登入雙重身份驗證 (2FA) 如何運作？

最近一次更新： 2026年9月30日

登入雙重認證（2FA）在您的密碼之上，為您登入 Kraken 帳戶時新增第二重驗證。即使您的密碼在啟用登入雙重認證後遭到洩露，攻擊者也需要提供不止密碼才能登入。

我們認為登入雙重認證是所有人均應啟用的基本安全功能，無論是您的 Kraken 帳戶還是所有電子郵件帳戶。

推薦方式：請使用密碼金鑰作為登入雙重認證。密碼金鑰能有效抵禦網路釣魚攻擊，因為它只在 Kraken 的真實網站上有效，無法在釣魚網站輸入或向騙徒提供任何代碼。若您選擇使用驗證器應用程式，請注意相關風險：其驗證碼可能被輸入至釣魚網站，或被騙徒取得。請參閱 使用驗證器應用程式的風險。

如何設定登入雙重認證？

  1. 1

    登入 Kraken 帳戶。

  2. 2

    前往您的 安全 設定。

  3. 3

    在 登入雙重驗證（2FA） 下方，點擊 新增密碼金鑰。

  4. 4

    請按照螢幕上的指示操作。視乎您的裝置、瀏覽器及作業系統，系統可能提供不同的儲存位置供您儲存密碼金鑰，例如您的裝置或硬件安全密鑰。

若您選擇 驗證器應用程式 而非密碼金鑰，請注意驗證器應用程式可能會將您的驗證碼同步至 Google、Apple 或 Microsoft 帳戶，一旦該帳戶遭到入侵，您的驗證碼亦會因此外洩。請參閱 使用驗證器應用程式的風險。

本文適用於使用 Kraken Pro 介面 (pro.kraken.com) 的客戶

  1. 1

    透過 https://pro.kraken.com 登入 Kraken 帳戶

  2. 2

    點擊頁面右上角的個人資料圖示。

  3. 3

    依序選擇設定、安全性。向下滾動至 2FA 表格。

  4. 4

    在登入部分旁邊選擇啟用 2FA。 如已設定 2FA，請選擇更改方法，並選擇要使用的 2FA 方法。 可用方法如下： 硬件安全密鑰（最安全）和身份驗證器應用程式（中等安全）。

安全貼士

Kraken 帳戶的登入 2FA 設備應與用戶名和密碼分開保存，因為若將這些資訊存放於一處，攻擊者便可獲得存取帳戶所需的全部資料。

新增多種登入雙重認證方式

您可以新增多於一種登入雙重認證方式，不受單一裝置限制。最多可新增五個密碼金鑰及一個驗證器應用程式。有關步驟及要求，請參閱如何啟用多重雙重驗證。

使用主密鑰登入

如果您已設定 主密鑰，可將其用作替代的登入雙重認證方式。

建議您以密碼金鑰作為主密鑰。請將其儲存於不同裝置，避免單一裝置遺失或遭入侵時兩者同時受影響。例如，若您的登入雙重認證密碼金鑰儲存於手機，請在硬件安全密鑰上建立主密鑰的密碼金鑰。

使用主密鑰登入

  1. 1

    請前往 kraken.com，輸入您的電子郵件或用戶名稱及密碼，然後點擊登入。

  2. 2

    當系統要求提供登入雙重認證時，請點擊 主密鑰。

  3. 3

    請按照螢幕上的指示完成主密鑰的雙重驗證步驟。完成後即成功登入。

如果您的主密鑰使用驗證器應用程式，建議您改用密碼金鑰。同步至雲端帳戶的驗證碼，一旦該帳戶遭到入侵，驗證碼亦會隨之外洩。請參閱 使用驗證器應用程式的風險。請輸入標示為 Kraken.com Master Key 的驗證碼，而非 Kraken.com Sign-in 的驗證碼，並確保裝置時間已設為自動同步。

進階雙重驗證

進階雙重驗證會透過您的登入雙重認證或主密鑰，確認新增、修改或移除雙重驗證方式等敏感變更。當您提出上述變更請求時，Kraken 會要求您以密碼金鑰、驗證器應用程式驗證碼或主密鑰進行確認。在確認完成之前，變更將無法生效。請參閱 什麼是進階雙重驗證？

遺失雙重驗證（2FA）裝置

若您遺失了設有登入雙重認證的裝置，帳戶或會面臨風險，尤其是當該裝置已登入您的電子郵件帳戶時。

  1. 請使用另一種登入雙重認證方式或主密鑰登入，然後更改您的密碼及雙重驗證（2FA）方式。
  2. 電子郵件帳戶亦請執行相同操作。
  3. 若暫時未能登入，在系統要求輸入 2FA 時，請點擊 找回帳戶。

若您懷疑他人已取得您的帳戶存取權，請參閱 我的帳戶遭到入侵，我應該怎麼辦？