Wie richte ich einen Passkey für OKX ein? (Anmeldesicherheit)

Passkeys auf OKX verstehen

1. Passkeys sind kryptografische Anmeldeinformationen, die herkömmliche Passwörter für die Anmeldung bei OKX-Konten ersetzen.

2. Sie verlassen sich auf die Kryptographie mit öffentlichem Schlüssel, die sicher in Gerätebetriebssystemen wie iOS, Android oder macOS gespeichert ist.

3. OKX lässt sich in die Standards der FIDO Alliance integrieren, um die Kompatibilität mit Apple Wallet, Google Password Manager und Windows Hello sicherzustellen.

4. Ein Passkey kann nicht gefälscht oder plattformübergreifend wiederverwendet werden, wodurch er grundsätzlich sicherer ist als SMS- oder E-Mail-basierte 2FA.

5. Benutzer müssen über ein OKX-Konto verfügen, das auf Stufe 2 oder höher verifiziert ist, um auf die Passkey-Einrichtung in den Sicherheitseinstellungen zugreifen zu können.

Navigieren im OKX Security Dashboard

1. Melden Sie sich über die offizielle Website oder mobile App mit Ihrer aktuellen Authentifizierungsmethode bei Ihrem OKX-Konto an.

2. Tippen oder klicken Sie auf das Profilsymbol in der oberen rechten Ecke und wählen Sie „Sicherheitscenter“ aus dem Dropdown-Menü.

3. Scrollen Sie nach unten zum Abschnitt „Anmeldung und Authentifizierung“ und suchen Sie die Option „Passkey“.

4. Klicken Sie auf „Passkey hinzufügen“ – die Benutzeroberfläche fordert Sie auf, Ihre Identität mit Ihrer bestehenden 2FA-Methode zu bestätigen.

5. Nach der Überprüfung zeigt OKX je nach Plattform einen QR-Code an oder initiiert die Erstellung geräteeigener Anmeldeinformationen.

Erstellen eines Passkeys auf Mobilgeräten

1. Unter iOS öffnet das Scannen des QR-Codes eine Systemaufforderung, in der Sie aufgefordert werden, einen neuen Passkey zu speichern. Durch Tippen auf „Weiter“ wird es im iCloud-Schlüsselbund gespeichert.

2. Android-Benutzer mit Chrome-Version 108+ oder neuer erhalten nach dem Scannen ein Banner „Passschlüssel speichern“, das über den Google Password Manager synchronisiert wird.

3. Das Gerät fordert vor Abschluss der Registrierung zur biometrischen Bestätigung (Face ID, Touch ID oder Fingerabdruck) auf.

4. Nach dem Speichern erscheint der Passkey unter „Gespeicherte Anmeldeinformationen“ in den Geräteeinstellungen mit der Bezeichnung „OKX Exchange“.

5. Es wird kein Backup-Satz oder Wiederherstellungsschlüssel generiert – durch das Löschen vom Gerät wird der Zugriff dauerhaft entfernt, es sei denn, ein anderer Passkey wird registriert.

Verwenden von Passkeys während der Anmeldung

1. Geben Sie im OKX-Anmeldebildschirm Ihre registrierte E-Mail-Adresse oder Telefonnummer ein und gehen Sie zum Passwortfeld.

2. Anstatt ein Passwort einzugeben, klicken Sie auf das Passkey-Symbol (eine schildförmige Schaltfläche neben der Passworteingabe).

3. Ihr Gerät erkennt automatisch die OKX-Domäne und zeigt den passenden Passkey in der Anmeldeinformationsauswahl des Betriebssystems an.

4. Bestätigen Sie mit biometrischen Daten – es sind keine zusätzlichen Codes, App-Genehmigungen oder zeitbasierten Token erforderlich.

5. Nach erfolgreicher Verifizierung wird die Sitzung sofort gestartet, ohne dass eine Weiterleitung an externe Authentifikatoren oder E-Mail-Bestätigungen erforderlich sind.

Häufig gestellte Fragen

F: Kann ich denselben Passkey für mehrere OKX-Konten verwenden? Nein. Jeder Passkey ist an ein einzelnes OKX-Konto gebunden und bei der Registrierung an die Domäne und den Benutzernamen gebunden.

F: Was passiert, wenn ich mein Telefon nach der Einrichtung eines Passkeys auf die Werkseinstellungen zurücksetze? Der Passkey wird dauerhaft gelöscht, es sei denn, er wurde mit iCloud oder dem Cloud-Dienst von Google synchronisiert und während der Geräteeinrichtung wiederhergestellt.

F: Unterstützt OKX Passkeys für die API-Schlüsselverwaltung? Passkeys gelten nur für benutzerseitige Anmeldeflüsse. Für die API-Authentifizierung sind weiterhin HMAC-SHA256-Signaturen und geheime Schlüssel erforderlich.

F: Warum erlaubt OKX das manuelle Exportieren oder Sichern von Passkeys nicht? FIDO-Spezifikationen verbieten exportierbare private Schlüssel, um Offline-Brute-Force-Angriffe zu verhindern und hardwaregebundene Sicherheitsgarantien aufrechtzuerhalten.