroducând-o înainte de a încerca din nou.

Pentru o prezentare generală despre configurarea sau utilizarea unui PIN, vizitează site-ul producătorului Cheii de securitate hardware – de exemplu, dacă folosești un YubiKey, accesează site-ul Yubico.

• Windows 10 sau ulterior

• macOS Ventura sau ulterior

• ChromeOS 109 sau ulterior

• iOS 16 sau ulterior

• iPadOS 16 sau ulterior

• Android 9 sau ulterior

• Trebuie să accepte protocolul FIDO2