Wie richte ich Yubikey auf Kraken ein? (Erhöhte Sicherheit)

Grundlegendes zur YubiKey-Integration mit Kraken

1. YubiKey ist ein Hardware-Sicherheitstoken, das die Protokolle FIDO2, U2F und OTP unterstützt und eine starke Zwei-Faktor-Authentifizierung für Kraken-Konten bietet.

2. Kraken unterstützt YubiKey offiziell über den Universal 2nd Factor (U2F)-Standard, wodurch die Abhängigkeit von abhörgefährdeten SMS oder zeitbasierten Codes entfällt.

3. Das Gerät muss an einen USB-Anschluss angeschlossen oder über NFC verbunden sein, wenn ein kompatibles Modell wie YubiKey 5 NFC oder YubiKey 5Ci verwendet wird.

4. Browserkompatibilität ist wichtig – Chrome, Edge und Firefox unterstützen U2F nativ; Safari erfordert macOS Monterey oder höher mit bestimmten Konfigurationen.

5. Benutzer müssen bereits über ein verifiziertes Kraken-Konto mit bestätigter E-Mail-Adresse und Telefonnummer verfügen, bevor sie mit der Einrichtung von YubiKey beginnen können.

Durch die Sicherheitseinstellungen von Kraken navigieren

1. Melden Sie sich über einen unterstützten Desktop-Browser – nicht über die mobile App – bei Ihrem Kraken-Konto an, da dort keine YubiKey-Registrierung möglich ist.

2. Klicken Sie auf das Benutzersymbol in der oberen rechten Ecke und wählen Sie dann „Sicherheit“ aus dem Dropdown-Menü.

3. Suchen Sie im Abschnitt „Zwei-Faktor-Authentifizierung“ nach „Authentifikator hinzufügen“ und klicken Sie darauf.

4. Wählen Sie „YubiKey (U2F)“ aus der Liste der verfügbaren 2FA-Methoden – diese Option erscheint erst, nachdem die grundlegende 2FA aktiviert ist.

5. Kraken fordert Sie auf, Ihren YubiKey einzuführen und auf den goldenen Kontakt zu tippen, wenn Sie dazu aufgefordert werden. Geschieht dies nicht innerhalb von 30 Sekunden, wird der Vorgang abgebrochen.

Überprüfen und Testen des YubiKey-Setups

1. Nach erfolgreicher Registrierung zeigt Kraken eine Bestätigungsmeldung mit dem Spitznamen des YubiKey und dem Zeitstempel der letzten Nutzung an.

2. Ein Backup-Wiederherstellungscode wird generiert und muss offline gespeichert werden – nur so kann der Zugriff wiederhergestellt werden, wenn der YubiKey verloren geht oder beschädigt wird.

3. Kraken deaktiviert automatisch SMS-basiertes 2FA, sobald YubiKey aktiviert ist, sofern es nicht explizit in den erweiterten Einstellungen wieder aktiviert wird.

4. Um die Funktionalität zu testen, melden Sie sich ab und versuchen Sie erneut, sich anzumelden – der Browser fordert eine physische Interaktion mit dem YubiKey an, bevor er Zugriff gewährt.

5. Wenn mehrere YubiKeys registriert sind, erscheint jeder als separater Eintrag im Sicherheits-Dashboard mit individuellen Beschriftungen und Entfernungsoptionen.

Verwalten mehrerer YubiKeys und Wiederherstellungsszenarien

1. Kraken erlaubt bis zu fünf YubiKeys pro Konto, was für die Redundanz zwischen Geräten oder die Teamzugriffskontrolle in institutionellen Konten nützlich ist.

2. Das Entfernen eines YubiKey erfordert eine aktuelle Sitzungsauthentifizierung plus Bestätigung über eine andere aktive 2FA-Methode – es werden keine Ausnahmen gewährt.

3. Im Falle eines Hardwarefehlers müssen Benutzer ihren gespeicherten Wiederherstellungscode verwenden, um alle registrierten Schlüssel zu deaktivieren und mit der erneuten Registrierung zu beginnen.

4. Ein physischer Verlust birgt ein unmittelbares Risiko – jeder, der das Gerät besitzt, kann sich ohne zusätzliche Kenntnisse authentifizieren, sodass eine rechtzeitige Sperrung von entscheidender Bedeutung ist.

5. Der Kraken-Support kann die YubiKey-Verifizierung während der Kontowiederherstellung nicht umgehen; Der Wiederherstellungscode oder alternative verifizierte Schlüssel bleibt der einzige Weg nach vorne.

Häufig gestellte Fragen

F: Kann ich denselben YubiKey sowohl für Kraken als auch für andere Börsen verwenden? Ja. YubiKey unterstützt mehrere U2F-Registrierungen gleichzeitig auf allen Plattformen, einschließlich Coinbase, Binance und Bitstamp, ohne Konflikte.

F: Warum lehnt Kraken meinen YubiKey 4 ab? Kraken hat die Unterstützung für YubiKey 4-Modelle ab dem dritten Quartal 2023 aufgrund veralteter kryptografischer Standards eingestellt; Es ist eine YubiKey 5-Serie oder neuer erforderlich .

F: Unterstützt Kraken Passkeys anstelle von U2F? Nein. Ab der aktuellen Implementierung verwendet Kraken ausschließlich U2F für Hardware-Tokens; Die Passkey-Integration ist nicht verfügbar .

F: Was passiert, wenn ich die YubiKey-Taste während der Einrichtung zu früh drücke? Das Gerät wird nicht registriert und Kraken gibt eine Fehlermeldung zurück, die besagt: „Keine gültige U2F-Antwort empfangen“; Sie müssen auf die explizite Browseraufforderung warten, bevor Sie auf tippen .