确保您的电子邮件地址安全

上次更新时间： 2025年9月12日

将您的电子邮箱账户注册到您的Kraken账户对于保护 Kraken账号安全在至关重要。因为拥有您电子邮件账户访问权限的人员可能会访问您的 Kraken 账户。

拥有您电子邮件账户访问权限的攻击者可以：

•
请求您的用户名
•
重置您的密码（如果您启用了主密钥，则可以防止此操作）
•
请求绕过您的双重身份验证 (2FA) 方式（需要主密钥）
•
更改您 Kraken 账户的注册电子邮件地址

注意：我们强烈建议您设置一个专门用于 Kraken 的电子邮件账户。

我该如何保护电子邮件的安全？

1.使用独一无二的强大密码

您应采用随机生成的密码，且长度超过 12 个字符，并且最好由密码管理器生成和存储。该密码不得在多个服务之间共享。无论您的密码有多复杂，如果您在不同的平台上使用相同的密码，那么您就有可能在防护不力的网站上遭遇密码泄露，并且该密码还会被重复用于您所有的账户中。

密码管理器是一种可为您创建和存储密码的工具，以便于您在不同的网站和服务上使用不同的密码，而无需逐一记住。密码管理器可以生成人类难以猜测的强大且复杂的密码。

有关密码管理器的更多信息，请参阅电子前线基金会 (EFF) 有关密码安全的资源。

2.添加双重身份验证

最有效的方法就是对您的电子邮件账户启用双重身份验证。启用双重身份验证后，除了用户名和密码外，任何账户登录尝试都需要输入额外的密码。这一额外的密码通常存储在手机上的应用程序中，并且每 30 秒刷新一次。也可以使用安全密钥，例如 YubiKey。

我们强烈建议您对电子邮件账户使用非短信双重身份验证方式。请查看我们关于手机的安全建议，了解详细原因。

有关支持双重身份验证的电子邮件提供商列表（并非由我方维护，因此可能不够完整），请点击此处。如果您不确定您的电子邮件提供商是否支持双重身份验证，请查看他们的帮助文档和/或联系他们的支持人员。

3.关闭电子邮件恢复选项

许多电子邮件提供商都提供相应的选项，以便在您被锁定或忘记密码的情况下恢复您对电子邮件账户的访问权限。通常，他们允许您设置一个备用电子邮件账户用于恢复目的，或使用注册的电话号码接收短信或来电。这两种选项都可能会遭遇滥用，因此我们强烈建议您不要进行此类设置。您一定不敢相信，克隆 SIM 卡或冒充您致电您的手机服务提供商并让人工坐席相信与他们交谈的正是您本人，这些操作有多么容易。如果您在电子邮件账户上注册了您的电话号码，作为恢复选项请将其删除或关闭。

请查看我们关于手机的安全建议，以了解更多详细信息。