如何修復 Kraken 登入時的「無效驗證碼」錯誤？

了解 Kraken 身份驗證流程

1. Kraken 使用 Google Authenticator 或 Authy 等驗證器應用程式產生的基於時間的一次性密碼 (TOTP)。

2. 每次登入嘗試都需要輸入新的 6 位元代碼，有效期為 30 秒。
3. 系統根據伺服器的同步時脈和使用者的金鑰驗證代碼。
4. 代碼是使用 HMAC-SHA1 以及共用金鑰和當前 Unix 時間戳記以加密方式導出的。
5. 沒有代碼被重複使用；每個在驗證或超時後立即過期。

無效代碼錯誤的常見原因

1. 裝置時鐘相對於 Kraken 的 NTP 伺服器的漂移超過 ±30 秒。

2. 手動輸入代碼時意外雙擊或部分貼上。
3. 使用備份或還原代碼而不是活動 TOTP 值。
4. 重複使用之前提交的程式碼－Kraken 強制執行嚴格的一次性使用政策。
5. 瀏覽器自動填入插入先前會話中過時的快取程式碼。

逐步恢復過程

1. 開啟您的身份驗證器應用程式並確認顯示的程式碼目前處於活動狀態 - 檢查倒數計時器。

2. 手動鍵入程式碼，無需複製貼上，以避免出現不可見的空格或 Unicode 零寬度字元。
3. 在身份驗證步驟中停用瀏覽器密碼管理器和 kraken.com 自動填入。
4. 如果懷疑時鐘漂移，請在 iOS 上透過「設定」>「常規」>「日期和時間」>「自動設定」強制同步時間，或在 Android 上透過「設定」>「系統」>「日期和時間」>「自動日期和時間」強制同步時間。
5. 作為最後的手段，透過 Kraken 的安全性 > 雙重認證頁面停用並重新啟用 2FA — 這會重新產生金鑰並重設所有連結的裝置。

瀏覽器和網路幹擾

1. 廣告攔截器、隱私權腳本或 cookie 清理器等擴充功能可能會剝奪或延遲與 TOTP 相關的 JavaScript 執行。

2. Kraken 的登入頁面僅在 DOM 完全準備就緒後才載入動態質詢有效負載 - 過早提交會觸發無效代碼拒絕。
3. 公司或公共 Wi-Fi 網路有時會攔截或更改包含會話令牌的 HTTP 標頭。
4. 隱身模式消除了分機幹擾，但在某些情況下也會停用持久 TOTP 應用程式同步。
5. 使用 Kraken 的官方行動應用程式可以完全繞過瀏覽器特定的渲染和時間不一致問題。

常見問題解答

Q：我可以使用簡訊代替 TOTP 進行 Kraken 登入嗎？答：由於 SIM 交換漏洞，Kraken 在 2023 年第四季停止了基於簡訊的 2FA。僅繼續支援 TOTP 和硬體安全金鑰。

Q：如果我無法存取身份驗證器應用程序，會發生什麼情況？答：您必須使用 Kraken備份代碼（在初始 2FA 設定期間離線儲存）才能重新取得存取權限。無法透過電子郵件或電話恢復帳戶。

Q：Kraken 會記錄失敗的身份驗證嘗試嗎？答：是的。每個無效代碼都會觸發您的帳戶 > 安全性日誌中的一個條目，其中包含時間戳記、IP 位址和失敗原因 - 包括「無效 TOTP」。

Q：為什麼 Kraken 拒絕在其他服務中使用的代碼？答：Kraken 強制執行更嚴格的 TOTP 合規性：如果原始配置 URI 缺乏正確的參數對齊（例如，缺少數字 = 6 或句點 = 30），它會拒絕透過 QR 掃描導入的機密產生的代碼。