Kraken に Yubikey を設定するにはどうすればよいですか? （セキュリティ強化）

YubiKey と Kraken の統合について理解する

1. YubiKey は、FIDO2、U2F、および OTP プロトコルをサポートするハードウェア セキュリティ トークンで、Kraken アカウントに強力な 2 要素認証を提供します。

2. Kraken は、Universal 2nd Factor (U2F) 標準を介して YubiKey を正式にサポートします。これにより、SMS や傍受されやすい時間ベースのコードへの依存が排除されます。

3. YubiKey 5 NFC や YubiKey 5Ci などの互換性のあるモデルを使用している場合は、デバイスを USB ポートに接続するか、NFC 経由で接続する必要があります。

4. ブラウザの互換性は重要です。Chrome、Edge、Firefox は U2F をネイティブにサポートします。 Safari には、特定の構成を備えた macOS Monterey 以降が必要です。

5. ユーザーは、YubiKey のセットアップを開始する前に、電子メールと電話番号が確認された認証済みの Kraken アカウントをすでに持っている必要があります。

Kraken のセキュリティ設定の操作

1. YubiKey 登録は利用できないため、モバイル アプリではなく、サポートされているデスクトップ ブラウザを通じて Kraken アカウントにログインします。

2. 右上隅にあるユーザー アイコンをクリックし、ドロップダウン メニューから「セキュリティ」を選択します。

3. 「Two-Factor Authentication」セクションで、「Add Authenticator」を見つけてクリックします。

4. 利用可能な 2FA メソッドのリストから「YubiKey (U2F)」を選択します。このオプションは、基本的な 2FA が有効になった後にのみ表示されます。

5. Kraken は、YubiKey を挿入し、指示に応じて金色の接点をタップするように求めます。 30 秒以内にこれを行わないと、プロセスが中止されます。

YubiKey セットアップの確認とテスト

1. 登録が成功すると、Kraken は YubiKey のニックネームと最後に使用されたタイムスタンプを示す確認メッセージを表示します。

2. バックアップ回復コードが生成され、オフラインで保存する必要があります。これが、YubiKey が紛失または破損した場合にアクセスを回復する唯一の方法です。

3. YubiKey がアクティブになると、詳細設定で明示的に再度有効にしない限り、Kraken は SMS ベースの 2FA を自動的に無効にします。

4. 機能をテストするには、ログアウトして再度サインインを試みます。ブラウザは、アクセスを許可する前に YubiKey との物理的な対話を要求します。

5. 複数の YubiKey が登録されている場合、それぞれが個別のラベルと削除オプションを備えたセキュリティ ダッシュボードの個別のエントリとして表示されます。

複数の YubiKey と回復シナリオの管理

1. Kraken では、アカウントごとに最大 5 つの YubiKey を使用できます。これは、デバイス間の冗長性や機関アカウントでのチームのアクセス制御に役立ちます。

2. YubiKey を削除するには、現在のセッション認証に加えて、別のアクティブな 2FA メソッドによる確認が必要です。例外は認められません。

3. ハードウェア障害が発生した場合、ユーザーは保存されているリカバリ コードを使用して、登録されているすべてのキーを無効にし、再登録を開始する必要があります。

4. 物理的な損失は即時のリスクを引き起こします。デバイスを所有している人は誰でも追加の知識なしで認証できるため、タイムリーな失効が重要になります。

5. Kraken サポートは、アカウント回復中に YubiKey 検証をバイパスできません。リカバリ コードまたは検証済みの代替キーが、今後も唯一のパスとなります。

よくある質問

Q: Kraken と他の取引所の両方に同じ YubiKey を使用できますか?はい。 YubiKey は、Coinbase、Binance、Bitstamp などのプラットフォーム間で競合することなく複数の U2F 登録を同時にサポートします。

Q: Kraken が YubiKey 4 を拒否するのはなぜですか? Kraken は、暗号化標準が廃止されたため、2023 年第 3 四半期をもって YubiKey 4 モデルのサポートを中止しました。 YubiKey 5 シリーズ以降が必要です。

Q: Kraken は U2F の代わりにパスキーをサポートしていますか?いいえ。現在の実装では、Kraken はハードウェア トークンに U2F のみを使用します。パスキーの統合は利用できません。

Q: セットアップ中に YubiKey ボタンを押すのが早すぎるとどうなりますか?デバイスは登録されず、Kraken は「有効な U2F 応答を受信しませんでした」というエラーを返します。をタップする前に、ブラウザの明示的なプロンプトが表示されるまで待つ必要があります。