如何在您的 Kraken 帳戶上設置全局設置鎖 (GSL)？

了解 Kraken 上的全局設置鎖 (GSL)

1. 全局設置鎖 (GSL) 是 Kraken 提供的一項安全功能，用於保護用戶帳戶免遭未經授權的更改。一旦激活，它就會限制對關鍵帳戶設置的修改，例如電子郵件地址、雙因素身份驗證方法和提款地址。此鎖定可確保即使攻擊者獲得對您帳戶的部分訪問權限，他們也無法在沒有額外驗證的情況下更改基本配置。

2. GSL 獨立於標準登錄憑據和 2FA 運行。它充當輔助保護措施，需要通過 Google Authenticator 或 Authy 等身份驗證器應用程序生成基於時間的代碼。該代碼在特定期限內保持有效，並且每當嘗試修改受保護的設置時都必須輸入該代碼。

3. 啟用GSL不會干擾日常交易活動或資金提取，前提是這些操作不涉及更改鎖定參數。用戶可以不間斷地繼續執行交易、存入加密貨幣和管理未結訂單。

4. 在安裝過程中，必須將 GSL 恢復代碼存儲在安全位置。丟失活動設備生成代碼和恢復代碼可能會導致永久無法訪問某些帳戶功能。 Kraken 在任何情況下都無法繞過 GSL 保護。

5. GSL 增強了整體帳戶的彈性，特別是針對攻擊者試圖重定向通信或劫持恢復過程的社會工程攻擊。通過鎖定核心設置，用戶可以顯著減少惡意行為者可用的攻擊面。

在您的 Kraken 帳戶上激活 GSL 的步驟

1. 使用註冊郵箱和密碼登錄您的Kraken賬戶。確保您啟用了主動雙因素身份驗證方法，因為這是繼續 GSL 設置之前所必需的。

2. 導航至帳戶設置中的“安全”部分。找到標有“全局設置鎖定”的選項，然後單擊“啟用”。系統將提示您使用當前的 2FA 方法確認您的身份。

3. 使用您首選的身份驗證器應用程序掃描屏幕上顯示的二維碼。或者，如果掃描失敗，請手動將提供的密鑰輸入到應用程序中。該應用程序將開始生成對時間敏感的六位代碼。

4. 將驗證器應用程序生成的第一個代碼輸入到 Kraken 網站上的指定字段中。這將驗證該應用程序是否與您的帳戶正確同步。

5. 驗證成功後，Kraken 將顯示唯一的恢復代碼。此恢復代碼必須安全地離線存儲 - 最好打印或保存在加密的保管庫中。如果沒有它，設備丟失後重新獲得訪問權限將變得不可能。

激活後管理 GSL

1. 任何更改鎖定設置的嘗試（例如更新電子郵件、添加新的提款地址或修改 2FA 設備）都需要從身份驗證器應用程序輸入有效的 GSL 代碼。這在標準 2FA 之外增加了額外的驗證層。

2. 如果您需要禁用 GSL，請訪問同一“安全”菜單並選擇“禁用 GSL”。您必須提供當前 GSL 生成的代碼才能繼續。禁用會消除所有限制，但會降低帳戶的長期安全狀況。

3. 如果更換設備，請使用恢復代碼將 GSL 轉移到新的身份驗證器應用程序。重新激活期間，出現提示時輸入恢復代碼，並使用二維碼或手動輸入密鑰鏈接新設備。

4. 通過嘗試較小的設置更改來定期測試 GSL 功能，同時監控代碼有效性。這有助於確保同步保持完整併防止緊急更新期間出現意外問題。

5.切勿與任何人（包括 Kraken 支持人員）分享您的 GSL 代碼或恢復密鑰。合法的支持人員絕不會詢問這些詳細信息。共享會損害鎖的全部用途，並使您的帳戶面臨潛在的接管。

常見問題解答

如果我丟失了 GSL 恢復代碼和身份驗證器設備，會發生什麼情況？如果恢復代碼和驗證器設備都丟失，Kraken 無法協助恢復 GSL 訪問。這會導致永久無法修改鎖定的設置。強烈建議用戶維護恢復代碼的多個安全備份。

我可以對 GSL 和常規 2FA 使用相同的身份驗證器應用程序嗎？是的，同一個應用程序可以同時管理 2FA 和 GSL 代碼。每項服務在應用程序中顯示為單獨的條目，通過標籤和發行者名稱進行區分。使用一個應用程序可以簡化管理，但如果設備受到威脅，則會增加風險。

GSL 能否防止網絡釣魚攻擊？雖然 GSL 不會直接阻止網絡釣魚嘗試，但它會減輕其影響。即使憑據被盜，如果沒有有時限的 GSL 代碼，攻擊者也無法更改關鍵設置，從而降低了成功接管帳戶的可能性。

GSL 是否對所有 Kraken 用戶都是強制性的？不，GSL 是可選的。但是，Kraken 建議所有用戶啟用它，特別是那些持有大量餘額或進行頻繁交易的用戶。高價值賬戶從增加的保護層中獲益最多。