Wie richte ich einen Hardware-Sicherheitsschlüssel für Kraken ein? (Erweiterte Sicherheit)

Hardware-Sicherheitsschlüssel auf Kraken verstehen

1. Kraken unterstützt FIDO U2F und FIDO2-kompatible Hardware-Sicherheitsschlüssel, einschließlich YubiKey, Google Titan und SoloKeys.

2. Diese Geräte generieren kryptografische Signaturen, um die Identität bei Anmelde- und Auszahlungsbestätigungen zu überprüfen.

3. Im Gegensatz zu SMS oder TOTP funktionieren Hardwareschlüssel offline und widerstehen Phishing-, Man-in-the-Middle- und Replay-Angriffen.

4. Der private Schlüssel verlässt niemals das Gerät, sodass eine Remote-Extraktion selbst dann unmöglich ist, wenn das Hostsystem kompromittiert ist.

5. Kraken erfordert einen Hardwareschlüssel als obligatorischen zweiten Faktor für bestimmte Kontostufen und Berechtigungen für Abhebungen hoher Beträge.

Voraussetzungen vor der Einschreibung

1. Ein Kraken-Konto mit verifizierter Identität und aktivierter Zwei-Faktor-Authentifizierung über eine Authentifizierungs-App oder SMS.

2. Ein kompatibler USB-A-, USB-C- oder NFC-fähiger Sicherheitsschlüssel – die Firmware muss auf die neueste stabile Version aktualisiert werden.

3. Ein Desktop-Browser, der WebAuthn unterstützt: Chrome, Edge, Firefox oder Opera (Safari bietet begrenzte Unterstützung).

4. Physischer Zugriff auf das Gerät während der Einrichtung – keine virtuellen Maschinen oder Remote-Desktop-Sitzungen erlaubt.

5. Administratorrechte auf dem lokalen Computer, um bei Bedarf erforderliche Treiber oder Browsererweiterungen zu installieren.

Schritt-für-Schritt-Registrierungsprozess

1. Melden Sie sich mit Ihren Zugangsdaten und der bestehenden 2FA-Methode bei Kraken an.

2. Navigieren Sie zu Sicherheitseinstellungen > Zwei-Faktor-Authentifizierung > Sicherheitsschlüssel hinzufügen .

3. Stecken Sie den Hardwareschlüssel in einen USB-Anschluss oder aktivieren Sie den NFC-Modus, falls unterstützt; Der Browser fordert zur Bestätigung der Berührung auf.

4. Geben Sie eine benutzerdefinierte Bezeichnung wie „Arbeits-Laptop“ oder „Primärer YubiKey“ ein, um mehrere registrierte Geräte zu unterscheiden.

5. Bestätigen Sie die Registrierung, indem Sie die Taste des Schlüssels drücken, wenn Sie dazu aufgefordert werden. Kraken zeigt eine Erfolgsmeldung an und listet den Schlüssel unter den aktiven 2FA-Methoden auf.

Den Schlüssel für kritische Aktionen nutzen

1. Geben Sie beim Anmelden das Passwort ein und schließen Sie den ersten 2FA-Schritt ab. Geben Sie den Schlüssel ein und tippen Sie auf, wenn der Browser eine Bestätigung anfordert.

2. Bei Abhebungen über dem Gegenwert von 10.000 USD löst Kraken eine WebAuthn-Herausforderung aus, die vor der Übermittlung eine physische Schlüsselinteraktion erfordert.

3. Bei der Verwaltung von API-Schlüsseln wird durch die Aktivierung von „Hardwareschlüssel für API-Löschung erforderlich“ eine zusätzliche Ebene hinzugefügt, bevor vertrauliche Integrationen widerrufen werden.

4. Wenn der Schlüssel verloren geht oder beschädigt wird, ermöglicht Kraken einen Ersatz mithilfe von Backup-Codes oder einer Wiederherstellungs-E-Mail – jedoch erst nach Durchführung zusätzlicher Schritte zur Identitätsüberprüfung.

5. Jeder registrierte Schlüssel funktioniert unabhängig; Das Entfernen einer davon hat keine Auswirkungen auf andere, es sei denn, sie wird ausdrücklich von der Seite „Sicherheitseinstellungen“ gelöscht.

Häufig gestellte Fragen

F: Kann ich denselben Hardwareschlüssel für mehrere Kraken-Konten verwenden? Ja, Kraken registriert jeden Schlüssel pro Konto, sodass sich ein physisches Gerät über mehrere verifizierte Profile hinweg authentifizieren kann.

F: Warum blinkt mein YubiKey, wird aber während der Einrichtung nicht registriert? Dies weist normalerweise auf eine veraltete Firmware, eine nicht unterstützte Browserversion oder eine Störung durch Antivirensoftware hin, die WebAuthn-Aufrufe blockiert.

F: Speichert Kraken den öffentlichen Schlüssel oder die Bescheinigungsdaten meines Schlüssels? Kraken speichert nur die Anmeldeinformations-ID des öffentlichen Schlüssels und die zugehörigen Metadaten – keine rohen Bescheinigungszertifikate oder biometrischen Vorlagen.

F: Kann ich einen Hardwareschlüssel mit der mobilen App von Kraken verwenden? Nein, die mobile Kraken-App unterstützt WebAuthn nicht. Die Überprüfung des Hardwareschlüssels ist während webbasierter Sitzungen auf Desktop-Browser beschränkt.