Kraken でのログインアクティビティを確認するにはどうすればよいですか? (セキュリティログ)

Kraken セキュリティ ログへのアクセス

1. 登録した資格情報と 2 要素認証方法を使用して、Kraken アカウントにログインします。

2. ダッシュボードの右上隅に移動し、アカウント名をクリックします。
3. ドロップダウン メニューから[セキュリティ設定]を選択します。
4. [ログイン アクティビティ]または[最近のログイン履歴]セクションまで下にスクロールします。
5. 「詳細を表示」ボタンをクリックして、セッションの完全な時系列リストをロードします。

ログインアクティビティのタイムスタンプとメタデータについて

1. 各エントリには、日付、時、分、秒を含む、ローカル タイム ゾーンの正確なタイムスタンプが表示されます。

2. ログイン試行に関連付けられた IP アドレスが、都市、地域、国などの地理位置情報データとともに表示されます。
3. デバイス情報には、ブラウザの種類、オペレーティング システム、セッションの発信元がモバイル クライアントかデスクトップ クライアントかが含まれます。
4. ステータス インジケーターは、セキュリティ ポリシーにより各イベントをSuccessful 、 Failed 、またはBlockedとしてマークします。
5. API キーを介して開始されたセッションは個別にタグ付けされ、ユーザー インターフェイス アクセスの代わりにAPI 認証というラベルが含まれます。

ログインレコードのフィルタリングとエクスポート

1. 日付範囲セレクターを使用して、結果を特定の日、週、または月に絞り込みます。

2. 場所、デバイスの種類、または認証方法にフィルターを適用して、関連するパターンを分離します。
3. 「CSV のエクスポート」をクリックして、オフライン分析またはコンプライアンスレポート用に生のログデータをダウンロードします。
4. エクスポートされたファイルには、表示されるすべてのフィールドに加えて、セッション ID やユーザー エージェント ハッシュなどの追加の技術識別子が含まれます。
5. Kraken はログイン履歴を最大 90 日間保持します。古いエントリは手動介入なしで自動的に消去されます。

不審なログインパターンの認識

1. 何度も失敗し、その後不慣れな場所からログインに成功した場合は、資格情報の侵害を示します。

2. 東京とブエノスアイレスなど数分以内の遠隔地からの同時セッションは、不正アクセスを示唆しています。
3. 通常のアクティビティ時間枠外で発生したログイン、特にタイムゾーンの夜間に発生した場合は、直ちに確認する必要があります。
4. アカウント プロフィールに事前に関連付けられていない「不明なデバイス」または「不明なブラウザ」を示すエントリには危険信号が立てられます。
5. 既知の VPN サービスに関連付けられていない Tor 出口ノード IP またはデータ センター アドレスをリストするレコードは、高リスクとして扱う必要があります。

不正アクセスへの対応

1. API 管理ページからすべてのアクティブな API キーを直ちに取り消します。

2. [セキュリティ設定] の[パスワードの変更]オプションを使用して、プライマリ パスワードをリセットします。
3. 回復方法が漏洩した可能性がある場合は、2 要素認証に再登録してください。
4. 不審なイベントの正確なタイムスタンプと IP アドレスを参照するサポート チケットを送信します。
5. リンクされた連絡先の詳細が侵害されていないことを確認しながら、電子メールベースのパスワードのリセットを一時的に無効にします。

よくある質問

Q: 2 要素認証を有効にする前に行われたログイン試行を確認できますか? A: はい。 Kraken は、ログイン時の 2FA ステータスに関係なく、すべての認証イベントをログに記録します。

Q: 誰かが新しいデバイスからログインすると、Kraken は通知をくれますか? A: はい。電子メール アラートは、[アカウント設定] の [通知設定] で無効にしない限り、自動的に送信されます。

Q: API キーのログインは、Web インターフェイスのログインと同じアクティビティ フィードに含まれますか? A: いいえ。API ログインは、[セキュリティ設定] パネル内の[API アクセス ログ]というラベルの付いた別のタブに表示されます。

Q: 有効な IP アドレスを使用しているにもかかわらず、一部のログイン エントリに「場所が不明」と表示されるのはなぜですか? A: これは、地理位置情報データベースにその IP ブロックのマッピングが更新されていない場合に発生します。これは、企業ネットワークや新しく割り当てられた IPv6 範囲でよく見られます。