Kraken에서 Yubikey를 설정하는 방법은 무엇입니까? (보안 강화)

Kraken과 YubiKey 통합 이해

1. YubiKey는 FIDO2, U2F 및 OTP 프로토콜을 지원하는 하드웨어 보안 토큰으로 Kraken 계정에 대한 강력한 2단계 인증을 제공합니다.

2. Kraken은 U2F(Universal 2nd Factor) 표준을 통해 YubiKey를 공식적으로 지원합니다. 이를 통해 가로채기에 취약한 SMS 또는 시간 기반 코드에 대한 의존성을 제거합니다.

3. YubiKey 5 NFC 또는 YubiKey 5Ci와 같은 호환 모델을 사용하는 경우 장치를 USB 포트에 연결하거나 NFC를 통해 연결해야 합니다.

4. 브라우저 호환성 문제 - Chrome, Edge 및 Firefox는 기본적으로 U2F를 지원합니다. Safari를 사용하려면 특정 구성을 갖춘 macOS Monterey 이상이 필요합니다.

5. 사용자는 YubiKey 설정을 시작하기 전에 이메일과 전화번호가 확인된 확인된 Kraken 계정을 이미 가지고 있어야 합니다.

Kraken의 보안 설정 탐색

1. 모바일 앱이 아닌 지원되는 데스크톱 브라우저를 통해 Kraken 계정에 로그인하세요. 모바일 앱에서는 YubiKey 등록이 불가능합니다.

2. 오른쪽 상단 모서리에 있는 사용자 아이콘을 클릭한 다음 드롭다운 메뉴에서 "보안"을 선택합니다.

3. "2단계 인증" 섹션에서 "인증자 추가"를 찾아 클릭하세요.

4. 사용 가능한 2FA 방법 목록에서 “YubiKey(U2F)”를 선택합니다. 이 옵션은 기본 2FA가 활성화된 후에만 나타납니다.

5. Kraken은 지시에 따라 YubiKey를 삽입하고 금색 접점을 탭하라는 메시지를 표시합니다. 30초 이내에 그렇게 하지 않으면 프로세스가 중단됩니다.

YubiKey 설정 확인 및 테스트

1. 성공적으로 등록되면 Kraken은 YubiKey의 닉네임과 마지막으로 사용된 타임스탬프를 보여주는 확인 메시지를 표시합니다.

2. 백업 복구 코드가 생성되며 오프라인으로 저장해야 합니다. 이는 YubiKey가 분실되거나 손상된 경우 액세스를 다시 얻을 수 있는 유일한 방법입니다.

3. 고급 설정에서 명시적으로 다시 활성화하지 않는 한 YubiKey가 활성화되면 Kraken은 SMS 기반 2FA를 자동으로 비활성화합니다.

4. 기능을 테스트하려면 로그아웃하고 다시 로그인을 시도하십시오. 브라우저는 액세스 권한을 부여하기 전에 YubiKey와의 물리적 상호 작용을 요청합니다.

5. 여러 개의 YubiKey가 등록된 경우 각각은 개별 라벨 및 제거 옵션과 함께 보안 대시보드에 별도의 항목으로 나타납니다.

여러 YubiKey 및 복구 시나리오 관리

1. Kraken은 계정당 최대 5개의 YubiKey를 허용합니다. 이는 기관 계정의 장치 또는 팀 액세스 제어에 대한 중복성에 유용합니다.

2. YubiKey를 제거하려면 현재 세션 인증과 다른 활성 2FA 방법을 통한 확인이 필요하며 예외는 허용되지 않습니다.

3. 하드웨어 오류가 발생한 경우 사용자는 저장된 복구 코드를 사용하여 등록된 모든 키를 비활성화하고 재등록을 시작해야 합니다.

4. 물리적 손실은 즉각적인 위험을 유발합니다. 장치를 소유한 사람은 누구나 추가 지식 없이 인증할 수 있으므로 적시에 취소하는 것이 중요합니다.

5. Kraken 지원팀은 계정 복구 중에 YubiKey 확인을 우회할 수 없습니다. 복구 코드 또는 대체 확인 키가 유일한 전달 경로로 유지됩니다.

자주 묻는 질문

Q: Kraken과 다른 거래소 모두에 동일한 YubiKey를 사용할 수 있나요? 예. YubiKey는 충돌 없이 Coinbase, Binance 및 Bitstamp를 포함한 플랫폼 전반에서 동시에 여러 U2F 등록을 지원합니다.

질문: Kraken이 YubiKey 4를 거부하는 이유는 무엇입니까? Kraken은 더 이상 사용되지 않는 암호화 표준으로 인해 2023년 3분기부터 YubiKey 4 모델에 대한 지원을 중단했습니다. YubiKey 5 시리즈 이상이 필요합니다 .

Q: Kraken은 U2F 대신 패스키를 지원합니까? 아니요. 현재 구현에서 Kraken은 하드웨어 토큰에 U2F를 독점적으로 사용합니다. 패스키 통합을 사용할 수 없습니다 .

Q: 설정 중에 YubiKey 버튼을 너무 일찍 누르면 어떻게 되나요? 장치가 등록되지 않고 Kraken은 "유효한 U2F 응답이 수신되지 않았습니다"라는 오류를 반환합니다. 을 누르기 전에 명시적인 브라우저 프롬프트가 나타날 때까지 기다려야 합니다 .