Kraken でハードウェア セキュリティ キーを設定するにはどうすればよいですか? （高度なセキュリティ）

Kraken のハードウェア セキュリティ キーを理解する

1. Kraken は、YubiKey、Google Titan、SoloKeys などの FIDO U2F および FIDO2 準拠のハードウェア セキュリティ キーをサポートしています。

2. これらのデバイスは、ログインおよび出金の確認中に身元を確認するための暗号署名を生成します。

3. SMS や TOTP とは異なり、ハードウェア キーはオフラインで動作し、フィッシング、中間者攻撃、リプレイ攻撃に耐えます。

4. 秘密キーはデバイスから離れることはなく、ホスト システムが侵害された場合でもリモート抽出は不可能です。

5. Kraken では、特定のアカウント層および高額の出金許可の必須の 2 番目の要素としてハードウェア キーが必要です。

登録前の前提条件

1. ID が検証され、認証アプリまたは SMS による 2 要素認証が有効になっている Kraken アカウント。

2. 互換性のある USB-A、USB-C、または NFC 対応のセキュリティ キー - ファームウェアを最新の安定したバージョンに更新する必要があります。

3. WebAuthn をサポートするデスクトップ ブラウザ: Chrome、Edge、Firefox、または Opera (Safari のサポートは限定的)。

4. セットアップ中のデバイスへの物理的アクセス - 仮想マシンまたはリモート デスクトップ セッションは許可されません。

5. 必要なドライバまたはブラウザ拡張機能を必要に応じてインストールするための、ローカル マシン上の管理者権限。

段階的な登録プロセス

1. 認証情報と既存の 2FA メソッドを使用して Kraken にログインします。

2. [セキュリティ設定] > [2 要素認証] > [セキュリティ キーの追加]に移動します。

3. ハードウェア キーを USB ポートに挿入するか、サポートされている場合は NFC モードを有効にします。ブラウザはタッチ確認を求めるプロンプトを表示します。

4. 複数の登録済みデバイスを区別するために、「職場用ラップトップ」や「プライマリ YubiKey」などのカスタム ラベルを入力します。

5. プロンプトが表示されたらキーのボタンを押して登録を確認します。Kraken は成功メッセージを表示し、アクティブな 2FA メソッドの下にキーをリストします。

クリティカルなアクションにキーを使用する

1. ログイン中にパスワードを入力し、最初の 2FA ステップを完了した後、ブラウザが検証を要求したときにキーを挿入してタップします。

2. 10,000 米ドル相当を超える出金の場合、Kraken は送信前に物理キーの操作を必要とする WebAuthn チャレンジをトリガーします。

3. API キーを管理する場合、「API の削除にはハードウェア キーが必要」を有効にすると、機密の統合を取り消す前に追加のレイヤーが追加されます。

4. キーが紛失または破損した場合、Kraken はバックアップ コードまたは回復メールを使用したフォールバックを許可します。ただし、追加の本人確認手順を通過した場合に限ります。

5. 登録された各キーは独立して動作します。 [セキュリティ設定] ページから明示的に削除しない限り、1 つを削除しても他のものには影響しません。

よくある質問

Q: 複数の Kraken アカウントで同じハードウェア キーを使用できますか?はい、Kraken はアカウントごとに各キーを登録するため、1 つの物理デバイスが複数の検証済みプロファイルにわたって認証される可能性があります。

Q: セットアップ中に YubiKey が点滅しても登録されないのはなぜですか?これは通常、古いファームウェア、サポートされていないブラウザのバージョン、または WebAuthn 呼び出しをブロックするウイルス対策ソフトウェアによる干渉を示します。

Q: Kraken は私のキーの公開キーまたは証明書データを保存しますか? Kraken は、公開キー資格情報 ID と関連メタデータのみを保存し、生の構成証明証明書や生体認証テンプレートは保存しません。

Q: Kraken のモバイル アプリでハードウェア キーを使用できますか?いいえ、Kraken モバイル アプリは WebAuthn をサポートしていません。ハードウェア キーの検証は、Web ベースのセッション中のデスクトップ ブラウザに制限されます。