Kraken ログイン時の「無効な認証コード」エラーを修正するにはどうすればよいですか?

Kraken の認証フローを理解する

1. Kraken は、Google Authenticator や Authy などの認証アプリによって生成された時間ベースのワンタイム パスワード (TOTP) を使用します。

2. ログインを試みるたびに、正確に 30 秒間有効な新しい 6 桁のコードが必要です。
3. システムは、サーバーの同期クロックとユーザーの秘密鍵に照らしてコードを検証します。
4. コードは、共有シークレットと現在の Unix タイムスタンプを使用して HMAC-SHA1 を使用して暗号的に導出されます。
5. コードは再利用されません。それぞれは検証またはタイムアウトの直後に期限切れになります。

無効なコードエラーの一般的な原因

1. デバイスのクロック ドリフトが Kraken の NTP サーバーに対して ±3​​0 秒を超えている。

2. コードを手動で入力するときに、誤ってダブルタップしたり、部分的に貼り付けたりしてしまいました。
3. アクティブな TOTP 値の代わりにバックアップまたはリカバリ コードを使用します。
4. 以前に提出されたコードの再利用 — Kraken は厳格な使い捨てポリシーを適用します。
5. ブラウザの自動入力により、以前のセッションからキャッシュされた古いコードが挿入されます。

段階的な回復手順

1. 認証アプリを開き、表示されたコードが現在アクティブであることを確認します。カウントダウン タイマーを確認します。

2. 目に見えない空白文字や Unicode のゼロ幅文字を避けるために、コピー＆ペーストせずにコードを手動で入力します。
3. 認証手順中にブラウザのパスワード マネージャーと kraken.com の自動入力を無効にします。
4. 時計のずれが疑われる場合は、iOS では [設定] > [一般] > [日付と時刻] > [自動的に設定] を選択するか、Android では [設定] > [システム] > [日付と時刻] > [自動日付と時刻] を選択して時刻を強制的に同期します。
5. 最後の手段として、Kraken の [セキュリティ] > [2 要素認証] ページで 2FA を無効にして再度有効にします。これにより、秘密キーが再生成され、リンクされているすべてのデバイスがリセットされます。

ブラウザとネットワークの干渉

1. 広告ブロッカー、プライバシー スクリプト、Cookie クリーナーなどの拡張機能は、TOTP 関連の JavaScript の実行を除去したり遅延させたりする場合があります。

2. Kraken のログイン ページは、DOM の準備が完全に整った後にのみ動的チャレンジ ペイロードを読み込みます。時期尚早に送信すると、無効なコードの拒否が引き起こされます。
3. 企業または公共の Wi-Fi ネットワークは、セッション トークンを含む HTTP ヘッダーを傍受または変更することがあります。
4. シークレット モードでは、拡張機能の干渉が排除されますが、場合によっては永続的な TOTP アプリの同期も無効になります。
5. Kraken の公式モバイル アプリを使用すると、ブラウザ固有のレンダリングとタイミングの不一致が完全に回避されます。

よくある質問

Q: Kraken ログインに TOTP の代わりに SMS を使用できますか? A: Kraken は、SIM スワップの脆弱性のため、2023 年第 4 四半期に SMS ベースの 2FA を中止しました。 TOTP およびハードウェア セキュリティ キーのみが引き続きサポートされます。

Q: 認証アプリにアクセスできなくなった場合はどうなりますか? A: アクセスを取り戻すには、最初の 2FA セットアップ中にオフラインで保存された Krakenバックアップ コードを使用する必要があります。電子メールまたは電話によるアカウントの回復は利用できません。

Q: Kraken は失敗した認証試行をログに記録しますか? A: はい。無効なコードごとに、タイムスタンプ、IP アドレス、および「無効な TOTP」を含む失敗理由を含むエントリが [アカウント] > [セキュリティ ログ] にトリガーされます。

Q: Kraken が他のサービスで機能するコードを拒否するのはなぜですか? A: Kraken は、より厳格な TOTP コンプライアンスを強制します。元のプロビジョニング URI に適切なパラメーターの調整が欠けている場合 (桁数 = 6 またはピリオド = 30 など)、QR スキャン経由でインポートされたシークレットから生成されたコードを拒否します。