Kraken에서 하드웨어 보안 키를 설정하는 방법은 무엇입니까? (고급 보안)

Kraken의 하드웨어 보안 키 이해

1. Kraken은 YubiKey, Google Titan 및 SoloKeys를 포함한 FIDO U2F 및 FIDO2 호환 하드웨어 보안 키를 지원합니다.

2. 이러한 장치는 로그인 및 출금 확인 중에 신원을 확인하기 위해 암호화 서명을 생성합니다.

3. SMS 또는 TOTP와 달리 하드웨어 키는 오프라인으로 작동하며 피싱, 중간자 공격, 재생 공격에 저항합니다.

4. 개인 키는 장치 외부로 절대 나가지 않으므로 호스트 시스템이 손상되더라도 원격 추출이 불가능합니다.

5. Kraken은 특정 계정 계층 및 고가치 출금 권한에 대한 필수 두 번째 요소로 하드웨어 키를 요구합니다.

등록 전 전제 조건

1. 신원이 확인되고 인증 앱이나 SMS를 통해 이중 인증이 활성화된 Kraken 계정.

2. 호환 가능한 USB-A, USB-C 또는 NFC 지원 보안 키 - 펌웨어를 최신 안정 버전으로 업데이트해야 합니다.

3. WebAuthn을 지원하는 데스크톱 브라우저: Chrome, Edge, Firefox 또는 Opera(Safari는 지원이 제한됨)

4. 설정 중 장치에 대한 물리적 액세스 - 가상 머신이나 원격 데스크톱 세션은 허용되지 않습니다.

5. 필요한 드라이버나 브라우저 확장을 설치하기 위한 로컬 컴퓨터에 대한 관리자 권한.

단계별 등록 프로세스

1. 자격 증명과 기존 2FA 방법을 사용하여 Kraken에 로그인하세요.

2. 보안 설정 > 2단계 인증 > 보안 키 추가 로 이동합니다.

3. 하드웨어 키를 USB 포트에 삽입하거나 지원되는 경우 NFC 모드를 활성화합니다. 브라우저에 터치 확인 메시지가 표시됩니다.

4. 등록된 여러 장치를 구별하려면 "Work Laptop" 또는 "Primary YubiKey"와 같은 사용자 정의 라벨을 입력하세요.

5. 메시지가 표시되면 키 버튼을 눌러 등록을 확인합니다. Kraken은 성공 메시지를 표시하고 활성 2FA 방법 아래에 키를 나열합니다.

중요한 작업에 키 사용

1. 로그인 중 비밀번호를 입력하고 첫 번째 2FA 단계를 완료한 후 브라우저에서 인증을 요청하면 키를 삽입하고 탭하세요.

2. 미화 10,000달러 상당의 금액을 인출하는 경우 Kraken은 제출 전 물리적 키 상호 작용이 필요한 WebAuthn 문제를 트리거합니다.

3. API 키를 관리할 때 "API 삭제를 위해 하드웨어 키 필요"를 활성화하면 민감한 통합을 취소하기 전에 추가 계층이 추가됩니다.

4. 키가 분실되거나 손상된 경우 Kraken은 백업 코드나 복구 이메일을 사용하여 대체를 허용합니다. 단, 추가 신원 확인 단계를 통과한 후에만 가능합니다.

5. 등록된 각 키는 독립적으로 작동합니다. 보안 설정 페이지에서 명시적으로 삭제하지 않는 한 하나를 제거해도 다른 항목에는 영향을 미치지 않습니다.

자주 묻는 질문

Q: 여러 Kraken 계정에서 동일한 하드웨어 키를 사용할 수 있습니까? 예, Kraken은 계정별로 각 키를 등록하므로 하나의 물리적 장치가 여러 검증된 프로필에 걸쳐 인증할 수 있습니다.

Q: YubiKey가 설정 중에 깜박이지만 등록되지 않는 이유는 무엇입니까? 이는 일반적으로 오래된 펌웨어, 지원되지 않는 브라우저 버전 또는 WebAuthn 호출을 차단하는 바이러스 백신 소프트웨어의 간섭을 나타냅니다.

Q: Kraken은 내 키의 공개 키나 증명 데이터를 저장합니까? Kraken은 원시 증명 인증서나 생체 인식 템플릿이 아닌 공개 키 자격 증명 ID와 관련 메타데이터만 저장합니다.

Q: Kraken 모바일 앱에서 하드웨어 키를 사용할 수 있나요? 아니요, Kraken 모바일 앱은 WebAuthn을 지원하지 않습니다. 하드웨어 키 확인은 웹 기반 세션 동안 데스크톱 브라우저로 제한됩니다.