如何啟用Kraken帳號的安全金鑰登入？

安全金鑰設定流程

1. 使用您目前的憑證登入您的 Kraken 帳戶，然後導覽至「帳戶設定」下的「安全設定」部分。

2. 找到「兩步驟驗證」子部分並選擇「新增方法」。

3. 從可用選項中選擇“安全金鑰 (FIDO2)”，而不是簡訊或驗證器應用程式。

4. 將您的實體安全金鑰（例如 YubiKey）插入 USB 端口，或點擊它（如果啟用了 NFC）。

5. 出現提示時按下裝置上的按鈕確認註冊； Kraken 驗證後將顯示成功訊息。

支援的硬體設備

1. YubiKey 5 系列（USB-A、USB-C、NFC 變體）與 Kraken 的 FIDO2 實作完全相容。

2. SoloKeys v2 裝置滿足 Kraken 的證明和簽章驗證的加密要求。

3. Nitrokey 3支援Kraken註冊期間所需的常駐和非常駐密鑰儲存模式。

4. 僅官方fidoalliance.org/certification註冊表功能上列出的 FIDO2 認證金鑰，無相容性問題。

5. 不支援基於藍牙的按鍵； Kraken 要求透過 USB 或 NFC 進行直接硬體互動。

帳戶保護的影響

1. 啟用安全性金鑰會自動停用基於 SMS 的 2FA，以防止回退攻擊向量。

2. 每個註冊密鑰都分配有一個在安全設定中可見的唯一標識符，允許手動撤銷。

3. 即使密碼和備份代碼正確，在沒有實體鑰匙的情況下嘗試登入也會立即被封鎖。

4. 復原選項只能透過經過驗證的電子郵件或先前儲存的備份代碼進行訪問，而不能透過備用身份驗證管道。

5. Kraken對其伺服器上儲存的所有關鍵元資料實施零知識加密，這意味著其基礎設施中不存在任何私鑰資料。

遺失後的恢復程序

1. 使用授權設備存取 Kraken 的帳戶恢復入口網站： support.kraken.com/hc/en-us/articles/360001200786 。

2. 提交與初次提交 KYC 時使用的身份驗證文件相符的身份驗證文件。

3. 提供上次成功登入的時間戳記和過去 90 天的交易記錄。

4.等待Kraken信任與安全團隊手動審核；回應時間平均為 72 個工作小時。

5. 批准後，先前綁定的所有安全密鑰將失效，新的註冊必須從頭開始。

常見問題解答

Q：我可以在多個 Kraken 帳戶中使用相同的安全金鑰嗎？可以，但每個帳戶需要單獨註冊；密鑰本身不會儲存特定於帳戶的資料。

Q：Kraken 是否支援 iCloud 或 Google 密碼管理器管理的金鑰？否 - Kraken 專門接受基於硬體的 FIDO2 令牌，並且不與雲端同步密鑰管理器整合。

Q：如果我的安全金鑰在登入期間停止回應，會發生什麼事？ Kraken 顯示請求備份代碼的後備提示；輸入有效代碼可授予臨時存取權限，同時允許重新註冊。

Q：根據 Kraken 的政策，行動裝置上的生物辨識驗證是否被視為安全金鑰？否 - 生物辨識本身並不符合 FIDO2 相容的安全金鑰，除非與符合 WebAuthn 標準的經過認證的硬體模組配對。