甚麼是主密鑰？

最近一次更新： 2026年10月2日

主密鑰是一項額外的安全功能，您可以啟用它來：

  • •

    防止未經授權的密碼重置，即使您的電子郵件帳戶遭到入侵亦然。啟用主密鑰後，重置 Kraken 登入密碼時須使用主密鑰。

  • •

    將其用作替代的 登入雙重認證 方式。

  • •

    如帳戶已啟用全局設定鎖 (GSL)，請立即將其關閉。

建議您在設定其他安全功能的同時，一併啟用主密鑰。

  • •

    密碼金鑰（建議）。密碼金鑰能有效抵禦網路釣魚攻擊：它只能在 Kraken 的真實網站上運作，即使在仿冒網站上亦無驗證碼可輸入，詐騙者也無法從中取得任何驗證碼。您可以在流動裝置、瀏覽器、鑰匙圈或密碼管理器（如 iCloud Keychain 或 1Password）上建立密碼金鑰，亦可在支援 FIDO2 的硬件安全密鑰上建立。系統提供的選項視乎您的裝置、瀏覽器及作業系統而定。請參閱 什麼是密碼金鑰？

  • •

    驗證器應用程式。若您選擇以驗證器應用程式代替密碼金鑰，請留意相關風險：驗證碼可能被輸入至網路釣魚網站或分享給詐騙者；若驗證碼已同步至 Google、Apple 或 Microsoft 帳戶，一旦該帳戶遭到入侵，驗證碼亦會外洩。請參閱 使用驗證器應用程式的風險。

  • •

    靜態密碼（不建議）。此為舊式驗證方式。若您目前仍在使用此方式，強烈建議您改用更安全的選項，例如密碼金鑰。

  1. 1

    登入以存取你的帳戶。

  2. 2

    請前往 安全 設定，然後選擇 進階設定。

  3. 3

    請在 主密鑰 旁點擊 啟用。

  4. 4

    系統可能會要求您透過進階雙重驗證確認操作。

  5. 5

    請選擇您的主密鑰方式。

  6. 6

    請按照螢幕上的指示操作。若您選擇密碼金鑰，系統可能會提供不同的儲存位置，例如您的裝置或硬件安全密鑰，具體選項視乎您的裝置、瀏覽器及作業系統而定。

提醒

請將主密鑰存放在與登入雙重認證不同的裝置上。例如，若您的登入雙重認證密碼金鑰儲存在手機上，請在硬件安全密鑰上建立主密鑰密碼金鑰。

切勿將兩者存放在同一個驗證器應用程式中。請參閱 使用驗證器應用程式的風險。