การรักษาความปลอดภัยบัญชี Kraken และชีวิตดิจิทัลของคุณ

ห้ามอนุญาตให้ผู้อื่นสร้างหรือจัดการบัญชีแทนคุณ

สร้าง รหัสผ่าน ที่ยาว (อย่างน้อย 15 อักขระ) และเป็นรหัสไม่ได้ใช้ในเว็บไซต์อื่นใด เราขอแนะนำให้ใช้โปรแกรมจัดการรหัสผ่านเช่น KeePass หรือ 1Password

เปิดใช้งาน ลงชื่อเข้าใช้ 2FA โดยควรใช้ พาสคีย์ มากกว่าหนึ่งรายการ นี่คือฟีเจอร์ด้านความปลอดภัยที่สำคัญที่สุด

1. การลงชื่อเข้าใช้ 2FA จะเปิดใช้งาน 2FA ที่ยกระดับ ซึ่งเป็นชั้นความปลอดภัยเพิ่มเติมที่จำเป็นเมื่อใดก็ตามที่คุณต้องการเพิ่ม แก้ไขหรือเอาการตั้งค่า 2FA ใด ๆ ออกจากบัญชีของคุณ 
2. คำเตือน
   1. การเก็บ รหัสสำรอง 2FA อย่างไม่เหมาะสมอาจทำให้บัญชีของคุณเสี่ยงต่อการถูกบุกรุกได้ หากกังวลว่าจะไม่สามารถใช้งานการลงชื่อเข้าใช้ 2FA ได้ แนะนำให้ตั้งค่า พาสคีย์หลายรายการ และ Master Key (ดูข้อ 4)
   2. มีความเสี่ยงด้านความปลอดภัย ที่อาจเกิดขึ้นจากการใช้แอป Authenticator อัปเกรดการตั้งค่าความปลอดภัยของคุณโดยการเปิดใช้งาน พาสคีย์

ตั้งค่า Master Key เพื่อมีการป้องกันเพิ่มเติมจากการรีเซ็ตรหัสผ่านและเป็นการสำรองสำหรับการลงชื่อเข้าใช้ 2FA ของคุณ

1. หากอีเมลของคุณถูกบุกรุก Master Key สามารถป้องกันการรีเซ็ตรหัสผ่าน Kraken ที่ไม่ได้ร้องขอได้
2. ตรวจสอบให้แน่ใจว่า Master Key ถูกตั้งค่าด้วยวิธีที่แตกต่างจากการลงชื่อเข้าใช้ 2FA ของคุณ ตัวอย่างเช่น หากคุณใช้ คีย์รักษาความปลอดภัยฮาร์ดแวร์ สำหรับการลงชื่อเข้าใช้ 2FA ให้ใช้พาสคีย์ข้ามอุปกรณ์ที่ตั้งค่าในอุปกรณ์มือถือของคุณสำหรับ Master Key

เปิดใช้งาน Global Settings Lock (GSL) เพื่อป้องกันการเปลี่ยนแปลงการตั้งค่าบัญชีและที่อยู่สำหรับการถอนเงิน แม้ว่าผู้โจมตีจะเข้าถึงบัญชีของคุณได้ก็ตาม

1. เปิดใช้งาน Master Key ก่อนเปิดใช้งาน GSL ฝ่ายสนับสนุน Kraken ไม่สามารถเร่งการลบ GSL ได้

เปิดใช้งาน 2FA สำหรับ การถอนเงิน การซื้อขาย และ API

1. ต้องมีการยกระดับ 2FA หรือไม่ก็ต้องเปิดใช้งาน GSL เพื่อให้ 2FA เหล่านี้มีประสิทธิภาพ

ระวังการหลอกลวง

1. บุ๊กมาร์ก id.kraken.com/sign-in เพื่อหลีกเลี่ยงการใช้เครื่องมือค้นหาในการเข้าถึงเว็บไซต์ของเรา
2. พาสคีย์แตกต่างจากแอป Authenticator ตรงที่มีความต้านทานต่อการโจมตีแบบฟิชชิ่ง เปิดใช้งานวันนี้
3. อย่าแชร์รายละเอียดการเข้าสู่ระบบของคุณกับใคร ทีมสนับสนุน Kraken จะไม่ขอรหัสผ่านของคุณหรือขอให้ติดตั้งซอฟต์แวร์ของบุคคลที่สาม 
4. ตรวจสอบความถูกต้องของอีเมลใด ๆ ที่อ้างว่าเป็นของ Kraken โดยการการเข้าไปตรวจดูที่ อีเมลนี้มาจาก Kraken หรือไม่

ใช้แอปพลิเคชันทางการของ Kraken เท่านั้น แอปพลิเคชันมือถือของบุคคลที่สามที่ใช้ชื่อ Kraken หรือขอข้อมูลเข้าสู่ระบบ Kraken ของคุณเป็นรูปแบบหนึ่งของการฟิชชิ่ง

สร้างรหัสผ่านโดยใช้ หลักเกณฑ์เดียวกันกับรหัสผ่าน Kraken ของคุณ

1. ตรวจสอบให้แน่ใจว่ารหัสผ่านนี้ไม่ซ้ำกัน และไม่ใช่รหัสผ่านเดียวกันที่ใช้สำหรับบัญชีอื่น ๆ ที่คุณมี

ตั้งค่าการรับรองความถูกต้องแบบสองขั้นตอนสำหรับอีเมลของคุณ โดยเฉพาะอย่างยิ่งด้วยพาสคีย์ หากมีตัวเลือกนี้ อย่าใช้ตัวเลือก SMS 2FA หากผู้ให้บริการอีเมลของคุณมีตัวเลือกอื่นที่ดีกว่าให้ใช้

ลบหมายเลขโทรศัพท์ของคุณออกจากบัญชีอีเมล

ตั้งค่า PGP (สำหรับลูกค้าขั้นสูง) เพื่อรับอีเมลที่ลงนามและเข้ารหัสจากเรา หากผู้ให้บริการอีเมลของคุณรองรับ

เปิดใช้งานรหัสผ่าน/PIN บนอุปกรณ์ของคุณ

1. สร้าง Passphrase ที่ปลอดภัยและใช้การลงชื่อเข้าใช้ด้วยข้อมูลชีวมิติ (ลายนิ้วมือ, Face ID) หากเป็นไปได้ หลีกเลี่ยง PIN และรูปแบบการลงชื่อเข้าที่เดาง่าย

อย่าแชร์อุปกรณ์ของคุณ

1. อย่าให้เพื่อนและครอบครัวทำให้คุณรู้สึกผิดในการแชร์การเข้าถึงและรหัสผ่านของอุปกรณ์ของคุณ โดยเฉพาะอย่างยิ่งหากคุณใช้อุปกรณ์สำหรับ 2FA

อย่าติดตั้งซอฟต์แวร์เข้าถึงระยะไกล เช่น AnyDesk, TeamViewer, RemotePC หรือ GoToMyPC

1. ทีมบริการลูกค้าบางทีมจะขอเข้าถึงระยะไกลไปยังคอมพิวเตอร์ของคุณเพื่อช่วยแก้ไขปัญหาทางเทคนิค นี่เป็นสิ่งที่อันตรายมาก และยังเป็นเทคนิคที่ผู้หลอกลวงชอบใช้
2. ฝ่ายสนับสนุน Kraken จะไม่ขอให้คุณติดตั้งซอฟต์แวร์เข้าถึงระยะไกล!

หลีกเลี่ยงคอมพิวเตอร์และ/หรืออุปกรณ์สาธารณะ ลงชื่อเข้าใช้จากอุปกรณ์ส่วนตัวของคุณเท่านั้น

หลีกเลี่ยงอุปกรณ์ทำงานสำหรับบัญชีส่วนตัว พวกเขาสามารถติดตามและบันทึกกิจกรรมของคุณได้

หลีกเลี่ยงการใช้หมายเลขโทรศัพท์มือถือของคุณเป็นตัวระบุหลัก หรือสำหรับการยืนยัน 2 ขั้นตอน (2FA) เท่าที่จะทำได้

1. แทนที่ 2FA แบบ SMS ด้วย พาสคีย์ คีย์รักษาความปลอดภัยฮาร์ดแวร์ หรือแอป Authenticator เพื่อเพิ่มความปลอดภัย
2. หาก SMS เป็นตัวเลือกเดียวของคุณ ให้ใช้หมายเลขโทรศัพท์แยกเฉพาะสำหรับการยืนยันตัวตน ใช้ใช้เบอร์เติมเงินหรือบริการอย่าง Google Voice เพื่อลดความเสี่ยงในการเปิดเผยข้อมูล

ตั้งรหัส PIN หรือรหัสผ่านที่แข็งแกร่งในบัญชีโทรคมนาคมของคุณ เพื่อรักษาความปลอดภัยในการเปลี่ยนแปลงและปกป้องหมายเลขของคุณ

ขอให้มีการล็อกพอร์ตและเปิดใช้งานการล็อก SIM เพื่อป้องกันการโอนหมายเลขโดยไม่ได้รับอนุญาต

ตรวจสอบบัญชีออนไลน์ของคุณเป็นประจำเพื่อให้แน่ใจว่าไม่ได้เชื่อมกับหมายเลขโทรศัพท์ของคุณโดยไม่จำเป็น

เปลี่ยนรหัสผ่านเริ่มต้นในเราเตอร์อินเตอร์เน็ตที่บ้านของคุณ

1. การใช้รหัสผ่านเริ่มต้นจะทำให้คนแปลกหน้าจากอินเทอร์เน็ตสามารถควบคุมเราเตอร์ของคุณได้
2. เพื่อป้องกันการโจมตีแบบสุ่มรหัส ให้ใช้ หลักเกณฑ์เดียวกันกับรหัสผ่าน Kraken ของคุณ และต้องไม่ซ้ำกับรหัสผ่านอื่น

ตรวจสอบให้แน่ใจว่าเครือข่าย WiFi ของคุณมีการป้องกันด้วยรหัสผ่าน โดยจะต้องแยกจากรหัสผ่านของเราเตอร์

หากเราเตอร์ของคุณรองรับ ควรสร้างเครือข่ายสำหรับแขก และเก็บเครือข่ายหลักไว้เป็นส่วนตัวสำหรับอุปกรณ์ของคุณเท่านั้น

หลีกเลี่ยง WiFi สาธารณะ ใช้อินเทอร์เน็ตผ่านเครือข่ายมือถือของคุณแทน หากคุณต้องใช้ WiFi สาธารณะ ต้องแน่ใจว่ามี VPN ที่เชื่อถือได้ (หลีกเลี่ยง VPN ฟรี)