如何修復 Kraken 登入頁面上的 Google Authenticator 不符問題？

了解 Kraken 上的 TOTP 同步失敗

1. Kraken 完全依賴 Google Authenticator 產生的符合 RFC 6238 標準的基於時間的一次性密碼。

2. 當裝置時鐘漂移超出 30 秒容差視窗時，就會發生不匹配，導致六位代碼被拒絕。

3. 重新安裝應用程式而不匯出備份金鑰將永久切斷 Kraken 伺服器和用戶端令牌產生器之間的加密連結。

4. 手動時間調整（尤其是停用自動時間同步）會引入累積偏移誤差，這些誤差會在登入嘗試中複合。

5. TOTP 啟動後，Kraken 不支援後備 SMS 程式碼，這使得同步精度不可協商。

設備級時間校準協議

1. 在 Android 裝置上，導覽至“設定”>“系統”>“日期和時間”，並確認“使用網路提供的時間”已打開，並啟用 NTP 伺服器和時區自動偵測。

2. iOS 使用者必須開啟「設定」>「一般」>「日期和時間」並驗證「自動設定」是否處於活動狀態；停用此選項會在 90 分鐘內觸發漸進式非同步。

3. 限制後台時間更新的第三方時鐘應用程式或省電模式會直接幹擾 TOTP 紀元對齊。

4. 在不重新啟動裝置的情況下跨時區進行實體重新定位會導致持續的時間戳不一致，直到系統完全重新啟動。

5. 取得 root 權限或越獄的裝置可能會覆蓋系統級時間服務，從而導致程式碼產生過程中無法偵測到的災難性偏差。

無需備份程式碼的 Kraken 帳戶復原工作流程

1. 僅透過先前與帳戶關聯的經過驗證的 IP 位址存取 Kraken 的安全儀表板；新地點會觸發強制 72 小時保留期。

2. 選擇「我遺失了 2FA 裝置」並使用已清除快取並停用廣告攔截器的瀏覽器完成驗證碼挑戰，以啟動帳戶恢復。

3. 上傳政府簽發的身份證件，在一致的照明下掃描，所有四個角落完全可見，並且沒有眩光遮擋文本。

4. 提交一份以英文書寫的簽名確認所有權聲明，其中包含全名、註冊電子郵件以及 Kraken 審核日誌中記錄的上次成功登入日期。

5. 等待人工審核－自動化系統不處理 TOTP 復原請求，回應時間根據文件清晰度和驗證佇列深度而變更。

Google 驗證器設定完整性檢查

1. 開啟Google Authenticator，長按Kraken條目，顯示「編輯姓名」和「重新同步時間」選項；點擊「重新同步時間」會強制立即進行 NTP 握手。

2. 如果 Kraken 條目缺少重新同步選項，則底層金鑰在應用程式重新安裝期間被覆蓋 - 不存在本機復原。

3. 使用線上解碼器將初始 Kraken 設定期間顯示的 Base32 編碼秘密與目前條目的 QR 碼有效負載進行比較；不匹配證實密鑰損壞。

4. 如果裝置已 root 且啟用了 USB 偵錯，Android 使用者可以透過 ADB shell 從 /data/data/com.google.android.apps.authenticator2/databases/databases 提取原始 TOTP 機密。

5. iOS裝置禁止直接存取資料庫；從刪除應用程式之前進行的 iCloud 備份進行還原仍然是金鑰檢索的唯一可行路徑。

常見問題解答

Q：我可以在 Kraken 中使用 Authy 代替 Google 身份驗證器嗎？是的，Authy 支援 TOTP，只要在設定過程中正確匯入相同的 base32 金鑰，就可以與 Kraken 的後端無縫互通。

Q：Kraken 是否將我的 Google 身份驗證器秘密儲存在他們的伺服器上？不，Kraken 僅儲存用於驗證的秘密的公開表示；原始的 Base32 字串僅存在於您的裝置上以及初始二維碼掃描期間。

Q：為什麼即使我的手機顯示正確時間，Kraken 仍拒絕驗證碼？內部硬體時鐘漂移（與顯示時間無關）每天可能超過 2 秒； Android 和 iOS 時間服務在視覺上進行了補償，但未達到 TOTP 所需的奈秒等級。

Q：使用相機應用程式而不是 Google Authenticator 掃描 Kraken 的二維碼安全嗎？不可以，第三方相機應用程式無法安全地解析 TOTP URI；只有官方身份驗證器應用程式才能實現符合 RFC 6238 的秘密攝取和儲存隔離。