密碼金鑰疑難排解指南

跨裝置密碼金鑰可在任何裝置上登入使用。此類型亦可稱為漫遊雙重驗證（Roaming 2FA）。類型包括：

• 雲端同步密碼金鑰：儲存於雲端帳戶的密碼金鑰，例如 iCloud Keychain、密碼管理器、Google 帳戶。

• 流動裝置密碼金鑰：在您的流動裝置上建立並儲存的密碼金鑰。可使用裝置的生物識別功能進行驗證。

• 硬件安全密鑰：使用 YubiKey 或類似實體 FIDO2 裝置建立的密碼金鑰。

裝置綁定密碼金鑰（Device-Bound Passkeys）只能在建立該金鑰的裝置上登入使用。此類型亦可稱為非漫遊雙重驗證 (Non-Roaming 2FA)。類型包括：

• 瀏覽器專屬密碼金鑰：在瀏覽器設定檔內建立並儲存（例如 Chrome、Firefox、Edge）。

可能原因：

• 跨裝置密碼金鑰已在您的手機上建立，但未同步至其他裝置。

• PC 要求插入 USB 安全密鑰。

• Windows 安全提示橫幅僅顯示 USB 選項。

• QR code 掃描無法運作，尤其是當裝置存有多個 Android 密碼金鑰時。

可能解決方案：

• 請確認手機和電腦均已開啟 Bluetooth。

• 進行身分驗證時，請將兩台裝置靠近放置。

• 在流動裝置上建立的裝置綁定密碼金鑰，可與另一台裝置共用。請使用流動裝置掃描 QR code，並以生物特徵確認。

• 請確認您正在使用正確的密碼金鑰方式。

  • 當電腦提示輸入密碼金鑰時（包括 USB 方式，如您沒有 USB 安全密鑰），請尋找「Change Method」或「More Options」並選取（具體措辭因裝置而異）。

• 如果您使用 Windows PC 並已設定 Windows Hello（PIN、指紋或臉部辨識），網站有時會自動嘗試將其用作密碼金鑰。

  • 請前往「Windows 設定」>「帳戶」>「登入選項」。

  • 請尋找與「Windows Hello PIN」或「安全密鑰」相關的選項。

• 如果裝置的密碼管理器中已啟用多個密碼金鑰，請確認選取的是對應正確 Kraken 帳戶的有效金鑰。

如以上步驟無效：

1. 請在手機上登入您的 Kraken 帳戶。

2. 請前往「安全」設定。

3. 請啟用額外的跨裝置密碼金鑰。可選方式包括：
   a.雲端同步密碼金鑰，例如 iCloud Keychain、密碼管理器。
   b.在流動裝置上建立並儲存的裝置密碼金鑰。
   c.硬件安全密鑰。

4. 請使用此新密碼金鑰在電腦上登入您的帳戶。

可能原因：

• 您的密碼金鑰已儲存於 iCloud Keychain，而該功能在 Windows 上預設不可用。

• 您在設定登入雙重認證時，密碼金鑰已儲存至 iPhone 或 iPad。

可能解決方案：

• 請使用您的 iPhone 或 iPad 登入。當 PC 提示輸入密碼金鑰時，請選擇使用手機或平板的選項（具體名稱因裝置或瀏覽器而異）。請使用 iPhone 或 iPad 掃描 QR code，並透過生物識別確認。請確保兩台裝置均已開啟 Bluetooth。

• 請在 PC 上設定 iCloud for Windows：

  • 請從 Microsoft Store 下載 iCloud for Windows，並使用與 iPhone 或 iPad 相同的 Apple Account 登入。

  • 請開啟「密碼與鑰匙圈」(Passwords & Keychain)，並為瀏覽器安裝 iCloud Passwords 擴充功能。

  • 除非已啟用 iCloud 進階資料保護，否則您的 Apple 裝置須在 PC 的 Bluetooth 訊號範圍內。

  • 如需進一步指引，請前往 Apple 客服並搜尋「Set up iCloud Passwords on your Windows computer」。

如以上步驟無效：

請參閱「密碼金鑰在手機上正常使用，但在電腦上無法使用」部分的步驟，為 PC 新增相容的跨裝置密碼金鑰。

設置密碼金鑰的流程非常快捷，若您是初次操作，可能難以確認所新增的密碼金鑰類型及儲存位置。

如果您目前已登入帳戶，請前往「安全」設定，查看已啟用的密碼金鑰。您可查看密碼金鑰的類型（Cross-Device、Device-Bound、硬件安全密鑰等），以及其創建或儲存位置的說明，例如 Mac 上的 Chrome、密碼管理器等。

如有任何不明之處，請新增一個 Cross-Device 密碼金鑰，將說明改為易於識別的名稱，並移除任何陌生的密碼金鑰。啟用登入雙重認證後，系統將強制要求帳戶至少保留一個 Cross-Device 密碼金鑰。

如果您擁有多個 Kraken 帳戶，請確保在各裝置上登入同一帳戶，並為對應帳戶選用正確的密碼金鑰。

如暫時未能登入帳戶，以下關於密碼金鑰設置的問題或可協助您找到對應的密碼金鑰：

• 您曾使用流動裝置掃描 QR 碼嗎？

  • 如有，密碼金鑰可能儲存於裝置的鑰匙圈／密鑰庫，或密碼管理器中（如已設置）。請逐一查閱上述位置。

• 您曾插入並觸碰硬件安全密鑰嗎？

  • 該密碼金鑰很可能是透過硬件安全密鑰創建的。當系統提示輸入密碼金鑰時，請選擇與安全密鑰相關的選項。視乎您的裝置或瀏覽器，可能需要點擊類似「更多選項」或「更改方式」的按鈕，才能顯示安全密鑰選項（實際措辭因裝置而異）。

如仍未能找到密碼金鑰並登入帳戶，請按以下步驟操作：

1. 請前往 kraken.com/sign-in

2. 請輸入您的電子郵件／用戶名稱及密碼

3. 當系統提示輸入密碼金鑰時，請點擊「找回帳戶」

4. 請按照螢幕上的指示操作

密碼金鑰被標記為「Device-Bound」（裝置綁定）或「Cross-Device」（跨裝置），取決於身分驗證方式在註冊時向 Kraken 提供的資訊。

我們收到部分客戶反映，在註冊 Cross-Device 密碼金鑰後，該金鑰在 Kraken 帳戶中顯示為 Device-Bound 密碼金鑰。此問題並非源於 Kraken，而是身分驗證方式本身及其向 Kraken 傳送的資訊所致。

我們已確認以下情況可能導致此問題：

• Bitwarden

• Android 裝置上的流動裝置密碼金鑰

其他身分驗證方式亦可能受到影響。

您可以採取以下措施：

• 請聯絡您所使用的身分驗證方式的客服，並向其反映此問題。

• 請使用流動裝置（手機／平板電腦）或硬件安全密鑰，建立另一個 Cross-Device 密碼金鑰。請參閱 什麼是密碼金鑰？

啟用登入雙重認證後，我們的系統將強制要求帳戶至少啟用一個 Cross-Device 密碼金鑰或驗證器應用程式。此設計旨在確保您在任何裝置上均可登入您的 Kraken 帳戶。

如您嘗試移除或替換帳戶中的 Cross-Device 密碼金鑰或驗證器應用程式，且該方式是帳戶中唯一啟用的密碼金鑰或登入雙重認證方式，或其餘密碼金鑰均為 Device-Bound 密碼金鑰，則操作暫時未能完成。

如您已透過驗證器應用程式，或使用密碼管理器／裝置 keychain 的 Cross-Device 密碼金鑰啟用登入雙重認證，建議您在電腦上透過網頁瀏覽器登入 Kraken 帳戶，並新增其他密碼金鑰。

另一個方案是取得相容 FIDO2 的硬件安全密鑰，可同時在電腦及流動裝置上使用，作為備用密碼金鑰。

您的硬件安全密鑰或許未獲支援。

我們支援所有列為 FIDO2 或 FIDO2/WebAuthn 的裝置。U2F 金鑰可能不受支援。請向您的硬件安全密鑰供應商查詢，確認裝置是否符合 FIDO2/WebAuthn 標準。

• 請確認您的安全密鑰支援 NFC。請向硬件安全密鑰供應商查詢。

• 請確認您的手機支援 NFC 並已將其啟用。

  • iPhone：iPhone 7 或以上型號，並需運行受支援的 iOS 版本。

  • Android：您可在「設定」中開啟或關閉 NFC，但具體位置因裝置而異。如有需要，請嘗試在「設定」app 中搜尋「NFC」。

• 若手機套上了保護殼，建議先取下，避免影響 NFC 感應。

  • 請將金鑰靠近手機上的 NFC 感應區。

  • 如不確定 NFC 感應區的位置，請聯絡硬件安全密鑰供應商或您流動裝置的製造商。

當您嘗試建立或使用密碼金鑰時，部分密碼管理器可能會攔截相關請求。預設情況下，密碼管理器通常會提示您使用儲存於其金庫中的密碼金鑰——即使金庫內並無任何密碼金鑰。這會導致您無法存取儲存於瀏覽器、作業系統或硬件安全密鑰上的密碼金鑰。

密碼管理器可將自身註冊為密碼金鑰請求的優先處理程式。出現此情況時：

• 密碼管理器會優先回應請求，即使其中並無符合的密碼金鑰。

• 這會阻止其他密碼金鑰來源（例如瀏覽器、作業系統或硬件安全密鑰）作出回應。無論是註冊新密碼金鑰，還是使用現有密碼金鑰進行身分驗證，均可能受到影響。

此問題亦可能影響硬件安全密鑰。密碼管理器可能在硬件安全密鑰介入之前攔截請求，導致身分驗證無法完成。

解決方案：

• 大多數密碼管理器均提供選項，以避免此類衝突。常見解決方案包括：

• 針對特定網域停用密碼金鑰處理功能（例如 kraken.com）。

• 略過或轉交當前請求，讓瀏覽器內建的密碼金鑰管理器（或硬件安全密鑰）處理。

若您透過網頁瀏覽器啟用了裝置綁定密碼金鑰，則只能在該瀏覽器中使用。

例如，若您在筆記型電腦上透過 Chrome 啟用密碼金鑰，即使在同一台電腦上，也無法在 Safari 中使用。同樣地，若您在桌面電腦上透過 Firefox 啟用密碼金鑰，亦無法在 Firefox 的無痕模式中使用。

裝置綁定密碼金鑰僅限於建立時所用的瀏覽器使用。

但若您在手機上設定了裝置綁定密碼金鑰，可透過手機掃描 QR 碼並以生物特徵確認，在其他裝置上使用。

若您首次在 Windows 裝置上安裝硬件安全密鑰，系統會要求您設定 PIN 碼。若您已啟用 PIN 碼並連續三次輸入錯誤，請將安全密鑰拔出後重新插入以重啟，再嘗試輸入。

如需了解如何設定或使用 PIN 碼，請瀏覽硬件安全密鑰製造商的網站。例如，使用 YubiKey 的用戶請瀏覽 Yubico 官方網站。

• Windows 10 或更高版本

• macOS Ventura 或更高版本

• ChromeOS 109 或更高版本

• iOS 16 或更高版本

• iPadOS 16 或更高版本

• Android 9 或更高版本

• 必須支援 FIDO2 協議