Двофакторна автентифікація (2FA), яку також називають багатофакторною автентифікацією (MFA), — це додатковий рівень захисту Вашого облікового запису Kraken.
Kraken підтримує два методи 2FA:
Переконайтеся, що Ваш Ключ безпеки сумісний із Yubico OTP або FIDO2.
Увійдіть до облікового запису Kraken і виберіть своє імʼя у верхньому правому куті сторінки.
Виберіть Налаштування і натисніть Безпека.
Оберіть функцію, для якої хочете налаштувати Ключ доступу. Пересуньте перемикач ВИМК./УВІМК. для потрібної функції («Вхід», «Майстер-ключ», «Поповнення рахунку») або натисніть Змінити метод, якщо 2FA вже налаштовано і Ви хочете змінити метод.
Виберіть Ключ доступу.
Відкрийте меню Ключа безпеки і натисніть кнопку Налаштувати ключ.
Вставте ключ безпеки у свій пристрій. Для деяких ключів доступу натомість достатньо прикласти їх до пристрою.
Натисніть Дозволити на наступному екрані.
Доторкніться до Ключа безпеки.
Вітаємо — Ваш обліковий запис Kraken тепер під захистом!
Увійдіть до облікового запису Kraken і натисніть значок профілю у верхньому правому куті сторінки. Потім виберіть Налаштування і натисніть Безпека.
Оберіть функцію, для якої хочете налаштувати 2FA. Потім переведіть перемикач ВИМК./УВІМК. під потрібною функцією («Вхід», «Майстер-ключ», «Поповнення рахунку», «Торгівля») або натисніть «Змінити метод», якщо 2FA вже налаштовано і Ви хочете її змінити.
Виберіть Аутентифікатор.
Відкрийте застосунок-аутентифікатор на своєму пристрої та відскануйте наданий QR-код або введіть ключ налаштування вручну. Резервну копію 2FA на основі застосунку-аутентифікатора можна створити, зберігши ключ налаштування.
Введіть цифровий код із застосунку-аутентифікатора та натисніть кнопку «Підтвердити».
Якщо Ви налаштували 2FA для входу, у розділі методу автентифікації відображатиметься «Застосунок 2FA».
Якщо Ви налаштували 2FA для поповнення рахунку, 2FA для торгівлі або 2FA для майстер-ключа, перемикач «Увімк./Вимк.» буде переведено у праве положення «Увімк.». У всіх випадках методом буде відображено «Застосунок 2FA».
Вітаємо — Ваш обліковий запис Kraken тепер під захистом!
Для кожної функції можна увімкнути 2FA різними методами. Наприклад, для функції входу Ви можете обрати метод ключа доступу, оскільки ключі доступу є найзручнішим і найнадійнішим рішенням для щоденного використання. Для функції майстер-ключа можна вибрати додаток для автентифікації, оскільки він менш зручний, але потрібен не так часто. Майстер-ключ потрібен лише у виняткових випадках: якщо Ви втратили 2FA для входу, маєте змінити пароль або потребуєте негайного видалення GSL. Зберігання 2FA для входу та майстер-ключа на одному пристрої нівелює захист, який ці функції забезпечують окремо. Метод 2FA для майстер-ключа має відрізнятися від методу для 2FA для входу — інакше майстер-ключ втрачає свій сенс.
Простота З ключем доступу достатньо підключити його до пристрою або притулити до нього та торкнутися кнопки. Не потрібно копіювати код із застосунку-аутентифікатора чи турбуватися про заряд акумулятора. Копіювати пароль із програми для автентифікації або турбуватися про заряд акумулятора в пристрої не потрібно.
Безпека OTP, згенеровані ключем доступу, значно довші за коди застосунку-аутентифікатора — 44 символи проти 8 і менше. FIDO2 забезпечує додатковий рівень захисту: протокол відповідає лише на запити з того сайту, на якому його було зареєстровано, що унеможливлює фішинг.
Менший ризик втрати До Служби підтримки Kraken надходить чимало звернень через втрату телефону. За нашим досвідом, окремий пристрій для 2FA губиться значно рідше, ніж телефон, який завжди під рукою. Із нашого досвіду, імовірність загубити пристрій, що спеціально використовується для 2FA, менша, ніж для телефона, який постійно носять із собою.
Конфіденційність Навіть якщо Ви загубите ключ доступу, на ньому немає жодних даних про те, для чого він використовується і кому належить. На відміну від цього, програма для автентифікації містить назву веб-сайту й деяку інформацію, що дає змогу ідентифікувати обліковий запис, тому що відповідний пароль зчитується людиною вручну.