使用安全密鑰進行雙重驗證(2FA)

最近一次更新: 2026年10月1日

硬件安全密鑰是一種小型實體裝置,可在密碼之外提供額外的安全保障,是目前最安全的雙重驗證(2FA)方式之一。大多數硬件安全密鑰使用起來非常簡單——只需在將其插入裝置的 USB 端口後,輕觸按鈕即可。

目前,只有登入雙重認證同時支援 FIDO2 和 Yubico OTP 兩種協議。登入雙重認證和主密鑰支援使用 FIDO2 協議的硬件安全密鑰;資金雙重驗證則僅支援 Yubico OTP 協議。

功能

可用的硬件安全密鑰協議

登入雙重認證

FIDO2

交易 2FA

無

資金 2FA

Yubico OTP

主密鑰

FIDO2

每項功能均需單獨設定。如需進一步了解上述雙重驗證(2FA)功能,請參閱此支援文章。

硬件安全密鑰常見問題

  • •

    操作簡便:

    使用硬件安全密鑰時,只需將其插入裝置或靠近裝置,然後輕觸按鈕即可。無需從驗證器應用程式複製密碼,也不必擔心裝置電量不足的問題。

  • •

    安全性更高:硬件安全密鑰所生成的一次性密碼(OTP)遠比驗證器應用程式所生成的更長(44 個字元,相較之下後者為 8 個字元或更少)。FIDO2 協議在此基礎上進一步提升安全性——該協議只會回應來自您註冊網站的挑戰,因此可有效防止網路釣魚。 

  • •

    不易遺失:

    Kraken 客服團隊收到大量因遺失手機而提交的工單。根據我們的經驗,專門用於雙重驗證(2FA)的裝置比隨身攜帶的手機更不容易遺失。

  • •

    私隱保障:

    即使硬件安全密鑰遺失,它也不含任何可識別的用途或所有人資訊。相比之下,驗證器應用程式會顯示網站名稱及部分帳戶資訊,因為密碼需要由人工讀取。

以下是部分廣受歡迎的 FIDO2 硬件安全密鑰供應商:

各供應商各有優缺點。部分產品具備多種功能,亦可用作加密貨幣錢包;另一些則專注於提供最高級別的安全保障。選擇哪家供應商由您自行決定。建議您在常用的搜尋引擎中搜尋「fido2 Hardware Security Key comparison」,或直接從我們上述列出的熱門硬件安全密鑰供應商中挑選。

請參閱我們的如何啟用多重雙重驗證文章,內有關於如何設定安全密鑰進行雙重驗證(2FA)的詳細說明。 

將登入雙重認證的硬件安全密鑰由 YubiKey OTP 升級至 FIDO2,只需不到一分鐘!

  1. 1
    2FA_Security.png
  2. 2

    請在「登入」部分選擇「更改方式」,然後使用您現有的 YubiKey 授權此變更。

  3. 3
    Security_2FASetupSecurityKey_03302022.png
  4. 4

    請將您的

    FIDO2 硬件安全密鑰

    插入您的裝置。

    Use your security key with kraken.com
  5. 5

    請在下一個畫面上選擇「允許」。

    Allow this site to see your security key
  6. 6

    恭喜!您的 FIDO2 硬件安全密鑰已成功啟用為 Kraken 帳戶的登入雙重驗證(2FA)。帳戶現已獲最高級別的安全保護,有效防止未授權存取。

如果您已無法存取硬件安全密鑰,請填寫 此表格。

Yubico OTP 是一種協議,當硬件安全密鑰插入裝置並觸碰後,會生成一組唯一的 44 位密碼。此密碼只可使用一次,安全性遠高於驗證器應用程式(後者僅生成 6 至 8 位密碼)。

FIDO2 是一種協議,透過驗證網站的合法性來防止網路釣魚。硬件安全密鑰會儲存一組私鑰,並附有相對應的公鑰與 Kraken 網站綁定。每當有人嘗試以您的用戶名及密碼登入時,Kraken 就會向您的專屬硬件安全密鑰發出挑戰。若硬件安全密鑰確認挑戰來自正確的網站,便會以其私鑰回應 Kraken,並允許您登入帳戶。由於 FIDO2 硬件安全密鑰只能驗證您事先已註冊的服務,即使在仿冒 Kraken 的網站上輸入正確密碼,亦無法完成驗證,有效防範網路釣魚攻擊。

視乎您所使用的裝置,使用 FIDO2 金鑰時,系統可能會提示您設定或輸入 PIN。如需了解設定或使用 PIN 的方法,請瀏覽您的硬件安全密鑰製造商網站。例如,若您使用的是 YubiKey,可參閱 Yubico 網站上有關管理硬件安全密鑰 PIN 的說明。