通行密鑰疑難排解指南

跨裝置通行密鑰可用於在任何裝置上登入。它們亦可稱為漫遊 2FA。範例包括：

• 雲端同步通行密鑰：儲存在雲端帳戶中的通行密鑰，例如 iCloud Keychain、Password Manager、Google 帳戶。

• 流動裝置通行密鑰：在您的流動裝置上建立和儲存的通行密鑰。它可能會利用您裝置的生物識別功能。

• 硬件安全密鑰：使用 Yubikey 或類似的實體 FIDO2 裝置建立的通行密鑰。

裝置綁定通行密鑰只能用於在單一裝置上登入，即建立它的裝置。它們亦可稱為非漫遊 2FA。範例包括：

• 瀏覽器專用通行密鑰：在瀏覽器設定檔中建立和儲存（例如 Chrome、Firefox、Edge）。

可能原因：

• 跨裝置通行密鑰是在您的手機上建立，但未同步到其他裝置。

• 電腦要求使用 USB 安全密鑰。

• Windows 安全橫幅只顯示 USB 選項。

• QR code 掃描無效，特別是當存在多個 Android 通行密鑰時。

可能解決方案：

• 確保您的手機和電腦都已啟用 Bluetooth。

• 在驗證期間，讓兩部裝置保持靠近。

• 在流動裝置上建立的裝置綁定通行密鑰可以與另一部裝置共用。使用您的流動裝置掃描 QR code，並使用生物識別功能確認。

• 確保您使用正確的 Passkey 方法。

  • 當系統提示您在電腦上輸入 Passkey（包括 USB 方法，如果您沒有的話），請尋找「變更方法」或「更多選項」並選擇它（措辭可能因您的裝置而異）。

• 如果您使用 Windows 電腦並已設定 Windows Hello（PIN、指紋、臉部辨識），有時網站會自動嘗試將其用作 Passkey。

  • 前往 Windows 設定 > 帳戶 > 登入選項。

  • 尋找與「Windows Hello PIN」或「安全密鑰」相關的選項。

• 如果您的裝置密碼管理員中啟用了多個 Passkey，請確保您為正確的 Kraken 帳戶選擇了適當的活動密鑰。

如果上述步驟無效：

1. 在您的手機上登入您的 Kraken 帳戶。

2. 導覽至您的安全設定。

3. 啟用額外的跨裝置通行密鑰。您的選項包括：
   a. 雲端同步通行密鑰，例如 iCloud Keychain、Password Manager。
   b. 在您的流動裝置上建立和儲存的裝置通行密鑰。
   c. 硬件安全密鑰。

4. 使用此新 Passkey 登入您電腦上的帳戶。

設定通行密鑰的過程可能非常快，如果您是新手，可能會對所添加的通行密鑰類型及其儲存位置感到困惑。

如果您目前已登入帳戶，請導覽至您的安全設定以查看已啟用哪些通行密鑰。您將能夠看到通行密鑰的類型（跨裝置、裝置綁定、硬件安全密鑰等）以及其建立/儲存位置的描述，例如 Mac 上的 Chrome、Password Manager 等。

如果任何內容不清楚，請添加新的跨裝置通行密鑰，將描述重新命名為您熟悉的名稱，並移除任何您不認識的通行密鑰。一旦啟用登入 2FA，我們的系統將強制始終至少啟用一個跨裝置通行密鑰。

如果您有多個 Kraken 帳戶，請確保您在所有裝置上登入相同的帳戶，並為正確的帳戶使用正確的通行密鑰。

如果您無法登入帳戶，以下有關通行密鑰設定的問題可能會幫助您找到它：

• 您是否使用流動裝置掃描了 QR code？

  • 如果是，通行密鑰可能儲存在您裝置的鑰匙圈/密鑰儲存庫中，或者如果有的話，儲存在您的密碼管理員中。請檢查這些位置。

• 您是否插入並輕觸了您的硬件安全密鑰？

  • 通行密鑰很可能是使用您的硬件安全密鑰建立的。當系統提示您輸入通行密鑰時，請選擇與安全密鑰相關的選項。根據您的裝置/瀏覽器，您可能需要點擊類似「更多選項」或「變更方法」的按鈕才能看到安全密鑰選項。

如果您仍然無法找到您的通行密鑰並登入帳戶：

1. 導覽至 kraken.com/sign-in

2. 輸入您的電郵/用戶名和密碼

3. 當系統提示您輸入通行密鑰時，點擊「復原帳戶」

4. 按照螢幕上的指示操作

通行密鑰是否被標記為「裝置綁定」或「跨裝置」取決於驗證方法在註冊期間提供給 Kraken 的資訊。

我們收到一些客戶的零星報告，稱註冊了跨裝置通行密鑰；它在 Kraken 帳戶中會註冊為裝置綁定通行密鑰。這不是 Kraken 的問題，而是驗證方法本身及其傳遞給 Kraken 的資訊的問題。

我們已確認這可能發生在：

• Bitwarden

• Android 上的流動裝置通行密鑰

其他驗證方法可能會受到影響。

您可以做什麼：

• 聯絡您的驗證方法支援並向他們提出問題。

• 使用流動裝置（手機/平板電腦）或硬件安全密鑰建立替代的跨裝置通行密鑰。請參閱什麼是通行密鑰？

一旦啟用登入 2FA，我們的系統將強制始終至少啟用一個跨裝置通行密鑰或驗證器應用程式。這是為了確保您始終能夠在任何裝置上登入您的 Kraken 帳戶。

如果您嘗試從帳戶中移除或替換跨裝置通行密鑰或驗證器應用程式，如果它是唯一啟用的通行密鑰或登入 2FA 方法，或者您唯一的其他通行密鑰是裝置綁定通行密鑰，這將是不可能的。

如果您已使用密碼管理員或裝置的鑰匙圈啟用登入 2FA（無論是使用驗證器應用程式還是跨裝置通行密鑰），我們建議您透過網絡瀏覽器在電腦上登入您的 Kraken 帳戶並添加額外的通行密鑰。

另一個選項是獲取一個與 FIDO2 相容的硬件安全密鑰，該密鑰可用於電腦和您的流動裝置，並將其用作額外的備用通行密鑰方法。

您的硬件安全密鑰可能不受支援。

我們支援所有列為 FIDO2 或 FIDO2/WebAuthn 的裝置。U2F 密鑰可能不受支援。請向您的硬件安全密鑰供應商查詢，以確保您的裝置符合 FIDO2/WebAuthn 標準。

• 確保您的安全密鑰與 NFC 相容。請向硬件安全密鑰供應商查詢。

• 驗證您的手機是否支援 NFC 並已啟用。

  • iPhone：iPhone 7 及更新型號，運行支援的 iOS 版本。

  • Android：NFC 可以在「設定」下切換，儘管設定的確切位置有所不同。如果可能，請嘗試在您的「設定」應用程式中搜尋 NFC。

• 如果您的手機裝有保護殼，請嘗試將其取下，以確保它不會造成干擾。

  • 確保您將密鑰靠近手機上的 NFC 讀取器。

  • 如果您不知道它在哪裡，請聯絡硬件安全密鑰供應商或您的流動裝置製造商。

當您嘗試建立或使用通行密鑰時，某些密碼管理員可能會攔截與通行密鑰相關的請求。預設情況下，它們通常會提示您使用儲存在其保管庫中的通行密鑰 — 即使該處沒有儲存任何通行密鑰。這會阻止您存取儲存在瀏覽器、作業系統或硬件密鑰上的通行密鑰。

密碼管理員可以將自己註冊為通行密鑰請求的第一個處理程式。當這種情況發生時：

• 密碼管理員首先回應，即使它沒有匹配的通行密鑰。

• 這會阻止其他通行密鑰來源（例如瀏覽器、作業系統或硬件密鑰）回應。這適用於註冊新通行密鑰和使用現有通行密鑰進行驗證。

此問題也可能影響硬件安全密鑰。密碼管理員可能會在您的硬件安全密鑰可以使用之前攔截請求，阻止其完成驗證。

解決方案：

• 大多數 Password Managers 都提供選項來防止這種衝突。常見的解決方案包括：

• 禁用特定網域的 Passkey 處理（例如 kraken.com）。

• 跳過或傳遞當前請求，以便瀏覽器內建的 Passkey 管理器（或硬件安全密鑰）可以回應。

如果您使用網絡瀏覽器啟用了裝置綁定通行密鑰，它只能在該特定瀏覽器上使用。

例如，如果您在筆記型電腦上使用 Chrome 啟用了通行密鑰，即使您在同一台筆記型電腦上，也無法將其與 Safari 搭配使用。同樣，如果您在桌上型電腦上使用 Firefox 啟用了通行密鑰，您也無法將其與 Firefox 的無痕模式搭配使用。

網絡瀏覽器裝置綁定通行密鑰旨在僅在建立它的確切瀏覽器上使用。

但是，如果您在手機上設定了裝置綁定通行密鑰，您可以透過手機掃描 QR code 並使用生物識別功能確認，在另一部裝置上使用它。

如果您首次在 Windows 裝置上安裝硬件安全密鑰，它會要求您設定 PIN。如果您確實啟用了 PIN 並連續三次輸入錯誤，請在再次嘗試之前移除並重新插入安全密鑰以重新啟動它。

有關如何設定或使用 PIN 的概述，請瀏覽您的硬件安全密鑰製造商的網站，即如果您使用 YubiKey，請瀏覽Yubico 的網站。

• Windows 10 或更高版本

• macOS Ventura 或更高版本

• ChromeOS 109 或更高版本

• iOS 16 或更高版本

• iPadOS 16 或更高版本

• Android 9 或更高版本

• 必須支援 FIDO2 協定