甚麼是密碼金鑰?

Last updated: 2026年2月24日

密碼金鑰是一種身份驗證技術,簡化了登入流程,使其變得更容易、更快速順暢。

密碼金鑰啟用後,可用於滿足登入 2FA 要求,透過使用生物識別身份驗證(如指紋或面部掃描)或螢幕鎖 PIN,安全登入帳戶。

注意:Kraken 不會直接儲存或使用任何生物識別數據。這些數據僅會儲存於你的設備,且永遠不會離開設備的安全晶片。

密碼金鑰由 FIDO 聯盟標準化,綁定於網站或應用程式的身份,因此不會受到釣魚攻擊的威脅。瀏覽器和作業系統可確保密碼金鑰只能用於創建它的網站或應用程式,因此你絕不會遭欺騙將密碼金鑰用於登入欺詐性應用程式或網站。

我們將任何 2FA 實例分類為漫遊或非漫遊。

漫遊 2FA:

可在多部設備上使用。如果你使用多部設備存取 Kraken 帳戶,這可讓內置身份驗證器驗證密碼金鑰,而不受創建密碼金鑰所用的設備限制。你將能夠利用任何設備進行身份驗證,而無需逐一批准每部設備。

Kraken 支援以下漫遊 2FA 方法:

  • 硬件安全密鑰:綁定於硬件安全密鑰的密碼金鑰可用於任何與該金鑰本身相容的設備。

  • 跨設備密碼金鑰:此密碼金鑰可在流動設備上創建,或連結至鑰匙圈或密碼管理器(如 iCloud Keychain 或 1Password)。


非漫遊 2FA:

設備特定。在支援多個 2FA 並完整支援 FIDO2 密碼金鑰的情況下,使用者可在特定設備的某個瀏覽器中建立專屬密碼金鑰。由於它不會與鑰匙圈或密碼管理器同步,我們稱此實例為設備綁定密碼金鑰。

啟用多個 2FA 方法可提升帳戶存取可及性及安全性:

可及性:

  • 啟用多個 2FA 方法後,可避免在 2FA 設備不可用時,無法存取帳戶。

  • 密碼金鑰可讓你更快速且更順暢完成驗證和登入流程。

  • 啟用多重密碼金鑰時,你無需選擇要使用哪一個,它們會在登入時自動匹配。

  • 如需進階 2FA(例如,更改帳戶),可從任一已啟用的 2FA 方法中選擇。

增強安全性:

  • 利用內置於設備的 FIDO2 相容身份驗證器來創建安全的憑證或令牌。

  • 擁有多重密碼金鑰選項可讓你無需依賴單一昂貴的硬件安全密鑰(例如 Yubikey),亦能實現具抗釣魚能力的 FIDO2 2FA。

  • 多重密碼金鑰可免除依賴單一昂貴的硬件安全密鑰(例如 Yubikey)來實現具抗釣魚能力的 2FA。

注意:其他 2FA 功能(資金 2FA交易 2FA主密鑰)目前仍限於一種方法。

作業系統:

  • Windows 10 或更高版本

  • macOS Ventura 或更高版本

  • ChromeOS 109 或更高版本

流動設備:

  • iOS 16 或更高版本

  • iPadOS 16 或更高版本

  • Android 9 或更高版本

硬件安全密鑰:

  • 必須支援 FIDO2 協議

需要更多幫助?