Kraken アカウントでセキュリティ キー ログインを有効にする方法は?

セキュリティキーのセットアッププロセス

1. 現在の認証情報を使用して Kraken アカウントにログインし、[アカウント設定] の [セキュリティ設定] セクションに移動します。

2. 「2 段階認証」サブセクションを見つけて、「新しい方法の追加」を選択します。

3. SMS または認証アプリの代わりに、利用可能なオプションから「セキュリティ キー (FIDO2)」を選択します。

4. YubiKey などの物理セキュリティ キーを USB ポートに挿入するか、NFC が有効な場合はタップします。

5. プロンプトが表示されたら、デバイスのボタンを押して登録を確認します。 Kraken は検証時に成功メッセージを表示します。

サポートされているハードウェア デバイス

1. YubiKey 5 シリーズ (USB-A、USB-C、NFC バリアント) は、Kraken の FIDO2 実装と完全に互換性があります。

2. SoloKeys v2 デバイスは、証明と署名検証に関する Kraken の暗号化要件を満たしています。

3. Nitrokey 3 は、Kraken 登録時に必要な常駐キーと非常駐キーの両方のストレージ モードをサポートします。

4. 公式fidoalliance.org/certificationレジストリにリストされている FIDO2 認定キーのみが互換性の問題なく機能します。

5. Bluetooth ベースのキーはサポートされていません。 Kraken では、USB または NFC を介したハードウェアの直接対話が義務付けられています。

アカウント保護の影響

1. セキュリティ キーを有効にすると、SMS ベースの 2FA が自動的に無効になり、フォールバック攻撃ベクトルを防ぎます。

2. 登録された各キーには、セキュリティ設定に表示される一意の識別子が割り当てられ、手動で取り消すことができます。

3. 物理キーを使用せずにログインを試行すると、パスワードとバックアップ コードが正しい場合でも、即時にブロックされます。

4. 回復オプションには、代替認証チャネルではなく、検証済みの電子メールまたは以前に保存したバックアップ コードを通じてのみアクセスできます。

5. Kraken は、サーバーに保存されているすべての鍵メタデータに対してゼロ知識暗号化を強制します。これは、インフラストラクチャに秘密鍵マテリアルが存在しないことを意味します。

紛失後の回復手順

1. 承認されたデバイスを使用して、Kraken のアカウント回復ポータル(support.kraken.com/hc/en-us/articles/360001200786 ) にアクセスします。

2. 最初の KYC 提出時に使用したものと一致する本人確認書類を提出します。

3. 最後に成功したログインのタイムスタンプと過去 90 日間のトランザクション履歴を提供します。

4. Kraken の信頼と安全チームによる手動レビューを待ちます。応答時間は平均 72 営業時間です。

5. 承認されると、以前にバインドされたすべてのセキュリティ キーが無効になり、新しい登録を最初から開始する必要があります。

よくある質問

Q: 複数の Kraken アカウントで同じセキュリティ キーを使用できますか?はい、ただしアカウントごとに個別の登録が必要です。キー自体にはアカウント固有のデータは保存されません。

Q: Kraken は、iCloud または Google パスワード マネージャーで管理されるパスキーをサポートしていますか?いいえ - Kraken はハードウェア ベースの FIDO2 トークンのみを受け入れ、クラウド同期のパスキー マネージャーとは統合しません。

Q: ログイン中にセキュリティ キーが応答しなくなった場合はどうなりますか? Kraken は、バックアップ コードを要求するフォールバック プロンプトを表示します。有効なコードを入力すると、一時的なアクセスが許可され、再登録が許可されます。

Q: Kraken のポリシーでは、モバイル デバイスでの生体認証はセキュリティ キーとみなされますか?いいえ、生体認証だけでは、WebAuthn 標準を満たす認定ハードウェア モジュールと組み合わせない限り、FIDO2 準拠のセキュリティ キーとして認定されません。