Двофакторна автентифікація (2FA) для входу додає другу перевірку під час входу до облікового запису Kraken — на додаток до пароля. Якщо Ваш пароль буде скомпрометовано, коли 2FA для входу увімкнено, зловмисникові не вистачить лише пароля, щоб увійти.
Ми вважаємо 2FA для входу базовою функцією безпеки, яку варто використовувати всім — і для облікового запису Kraken, і для всіх поштових скриньок.
Рекомендований метод: Використовуйте Ключ доступу для 2FA для входу. Ключі доступу захищають від фішингу, оскільки працюють лише на справжньому сайті Kraken — жодного коду для введення на підробленому сайті чи передачі шахраю. Якщо Ви обираєте аутентифікатор, врахуйте ризики: його коди можна ввести на фішинговому сайті або передати шахраю. Дивіться Ризики використання аутентифікатора.
Пристрій 2FA для входу до облікового запису Kraken слід зберігати окремо від імені користувача й пароля: коли ці дані зберігаються разом, зловмисник відразу отримує всю інформацію для доступу до вашого облікового запису.
Ви можете додати кілька методів 2FA для входу, тож ніколи не будете привʼязані до одного пристрою. Можна додати до пʼяти Ключів доступу та один Аутентифікатор. Покрокові інструкції та вимоги — у статті Як увімкнути кілька методів двофакторної автентифікації.
Якщо Ви налаштували майстер-ключ, його можна використовувати як альтернативний метод 2FA для входу.
Рекомендуємо використовувати Ключ доступу як майстер-ключ. Зберігайте його на іншому пристрої, ніж 2FA для входу, — щоб втрата чи компрометація одного пристрою не наражала на ризик обидва. Наприклад, якщо Ваш Ключ доступу для 2FA для входу зберігається на телефоні, створіть Ключ доступу майстер-ключа на Апаратному ключі безпеки.
Як увійти за допомогою майстер-ключа
Перейдіть на kraken.com, введіть електронну пошту або імʼя користувача і пароль, потім натисніть Увійти.
Коли система запросить 2FA для входу, натисніть майстер-ключ.
Виконайте інструкції на екрані відповідно до методу 2FA Вашого майстер-ключа. Після завершення вхід буде виконано.
Якщо Ваш майстер-ключ використовує Аутентифікатор, радимо перейти на Ключ доступу. Коди, синхронізовані з хмарним обліковим записом, стають вразливими у разі його компрометації. Докладніше — у статті Ризики використання аутентифікатора. Введіть код із позначкою Kraken.com Master Key, а не Kraken.com Sign-in, і переконайтеся, що час на Вашому пристрої встановлено автоматично.
Посилена 2FA-перевірка використовує Вашу 2FA для входу або майстер-ключ для підтвердження важливих змін — наприклад, додавання, редагування чи видалення методу 2FA. Коли Ви надсилаєте запит на одну з таких змін, Kraken просить підтвердити її за допомогою Ключа доступу, коду з Аутентифікатора або майстер-ключа. Зміну не буде застосовано без Вашого підтвердження. Докладніше — у статті Що таке Посилена 2FA-перевірка?
Якщо Ви втратите пристрій із 2FA для входу, Ваш обліковий запис може опинитися під загрозою — особливо якщо електронна пошта також авторизована на цьому пристрої.
Якщо Ви підозрюєте, що хтось інший має доступ до Вашого облікового запису, перегляньте Мій обліковий запис зламано — що робити?