Ключі доступу — зручний і надійний спосіб входу до облікового запису Kraken, однак інколи вони можуть спричиняти труднощі. Найчастіше це трапляється під час налаштування — процес може відбутися настільки швидко, що Ви не встигнете зрозуміти, що відбулося, — або під час входу з різних пристроїв.
Цей посібник містить покрокові інструкції з усунення найпоширеніших проблем.
Ключі доступу поділяються на два типи:
Міжпристроєві ключі доступу (Cross-Device Passkeys)
Привʼязані до пристрою ключі доступу (Device-Bound Passkeys)
Міжпристроєві ключі доступу (Cross-Device Passkeys) можна використовувати для входу з будь-якого пристрою. Їх також називають Roaming 2FA. Приклади:
Ключ доступу з хмарною синхронізацією: Ключі доступу, збережені в хмарному обліковому записі, наприклад iCloud Keychain, Менеджер паролів, обліковий запис Google.
Ключ доступу на мобільному пристрої: Ключі доступу, створені та збережені на Вашому мобільному пристрої. Може використовувати біометрію Вашого пристрою.
Апаратний ключ безпеки: Ключі доступу, створені за допомогою Yubikey або аналогічного фізичного пристрою FIDO2.
З міркувань безпеки Служба підтримки Kraken не може підтвердити, які функції безпеки Ви активували, якщо Ви не ввійшли до свого облікового запису.
Привʼязані до пристрою ключі доступу (Device-Bound Passkeys) можна використовувати для входу лише на одному пристрої — тому, на якому їх було створено. Їх також називають Non-Roaming 2FA. Приклади:
Ключ доступу, привʼязаний до браузера: Створюється та зберігається в профілі браузера (наприклад, Chrome, Firefox, Edge).
З міркувань безпеки Служба підтримки Kraken не може підтвердити, які функції безпеки Ви активували, якщо Ви не ввійшли до свого облікового запису.
Можливі причини:
На Вашому телефоні створено міжпристроєвий Ключ доступу, який не синхронізовано з іншими пристроями.
ПК запитує USB-ключ безпеки.
Банер безпеки Windows відображає лише опцію USB.
Сканування QR-коду не працює, особливо якщо існує кілька ключів доступу Android.
Можливі рішення:
Переконайтеся, що Bluetooth увімкнено на телефоні та комп'ютері.
Тримайте обидва пристрої поруч під час автентифікації.
Прив'язаним до пристрою Ключем доступу, створеним на мобільному пристрої, можна поділитися з іншим пристроєм. Відскануйте QR-код мобільним пристроєм і підтвердьте за допомогою біометрії.
Переконайтеся, що використовуєте правильний метод Ключа доступу.
Коли на комп'ютері з'явиться запит на введення Ключа доступу (зокрема USB-методу, якщо у Вас його немає), знайдіть і виберіть «Change Method» або «More Options» (формулювання може відрізнятися залежно від пристрою).
Якщо Ви користуєтеся ПК з Windows і налаштували Windows Hello (PIN, відбиток пальця, розпізнавання обличчя), деякі вебсайти можуть автоматично намагатися використати його як Ключ доступу.
Перейдіть до «Параметри Windows» > «Облікові записи» > «Параметри входу».
Знайдіть опції, повʼязані з «Windows Hello PIN» або «Security Key».
Якщо у Менеджері паролів Вашого пристрою активовано кілька Ключів доступу, переконайтеся, що вибираєте відповідний активний ключ для потрібного облікового запису Kraken.
Якщо наведені кроки не допомогли:
Увійдіть до облікового запису Kraken на телефоні.
Перейдіть до налаштувань «Безпека».
Увімкніть додатковий міжпристроєвий Ключ доступу. Доступні варіанти:
a. Ключ доступу з хмарною синхронізацією, наприклад iCloud Keychain, Менеджер паролів.
b. Ключ доступу, привʼязаний до пристрою, — створений і збережений на Вашому мобільному пристрої.
c. Апаратний ключ безпеки.
Використовуйте цей новий Ключ доступу для входу до облікового запису на комп'ютері.
Можливі причини:
Ваш Ключ доступу збережено в iCloud Keychain, який за замовчуванням недоступний у Windows.
Ваш Ключ доступу було збережено на iPhone або iPad під час налаштування 2FA для входу.
Можливі рішення:
Увійдіть за допомогою iPhone або iPad. Коли на ПК зʼявиться запит Ключа доступу, оберіть опцію використання телефону або планшета (формулювання може різнитися залежно від пристрою чи браузера). Відскануйте QR-код за допомогою iPhone або iPad і підтвердьте за допомогою біометрії. Переконайтеся, що Bluetooth увімкнено на обох пристроях.
Налаштуйте iCloud для Windows на Вашому ПК:
Завантажте iCloud для Windows з Microsoft Store і ввійдіть за допомогою того самого Apple Account, який Ви використовуєте на iPhone або iPad.
Увімкніть Passwords & Keychain і встановіть розширення iCloud Passwords для Вашого браузера.
Ваш пристрій Apple має перебувати в зоні дії Bluetooth від ПК, якщо не ввімкнено Advanced Data Protection для iCloud.
Для отримання інструкцій перейдіть до Apple Support і знайдіть «Set up iCloud Passwords on your Windows computer».
Якщо наведені кроки не допомогли:
Виконайте кроки з розділу «Ключ доступу працює на телефоні, але не на компʼютері», щоб додати міжпристроєвий Ключ доступу, сумісний із Вашим ПК.
Налаштування Ключів доступу відбувається настільки швидко, що якщо Ви робите це вперше, може бути незрозуміло, який саме тип Ключа доступу додано та де його збережено.
Якщо Ви зараз увійшли до свого облікового запису, перейдіть до налаштувань Безпеки, щоб переглянути активні Ключі доступу. Ви побачите тип Ключа доступу (Cross-Device, Device-Bound, Апаратний ключ безпеки тощо) та опис місця його створення чи збереження, наприклад Chrome на Mac, Менеджер паролів тощо.
Якщо щось незрозуміло, додайте новий Cross-Device Ключ доступу, перейменуйте опис на зрозумілу назву та видаліть будь-які Ключі доступу, які Ви не впізнаєте. Після активації 2FA для входу наші системи вимагатимуть наявності принаймні одного активного Cross-Device Ключа доступу.
Якщо у Вас кілька облікових записів Kraken, переконайтеся, що на всіх пристроях Ви увійшли до одного й того самого облікового запису та використовуєте відповідний Ключ доступу для нього.
Якщо Вам не вдається ввійти до облікового запису, знайти Ключ доступу допоможуть такі запитання щодо його налаштування:
Чи сканували Ви QR-код за допомогою мобільного пристрою?
Якщо так, Ключ доступу може зберігатися у сховищі ключів пристрою (keychain/keystore) або у Вашому Менеджері паролів, якщо він у Вас є. Перевірте їх.
Чи вставляли Ви Апаратний ключ безпеки та торкалися його?
Імовірно, Ключ доступу було створено за допомогою Вашого Апаратного ключа безпеки. Коли система запропонує ввести Ключ доступу, оберіть опцію, повʼязану з Ключем безпеки. Залежно від пристрою або браузера, може знадобитися натиснути кнопку на зразок «Більше опцій» або «Змінити метод», щоб побачити опцію Ключа безпеки.
Якщо Вам все одно не вдається знайти Ключ доступу та ввійти до облікового запису:
Перейдіть на kraken.com/sign-in
Введіть адресу електронної пошти або імʼя користувача та пароль
Коли система запропонує ввести Ключ доступу, натисніть «Відновити обліковий запис»
Виконайте інструкції на екрані
Позначення Ключа доступу як «Device-Bound» або «Cross-Device» визначається інформацією, яку метод автентифікації передає до Kraken під час реєстрації.
Ми отримували поодинокі повідомлення від клієнтів про те, що Cross-Device Ключ доступу реєструється як Device-Bound Ключ доступу в обліковому записі Kraken. Це не проблема Kraken — проблема виникає на рівні самого методу автентифікації та інформації, яку він передає до Kraken.
Ми підтвердили, що це може траплятися з:
Bitwarden
Ключами доступу на мобільних пристроях Android
Це також може стосуватися інших методів автентифікації.
Що можна зробити
Зверніться до служби підтримки Вашого методу автентифікації та повідомте про проблему.
Створіть альтернативний Cross-Device Ключ доступу за допомогою мобільного пристрою (телефону чи планшета) або Апаратного ключа безпеки. Дивіться Що таке Ключ доступу?
Залежно від пристрою або браузера може знадобитися додаткова навігація, щоб переглянути всі доступні опції Ключа доступу. Для цього у відповідь на запит може знадобитися натиснути «Скасувати» або «Спробувати ще раз».
Після активації 2FA для входу наші системи вимагатимуть, щоб у Вас завжди був увімкнений принаймні один Cross-Device Ключ доступу або Аутентифікатор. Це гарантує, що Ви завжди зможете ввійти до свого облікового запису Kraken з будь-якого пристрою.
Якщо Ви намагаєтеся видалити або замінити Cross-Device Ключ доступу чи Аутентифікатор, зробити це буде неможливо, коли він є єдиним увімкненим Ключем доступу чи методом 2FA для входу, або коли єдиний інший Ваш Ключ доступу — це Device-Bound Ключ доступу.
Якщо Ви вже активували 2FA для входу за допомогою Аутентифікатора або Cross-Device Ключа доступу через Менеджер паролів чи брелок Вашого пристрою, рекомендуємо ввійти до облікового запису Kraken на компʼютері через веб-браузер і додати додаткові Ключі доступу.
Інший варіант — придбати сумісний із FIDO2 Апаратний ключ безпеки, який можна використовувати як на компʼютері, так і на мобільному пристрої, та налаштувати його як додатковий резервний метод Ключа доступу.
Можливо, Ваш Апаратний ключ безпеки не підтримується.
Ми підтримуємо кожен пристрій, зазначений як FIDO2 або FIDO2/WebAuthn. Ключі U2F можуть не підтримуватися. Уточніть у постачальника Вашого Апаратного ключа безпеки, чи відповідає Ваш пристрій стандарту FIDO2/WebAuthn.
Переконайтеся, що Ваш Ключ безпеки підтримує NFC. Зверніться до постачальника Апаратного ключа безпеки.
Перевірте, чи підтримує Ваш телефон NFC і чи увімкнено цю функцію.
iPhone: iPhone 7 і новіші моделі з підтримуваною версією iOS.
Android: NFC вмикається в налаштуваннях, однак точне розташування параметра залежить від пристрою. За можливості скористайтеся пошуком у застосунку «Налаштування» та знайдіть пункт NFC.
Якщо телефон у чохлі, спробуйте зняти його — чохол може створювати перешкоди.
Тримайте ключ поблизу NFC-зчитувача на телефоні.
Якщо Ви не знаєте, де він розташований, зверніться до постачальника Апаратного ключа безпеки або виробника мобільного пристрою.
Деякі Менеджери паролів можуть перехоплювати запити, повʼязані з Ключами доступу, коли Ви намагаєтеся створити або використати Ключ доступу. За замовчуванням вони часто пропонують використати Ключ доступу, збережений у їхньому Сховищі, — навіть якщо там немає жодного. Це унеможливлює доступ до Ключів доступу, збережених у браузері, операційній системі або на апаратному ключі.
Менеджери паролів можуть реєструватися як перший обробник запитів на Ключі доступу. Коли це відбувається:
Менеджер паролів відповідає першим, навіть якщо відповідного Ключа доступу в ньому немає.
Це блокує відповідь з інших джерел Ключів доступу (браузера, ОС або апаратного ключа). Проблема стосується як реєстрації нового Ключа доступу, так і автентифікації за допомогою наявного.
Проблема може стосуватися і Апаратних ключів безпеки. Менеджер паролів може перехопити запит раніше, ніж Ваш Апаратний ключ безпеки встигне його опрацювати, і тим самим завадити завершенню автентифікації.
Рішення:
Більшість менеджерів паролів пропонують опції, що дозволяють уникнути цього конфлікту. Поширені рішення:
Вимкнення обробки Ключів доступу для певного домену (наприклад, kraken.com).
Вимкнення обробки Ключів доступу для певного домену (наприклад, kraken.com).
Якщо Ви активували Привʼязаний до пристрою Ключ доступу через браузер, він працюватиме лише в цьому конкретному браузері.
Наприклад, якщо Ключ доступу налаштовано на ноутбуці в Chrome, використати його в Safari — навіть на тому самому ноутбуці — не вийде. Аналогічно: якщо Ключ доступу налаштовано на компʼютері у Firefox, він не працюватиме в режимі анонімного перегляду Firefox.
Привʼязаний до пристрою Ключ доступу браузера призначений для використання виключно в тому браузері, у якому його було створено.
Однак якщо Ключ доступу, привʼязаний до пристрою, налаштовано на телефоні, його можна використати на іншому пристрої — відскануйте QR-код телефоном і підтвердьте біометрією.
Створюйте Привʼязаний до пристрою Ключ доступу лише на пристрої, який належить Вам. Ніколи не активуйте Привʼязаний до пристрою Ключ доступу на спільному або загальнодоступному компʼютері.
Якщо ви вперше встановили свій апаратний ключ безпеки на пристрій Windows, система попросила б вас налаштувати PIN-код. Якщо Ви активували PIN і тричі поспіль ввели його неправильно, перезавантажте Ключ безпеки — вийміть його та вставте знову — перш ніж повторити спробу.
Якщо PIN-код буде введено неправильно вісім разів поспіль, незалежно від перезавантаження, функція FIDO2 буде заблокована – не Kraken, а самим пристроєм. Після цього вам потрібно буде скинути налаштування ключа безпеки або в налаштуваннях операційної системи, або через налаштування ключа безпеки. Скидання ключа безпеки зробить його недійсним для всього, з чим він був пов’язаний раніше.
Щоб дізнатися, як налаштувати або використовувати PIN, відвідайте вебсайт виробника Вашого Апаратного ключа безпеки — наприклад, якщо Ви користуєтеся Yubikey, перейдіть на вебсайт Yubico.
Фахівці служби підтримки Kraken не контролюють функції вашого апаратного ключа безпеки та не можуть скинути PIN-код від вашого імені.
Windows 10 або новіша
macOS Ventura або новіша
ChromeOS 109 або новіша
iOS 16 або новіша
iPadOS 16 або новіша
Android 9 або новіша
Має підтримувати Протокол FIDO2