Kraken Exchange でデバイス管理アラートを有効にするにはどうすればよいですか?

デバイス管理アラート構成

1. セキュリティ設定にアクセスする前に、2 要素認証を使用して Kraken アカウントにログインし、セッションの整合性を確保します。

2. Kraken インターフェイスの右上隅にあるメイン アカウントのドロップダウン メニューの下にある [セキュリティ] タブに移動します。

3. [デバイス管理] サブセクションを見つけてクリックします。ここには、ブラウザ、モバイル アプリ、API クライアントを含むすべての登録済みデバイスがタイムスタンプと位置情報メタデータとともにリストされます。

4. アラートをアクティブにする特定のデバイスを選択します。各デバイス エントリには、「ログイン時に通知」というラベルの付いたトグルが含まれており、これを有効ステータスに切り替える必要があります。

5. プロンプトが表示されたら、2 要素認証コードを入力して変更を確認します。この手順以降、電子メールや SMS による確認は必要ありません。

サポートされているアラート配信チャネル

1. 関連付けられた電子メール アドレスが検証され、通知設定で抑制されていない場合、電子メール通知は、新しいデバイスのサインイン時にすぐに送信されます。

2. 公式 Kraken モバイル アプリケーションがインストールされ、バックグラウンドで有効になり、同じアカウントの認証情報にリンクされている場合、プッシュ通知は Kraken モバイル アプリケーション内に表示されます。

3. 新しいデバイスが認識されない IP または場所から認証を開始するたびに、アクティブなセッション中にダッシュボードの上部にアプリ内バナーが表示されます。

4. デバイス管理イベントに対して SMS ベースのアラートは提供されません。 Kraken は、暗号化された電子メール チャネルと認証されたプッシュ インフラストラクチャを独占的に使用します。

セッションコンテキストの要件

1. デバイス アラートは、以前に登録されていないユーザー エージェントまたはオペレーティング システムのフィンガープリントからログイン試行が行われた場合にのみトリガーされます。

2. 既知のデバイス上の同じブラウザ インスタンスから繰り返しログインしても、セッションの有効期限が 90 日を超えていない限り、アラートは生成されません。

3. 高度なセキュリティ設定でアカウントの信頼できる IP リストに以前にホワイトリストに登録されていた IP アドレスからログインが行われた場合、アラートは抑制されます。

4. 地理位置情報の異常 (過去にアクティビティがなかった国からのサインインなど) が発生した場合、他の状況要因に関係なく、即時にアラートを送信する必要があります。

アラート抑制ルール

1. ユーザーは、Kraken Pro Business ポリシーが適用されるエンタープライズ層アカウントで「クリティカル アクセス」のフラグが設定されたデバイスのアラートを無効にすることはできません。

2. ハードウェア ウォレットの統合 (Ledger や Trezor など) に関連付けられたアラートは、標準の通知ロジックをバイパスし、組織プロファイルで定義された指定の管理者の電子メールに直接ルーティングされます。

3. 以前の認証履歴がない新しく登録されたクライアント ID にキーが関連付けられている場合を除き、API キーを使用してもデバイス アラートはトリガーされません。

4. Kraken の組み込み WebAuthn フローを使用したブラウザベースのサインインでは、認証システムが事前に証明され、アカウントにバインドされている場合、デバイス アラートが省略されます。

よくある質問

Q1: デバイス管理アラートは、UI アクセスのない API のみのアカウントでも機能しますか?はい。リクエストが信頼できない発信元から発信されているか、認識できないクライアント署名が含まれている場合、アカウントの API キーに関連付けられた認証イベントに対してアラートがアクティブになります。

Q2: 複数の言語でアラートを受信できますか?いいえ。すべてのデバイス管理アラートは、ユーザーのインターフェイス言語の選択や地域設定に関係なく、英語のみで配信されます。

Q3: ログインからアラート配信までに遅延はありますか?アラートは、認証が正常に完了してから 800 ミリ秒以内に生成され、送信されます。このイベント タイプにはキューイングやバッチ処理は適用されません。

Q4: 電子メール プロバイダーが Kraken の警告メッセージをブロックした場合はどうなりますか? Kraken は失敗したメール配信を再試行しません。ユーザーは、フィルタリングを防ぐために、電子メール ドメインの SPF、DKIM、および DMARC 構成を確認する必要があります。プッシュ通知は唯一のフォールバック チャネルとして機能します。