Comment configurer Yubikey sur Kraken ? (Sécurité renforcée)

Comprendre l'intégration de YubiKey avec Kraken

1. YubiKey est un jeton de sécurité matériel qui prend en charge les protocoles FIDO2, U2F et OTP, offrant une authentification forte à deux facteurs pour les comptes Kraken.

2. Kraken prend officiellement en charge YubiKey via la norme Universal 2nd Factor (U2F), qui élimine le recours aux SMS ou aux codes temporels vulnérables à l'interception.

3. L'appareil doit être branché sur un port USB ou connecté via NFC si vous utilisez un modèle compatible comme YubiKey 5 NFC ou YubiKey 5Ci.

4. La compatibilité des navigateurs est importante : Chrome, Edge et Firefox prennent en charge U2F de manière native ; Safari nécessite macOS Monterey ou version ultérieure avec des configurations spécifiques.

5. Les utilisateurs doivent déjà disposer d'un compte Kraken vérifié avec une adresse e-mail et un numéro de téléphone confirmés avant de lancer la configuration de YubiKey.

Navigation dans les paramètres de sécurité de Kraken

1. Connectez-vous à votre compte Kraken via un navigateur de bureau pris en charge (et non via l'application mobile), car l'inscription YubiKey n'y est pas disponible.

2. Cliquez sur l'icône de l'utilisateur dans le coin supérieur droit, puis sélectionnez « Sécurité » dans le menu déroulant.

3. Dans la section « Authentification à deux facteurs », recherchez et cliquez sur « Ajouter un authentificateur ».

4. Choisissez « YubiKey (U2F) » dans la liste des méthodes 2FA disponibles. Cette option n'apparaît qu'une fois la 2FA de base activée.

5. Kraken vous demandera d'insérer votre YubiKey et d'appuyer sur le contact doré lorsque vous y êtes invité ; si vous ne le faites pas dans les 30 secondes, le processus est interrompu.

Vérification et test de la configuration de YubiKey

1. Une fois l'enregistrement réussi, Kraken affiche un message de confirmation indiquant le surnom de la YubiKey et l'horodatage de la dernière utilisation.

2. Un code de récupération de sauvegarde est généré et doit être enregistré hors ligne : c'est le seul moyen de retrouver l'accès si la YubiKey est perdue ou endommagée.

3. Kraken désactive automatiquement le 2FA basé sur SMS une fois YubiKey activé, à moins qu'il ne soit explicitement réactivé dans les paramètres avancés.

4. Pour tester la fonctionnalité, déconnectez-vous et essayez de vous reconnecter : le navigateur demandera une interaction physique avec la YubiKey avant d'accorder l'accès.

5. Si plusieurs YubiKeys sont enregistrées, chacune apparaît comme une entrée distincte dans le tableau de bord de sécurité avec des étiquettes individuelles et des options de suppression.

Gestion de plusieurs YubiKeys et scénarios de récupération

1. Kraken autorise jusqu'à cinq YubiKeys par compte, utiles pour la redondance entre les appareils ou le contrôle d'accès des équipes dans les comptes institutionnels.

2. La suppression d'une YubiKey nécessite une authentification de la session en cours ainsi qu'une confirmation via une autre méthode 2FA active : aucune exception n'est accordée.

3. En cas de panne matérielle, les utilisateurs doivent utiliser leur code de récupération stocké pour désactiver toutes les clés enregistrées et commencer la réinscription.

4. La perte physique entraîne un risque immédiat : toute personne possédant l'appareil peut s'authentifier sans connaissances supplémentaires, ce qui rend sa révocation rapide cruciale.

5. Le support Kraken ne peut pas contourner la vérification YubiKey lors de la récupération du compte ; le code de récupération ou la clé alternative vérifiée reste la seule voie à suivre.

Foire aux questions

Q : Puis-je utiliser la même YubiKey pour Kraken et d’autres échanges ? Oui. YubiKey prend en charge plusieurs enregistrements U2F simultanément sur des plateformes, notamment Coinbase, Binance et Bitstamp, sans conflit.

Q : Pourquoi Kraken rejette-t-il ma YubiKey 4 ? Kraken a interrompu la prise en charge des modèles YubiKey 4 à partir du troisième trimestre 2023 en raison de normes cryptographiques obsolètes ; La série YubiKey 5 ou plus récente est requise .

Q : Kraken prend-il en charge les mots de passe au lieu de U2F ? Non. Depuis la mise en œuvre actuelle, Kraken utilise exclusivement U2F pour les jetons matériels ; L'intégration du mot de passe n'est pas disponible .

Q : Que se passe-t-il si j'appuie sur le bouton YubiKey trop tôt pendant la configuration ? L'appareil ne s'enregistrera pas et Kraken renvoie une erreur indiquant « Aucune réponse U2F valide reçue » ; vous devez attendre l'invite explicite du navigateur avant d'appuyer sur .