Wie richte ich eine globale Einstellungssperre (GSL) für Ihr Kraken-Konto ein?

Grundlegendes zur Global Settings Lock (GSL) auf Kraken

1. Die Global Settings Lock (GSL) ist eine von Kraken angebotene Sicherheitsfunktion, um Benutzerkonten vor unbefugten Änderungen zu schützen. Nach der Aktivierung werden Änderungen an wichtigen Kontoeinstellungen wie E-Mail-Adresse, Zwei-Faktor-Authentifizierungsmethoden und Auszahlungsadressen eingeschränkt. Diese Sperre stellt sicher, dass ein Angreifer, selbst wenn er teilweise Zugriff auf Ihr Konto erhält, grundlegende Konfigurationen nicht ohne zusätzliche Überprüfung ändern kann.

2. GSL funktioniert unabhängig von Standard-Anmeldeinformationen und 2FA. Es fungiert als sekundärer Schutz und erfordert einen zeitbasierten Code, der über eine Authentifizierungs-App wie Google Authenticator oder Authy generiert wird. Dieser Code bleibt für einen bestimmten Zeitraum gültig und muss bei jedem Versuch, geschützte Einstellungen zu ändern, eingegeben werden.

3. Die Aktivierung von GSL beeinträchtigt nicht die täglichen Handelsaktivitäten oder Geldabhebungen, sofern diese Aktionen keine Änderung gesperrter Parameter beinhalten. Benutzer können ohne Unterbrechung weiterhin Geschäfte ausführen, Kryptowährungen hinterlegen und offene Aufträge verwalten.

4. Es ist wichtig, den GSL-Wiederherstellungscode während der Einrichtung an einem sicheren Ort zu speichern. Der Verlust sowohl der aktiven Gerätegenerierungscodes als auch des Wiederherstellungscodes kann zu einem dauerhaften Verlust des Zugriffs auf bestimmte Kontofunktionen führen. Kraken kann den GSL-Schutz unter keinen Umständen umgehen.

5. GSL verbessert die allgemeine Widerstandsfähigkeit des Kontos, insbesondere gegen Social-Engineering-Angriffe, bei denen Angreifer versuchen, die Kommunikation umzuleiten oder Wiederherstellungsprozesse zu kapern. Durch das Sperren der Kerneinstellungen reduzieren Benutzer die Angriffsfläche für böswillige Akteure erheblich.

Schritte zum Aktivieren von GSL auf Ihrem Kraken-Konto

1. Melden Sie sich mit Ihrer registrierten E-Mail-Adresse und Ihrem Passwort bei Ihrem Kraken-Konto an. Stellen Sie sicher, dass Sie eine aktive Zwei-Faktor-Authentifizierungsmethode aktiviert haben, da dies erforderlich ist, bevor Sie mit der GSL-Einrichtung fortfahren.

2. Navigieren Sie in Ihren Kontoeinstellungen zum Abschnitt „Sicherheit“. Suchen Sie die Option „Globale Einstellungssperre“ und klicken Sie auf „Aktivieren“. Sie werden aufgefordert, Ihre Identität mit Ihrer aktuellen 2FA-Methode zu bestätigen.

3. Scannen Sie den auf dem Bildschirm angezeigten QR-Code mit Ihrer bevorzugten Authentifizierungs-App. Alternativ können Sie den bereitgestellten geheimen Schlüssel manuell in die App eingeben, wenn der Scanvorgang fehlschlägt. Die App beginnt mit der Generierung zeitkritischer sechsstelliger Codes.

4. Geben Sie den ersten von Ihrer Authentifizierungs-App generierten Code in das dafür vorgesehene Feld auf der Kraken-Website ein. Dadurch wird überprüft, ob die App korrekt mit Ihrem Konto synchronisiert ist.

5. Nach erfolgreicher Validierung zeigt Kraken einen eindeutigen Wiederherstellungscode an. Dieser Wiederherstellungscode muss sicher offline gespeichert werden – vorzugsweise ausgedruckt oder in einem verschlüsselten Tresor gespeichert. Ohne sie ist die Wiederherstellung des Zugriffs nach einem Geräteverlust unmöglich.

GSL nach der Aktivierung verwalten

1. Jeder Versuch, gesperrte Einstellungen zu ändern – wie z. B. das Aktualisieren Ihrer E-Mail-Adresse, das Hinzufügen neuer Auszahlungsadressen oder das Ändern von 2FA-Geräten – erfordert die Eingabe eines gültigen GSL-Codes über Ihre Authentifizierungs-App. Dies fügt eine zusätzliche Verifizierungsebene über die Standard-2FA hinaus hinzu.

2. Wenn Sie GSL deaktivieren müssen, rufen Sie dasselbe Menü „Sicherheit“ auf und wählen Sie „GSL deaktivieren“. Sie müssen einen aktuellen GSL-generierten Code bereitstellen, um fortfahren zu können. Durch die Deaktivierung werden alle Einschränkungen aufgehoben, aber die langfristige Sicherheitslage des Kontos verringert.

3. Im Falle eines Geräteaustauschs verwenden Sie den Wiederherstellungscode, um GSL auf eine neue Authentifizierungs-App zu übertragen. Geben Sie bei der Reaktivierung den Wiederherstellungscode ein, wenn Sie dazu aufgefordert werden, und verknüpfen Sie das neue Gerät mithilfe des QR-Codes oder der manuellen Schlüsseleingabe.

4. Testen Sie die GSL-Funktionalität regelmäßig, indem Sie eine geringfügige Einstellungsänderung versuchen und gleichzeitig die Codegültigkeit überwachen. Dies trägt dazu bei, dass die Synchronisierung intakt bleibt und verhindert unerwartete Probleme bei dringenden Aktualisierungen.

5. Geben Sie Ihre GSL-Codes oder Wiederherstellungsschlüssel niemals an Dritte weiter, auch nicht an Kraken-Supportmitarbeiter. Seriöses Support-Personal wird Sie niemals nach diesen Details fragen. Durch die Weitergabe wird der gesamte Zweck der Sperre gefährdet und Ihr Konto einer möglichen Übernahme ausgesetzt.

Häufig gestellte Fragen

Was passiert, wenn ich meinen GSL-Wiederherstellungscode und mein Authentifizierungsgerät verliere? Wenn sowohl der Wiederherstellungscode als auch das Authentifizierungsgerät verloren gehen, kann Kraken nicht bei der Wiederherstellung des GSL-Zugriffs helfen. Dies führt dazu, dass gesperrte Einstellungen dauerhaft nicht geändert werden können. Benutzern wird dringend empfohlen, mehrere sichere Backups des Wiederherstellungscodes zu erstellen.

Kann ich dieselbe Authentifizierungs-App für GSL und reguläre 2FA verwenden? Ja, dieselbe App kann sowohl 2FA- als auch GSL-Codes gleichzeitig verwalten. Jeder Dienst erscheint als separater Eintrag in der App, unterschieden nach Label und Emittentenname. Die Verwendung einer einzigen App vereinfacht die Verwaltung, erhöht jedoch das Risiko, wenn das Gerät kompromittiert wird.

Verhindert GSL Phishing-Angriffe? Obwohl GSL Phishing-Versuche nicht direkt stoppt, mildert es deren Auswirkungen. Selbst wenn Anmeldeinformationen gestohlen werden, können Angreifer ohne den zeitlich begrenzten GSL-Code keine kritischen Einstellungen ändern, was die Wahrscheinlichkeit einer erfolgreichen Kontoübernahme verringert.

Ist GSL für alle Kraken-Benutzer obligatorisch? Nein, GSL ist optional. Kraken empfiehlt jedoch, es für alle Benutzer zu aktivieren, insbesondere für diejenigen, die über große Guthaben verfügen oder häufige Transaktionen durchführen. Konten mit hohem Wert profitieren am meisten von der zusätzlichen Schutzschicht.