Kraken 계정에서 보안 키 로그인을 활성화하는 방법은 무엇입니까?

보안키 설정 과정

1. 현재 자격 증명을 사용하여 Kraken 계정에 로그인하고 계정 설정 아래의 보안 설정 섹션으로 이동합니다.

2. "2단계 인증" 하위 섹션을 찾아 "새 방법 추가"를 선택합니다.

3. SMS나 인증 앱 대신 사용 가능한 옵션에서 "보안 키(FIDO2)"를 선택하세요.

4. YubiKey와 같은 물리적 보안 키를 USB 포트에 삽입하거나 NFC가 활성화된 경우 탭합니다.

5. 메시지가 표시되면 장치의 버튼을 눌러 등록을 확인합니다. Kraken은 확인 시 성공 메시지를 표시합니다.

지원되는 하드웨어 장치

1. YubiKey 5 시리즈(USB-A, USB-C, NFC 변형)는 Kraken의 FIDO2 구현과 완벽하게 호환됩니다.

2. SoloKeys v2 장치는 증명 및 서명 검증을 위한 Kraken의 암호화 요구 사항을 충족합니다.

3. Nitrokey 3는 Kraken 등록 중에 필요한 거주 및 비거주 키 저장 모드를 모두 지원합니다.

4. 공식 fidoalliance.org/certification 레지스트리에 나열된 FIDO2 인증 키만 호환성 문제 없이 작동합니다.

5. 블루투스 기반 키는 지원되지 않습니다. Kraken은 USB 또는 NFC를 통한 직접적인 하드웨어 상호 작용을 요구합니다.

계정 보호에 미치는 영향

1. 보안 키를 활성화하면 대체 공격 벡터를 방지하기 위해 SMS 기반 2FA가 자동으로 비활성화됩니다.

2. 등록된 각 키에는 보안 설정에 표시되는 고유 식별자가 할당되어 수동으로 취소할 수 있습니다.

3. 물리적 키 없이 로그인을 시도하면 비밀번호와 백업 코드가 정확하더라도 즉시 차단됩니다.

4. 복구 옵션은 대체 인증 채널을 통하지 않고 확인된 이메일이나 이전에 저장된 백업 코드를 통해서만 액세스할 수 있습니다.

5. Kraken은 서버에 저장된 모든 키 메타데이터에 대해 영지식 암호화를 시행합니다. 즉, 개인 키 자료가 인프라에 상주하지 않는다는 의미입니다.

손실 후 복구 절차

1. 승인된 장치를 사용하여 support.kraken.com/hc/en-us/articles/360001200786 에서 Kraken의 계정 복구 포털에 액세스합니다.

2. 최초 KYC 제출 시 사용한 것과 일치하는 신원 확인 서류를 제출하세요.

3. 지난 90일 동안 마지막으로 성공한 로그인 및 거래 내역의 타임스탬프를 제공하세요.

4. Kraken 신뢰 및 안전 팀의 수동 검토를 기다립니다. 응답 시간은 평균 영업 시간 72시간입니다.

5. 승인되면 이전에 바인딩된 모든 보안 키가 무효화되며 새로 등록을 처음부터 시작해야 합니다.

자주 묻는 질문

Q: 여러 Kraken 계정에서 동일한 보안 키를 사용할 수 있나요? 예, 하지만 각 계정에는 별도의 등록이 필요합니다. 키 자체는 계정별 데이터를 저장하지 않습니다.

Q: Kraken은 iCloud 또는 Google 비밀번호 관리자에서 관리하는 비밀번호 키를 지원합니까? 아니요 - Kraken은 하드웨어 기반 FIDO2 토큰을 독점적으로 허용하며 클라우드 동기화 암호 키 관리자와 통합되지 않습니다.

Q: 로그인 중에 보안 키가 응답하지 않으면 어떻게 되나요? Kraken은 백업 코드를 요청하는 대체 프롬프트를 표시합니다. 유효한 코드를 입력하면 재등록이 허용되는 동시에 임시 액세스 권한이 부여됩니다.

Q: Kraken 정책에 따라 모바일 장치의 생체 인식 확인이 보안 키로 간주됩니까? 아니요. WebAuthn 표준을 충족하는 인증된 하드웨어 모듈과 쌍을 이루지 않는 한 생체 인식만으로는 FIDO2 호환 보안 키로 적합하지 않습니다.