如何使用雙重驗證（2FA）保護您的帳戶

密碼金鑰採用 FIDO2 技術，能有效抵禦網路釣魚，是我們推薦的 2FA 方式。密碼金鑰可以是硬件安全密鑰、跨裝置密碼金鑰（在流動裝置上建立，或連結至鑰匙圈或密碼管理器，例如 iCloud Keychain 或 1Password），或裝置綁定密碼金鑰（僅限某一裝置上的特定瀏覽器使用）。系統提供的選項因您的裝置、瀏覽器及作業系統而異。請參閱 什麼是密碼金鑰？

密碼金鑰可用於登入雙重認證及主密鑰。

為何選用密碼金鑰？

• 簡便易用 以解鎖裝置的方式確認身分，或輕觸硬件安全密鑰即可。無需複製驗證碼。

• 安全可靠 密碼金鑰採用公開金鑰加密技術，且僅在 Kraken 正版網站上有效，因此不會像手動輸入的驗證碼般遭網路釣魚竊取或在假冒網站上被重複使用。

• 私隱保障 Kraken 從不讀取或儲存您的密碼金鑰。

驗證器應用程式通常安裝於智能手機，每 30 秒生成一組 6 至 8 位數字驗證碼。可用於登入雙重認證、主密鑰、資金雙重驗證及交易雙重驗證。

若您選擇以驗證器應用程式（而非密碼金鑰）設置登入雙重認證或主密鑰，請留意相關風險。驗證器應用程式生成的驗證碼可能被輸入至網路釣魚網站或轉交詐騙者；若驗證碼同步至 Google、Apple 或 Microsoft 帳戶，一旦該帳戶遭入侵，驗證碼亦會外洩。請參閱 使用驗證器應用程式的風險。

每項功能均有獨立的雙重驗證（2FA），請分別設定：登入雙重認證、主密鑰、資金雙重驗證及交易雙重驗證。請參閱登入雙重認證、交易雙重驗證、資金雙重驗證與主密鑰的分別。

您可以為登入雙重認證及主密鑰設定密碼金鑰。

為提升帳戶安全性並避免日後登入問題，建議您啟用多個密碼金鑰。請參閱如何在 Kraken 啟用多個雙重驗證。

若您選擇以驗證器應用程式（而非密碼金鑰）設置登入雙重認證或主密鑰，請留意相關風險。驗證器應用程式可能會將驗證碼同步至 Google、Apple 或 Microsoft 帳戶，一旦該帳戶遭入侵，驗證碼即有外洩風險。如您的應用程式支援雲端同步，請將其關閉。請參閱 使用驗證器應用程式的風險。

您可以透過儲存設定金鑰來備份驗證器應用程式。請將設定金鑰視同密碼——任何持有該金鑰的人均可生成您的驗證碼。請將其離線儲存於安全位置，切勿分享，亦不要與驗證碼存放於同一地方。