Wie überprüfe ich die Anmeldeaktivität bei Kraken? (Sicherheitsprotokolle)

Zugriff auf Ihre Kraken-Sicherheitsprotokolle

1. Melden Sie sich mit Ihren registrierten Zugangsdaten und der Zwei-Faktor-Authentifizierungsmethode bei Ihrem Kraken-Konto an.

2. Navigieren Sie zur oberen rechten Ecke des Dashboards und klicken Sie auf Ihren Kontonamen.
3. Wählen Sie im Dropdown-Menü Sicherheitseinstellungen aus.
4. Scrollen Sie nach unten zum Abschnitt mit der Bezeichnung „Anmeldeaktivität“ oder „Letzter Anmeldeverlauf“ .
5. Klicken Sie auf die Schaltfläche „Details anzeigen“ , um die vollständige chronologische Liste der Sitzungen zu laden.

Zeitstempel und Metadaten der Anmeldeaktivität verstehen

1. Jeder Eintrag zeigt einen genauen Zeitstempel in Ihrer lokalen Zeitzone an, einschließlich Datum, Stunde, Minute und Sekunde.

2. Die mit dem Anmeldeversuch verknüpfte IP-Adresse wird zusammen mit Geolokalisierungsdaten wie Stadt, Region und Land angezeigt.
3. Zu den Geräteinformationen gehören der Browsertyp, das Betriebssystem und ob die Sitzung von einem Mobil- oder Desktop-Client stammt.
4. Eine Statusanzeige markiert jedes Ereignis aufgrund von Sicherheitsrichtlinien als Erfolgreich , Fehlgeschlagen oder Blockiert .
5. Über API-Schlüssel initiierte Sitzungen werden separat gekennzeichnet und enthalten die Bezeichnung API-Authentifizierung anstelle von Benutzeroberflächenzugriff.

Anmeldedatensätze filtern und exportieren

1. Verwenden Sie die Datumsbereichsauswahl, um die Ergebnisse auf bestimmte Tage, Wochen oder Monate einzugrenzen.

2. Wenden Sie Filter nach Standort, Gerätetyp oder Authentifizierungsmethode an, um relevante Muster zu isolieren.
3. Klicken Sie auf CSV exportieren , um Rohprotokolldaten für die Offline-Analyse oder Compliance-Berichte herunterzuladen.
4. Exportierte Dateien enthalten alle sichtbaren Felder sowie zusätzliche technische Kennungen wie Sitzungs-ID und Benutzeragenten-Hash.
5. Kraken speichert den Anmeldeverlauf bis zu 90 Tage lang; Ältere Einträge werden ohne manuellen Eingriff automatisch gelöscht.

Verdächtige Anmeldemuster erkennen

1. Mehrere fehlgeschlagene Versuche, gefolgt von einer erfolgreichen Anmeldung aus einer unbekannten Region, deuten auf eine Kompromittierung der Anmeldedaten hin.

2. Gleichzeitige Sitzungen von weit entfernten Standorten – beispielsweise Tokio und Buenos Aires innerhalb weniger Minuten – lassen auf unbefugten Zugriff schließen.
3. Anmeldungen, die außerhalb Ihres typischen Aktivitätsfensters erfolgen, insbesondere während der Nachtstunden in Ihrer Zeitzone, erfordern eine sofortige Überprüfung.
4. Einträge, die „Unbekanntes Gerät“ oder „Unbekannter Browser“ anzeigen und keine vorherige Verbindung zu Ihrem Kontoprofil aufweisen, lösen Warnsignale aus.
5. Jeder Datensatz, der die IP-Adresse eines Tor-Exit-Knotens oder die Adresse eines Rechenzentrums auflistet, die nicht mit bekannten VPN-Diensten verknüpft ist, sollte als Hochrisiko eingestuft werden.

Reaktion auf unbefugten Zugriff

1. Widerrufen Sie sofort alle aktiven API-Schlüssel über die API-Management -Seite.

2. Setzen Sie Ihr primäres Passwort mit der Option „Passwort ändern“ unter „Sicherheitseinstellungen“ zurück.
3. Melden Sie sich erneut für die Zwei-Faktor-Authentifizierung an, wenn die Wiederherstellungsmethode möglicherweise offengelegt wurde.
4. Senden Sie ein Support-Ticket mit den genauen Zeitstempeln und IP-Adressen verdächtiger Ereignisse.
5. Deaktivieren Sie vorübergehend das Zurücksetzen von Passwörtern per E-Mail, während die Überprüfung der verknüpften Kontaktdaten weiterhin gewährleistet ist.

Häufig gestellte Fragen

F: Kann ich Anmeldeversuche sehen, die vor der Aktivierung der Zwei-Faktor-Authentifizierung durchgeführt wurden? A: Ja. Kraken protokolliert alle Authentifizierungsereignisse unabhängig vom 2FA-Status zum Zeitpunkt der Anmeldung.

F: Benachrichtigt mich Kraken, wenn sich jemand von einem neuen Gerät aus anmeldet? A: Ja. E-Mail-Benachrichtigungen werden automatisch gesendet, sofern sie nicht in den Benachrichtigungseinstellungen unter „Kontoeinstellungen“ deaktiviert sind.

F: Sind API-Schlüssel-Anmeldungen im selben Aktivitäts-Feed enthalten wie Webschnittstellen-Anmeldungen? A: Nein. API-Anmeldungen werden in einer separaten Registerkarte mit der Bezeichnung „API-Zugriffsprotokolle“ im Bereich „Sicherheitseinstellungen“ angezeigt.

F: Warum wird bei einigen Anmeldeeinträgen „Standort unbekannt“ angezeigt, auch wenn eine gültige IP-Adresse vorliegt? A: Dies tritt auf, wenn in Geolokalisierungsdatenbanken keine aktualisierte Zuordnung für diesen IP-Block vorhanden ist, was häufig bei Unternehmensnetzwerken oder neu zugewiesenen IPv6-Bereichen auftritt.