如何檢查 Kraken 上的登入活動？ （安全日誌）

存取您的 Kraken 安全日誌

1. 使用您註冊的憑證和雙重認證方法登入您的 Kraken 帳戶。

2. 導覽至儀表板的右上角，然後按一下您的帳戶名稱。
3. 從下拉式選單中選擇安全設定。
4. 向下捲動至標示為「登入活動」或「最近登入紀錄」的部分。
5. 按一下「查看詳細資料」按鈕以載入完整的按時間順序排列的會話清單。

了解登入活動時間戳記和元數據

1. 每個條目都會顯示您當地時區的精確時間戳，包括日期、小時、分鐘和秒。

2. 與登入嘗試關聯的 IP 位址與城市、地區和國家等地理位置資料一起顯示。
3. 設備資訊包括瀏覽器類型、作業系統以及會話是否源自於行動用戶端或桌面用戶端。
4. 由於安全策略，狀態指示器將每個事件標記為「成功」 、 “失敗”或“阻止” 。
5. 透過 API 金鑰發起的會話被單獨標記，並包含標籤API 驗證而不是使用者介面存取。

過濾並匯出登入記錄

1. 使用日期範圍選擇器將結果範圍縮小到特定的天、週或月。

2. 套用位置、裝置類型或驗證方法的篩選器來隔離相關模式。
3. 按一下「匯出 CSV」下載原始日誌資料以進行離線分析或合規性報告。
4. 匯出的檔案包含所有可見欄位以及其他技術標識符，例如會話 ID 和使用者代理雜湊。
5. Kraken 保留登入記錄最多 90 天；較舊的條目會自動清除，無需手動幹預。

識別可疑的登入模式

1. 多次嘗試失敗，然後從不熟悉的地理位置成功登錄，表明憑證洩露。

2. 來自遙遠地點（例如幾分鐘內的東京和布宜諾斯艾利斯）的並發會話表明未經授權的訪問。
3. 在您的典型活動窗口之外發生的登錄，尤其是在您所在時區的夜間時段，需要立即進行審查。
4. 顯示「未知設備」或「未知瀏覽器」且先前與您的帳戶設定檔沒有關聯的項目會引發危險訊號。
5. 任何列出與已知 VPN 服務無關的 Tor 出口節點 IP 或資料中心位址的記錄都應被視為高風險。

應對未經授權的訪問

1. 立即透過API 管理頁面撤銷所有活動的 API 金鑰。

2. 使用安全設定下的變更密碼選項重設您的主密碼。
3. 如果恢復方法可能暴露，請重新註冊雙重認證。
4. 提交引用可疑事件的確切時間戳記和 IP 位址的支援票證。
5. 暫時停用基於電子郵件的密碼重置，同時驗證連結的聯絡資訊是否未洩露。

常見問題解答

Q：我可以查看啟用雙重認證之前進行的登入嘗試嗎？答：是的。 Kraken 會記錄所有驗證事件，無論登入時的 2FA 狀態為何。

Q：當有人從新裝置登入時，Kraken 會通知我嗎？答：是的。除非在帳戶設定下的通知首選項中停用，否則電子郵件警報會自動發送。

Q：API 金鑰登入是否包含在與 Web 介面登入相同的活動來源中？答：不會。 API 登入資訊顯示在「安全設定」面板內標示「API 存取日誌」的單獨標籤中。

Q：為什麼即使使用有效的 IP 位址，某些登入項目仍顯示「位置未知」？答：當地理位置資料庫缺少該 IP 區塊的更新對應時，就會發生這種情況，這種情況在企業網路或新分配的 IPv6 範圍中經常出現。