如何在 Kraken 上設定硬體安全金鑰？ （高級安全性）

了解 Kraken 上的硬體安全金鑰

1. Kraken 支援 FIDO U2F 和 FIDO2 相容的硬體安全金鑰，包括 YubiKey、Google Titan 和 SoloKeys。

2. 這些裝置產生加密簽名，以在登入和提款確認期間驗證身分。

3. 與 SMS 或 TOTP 不同，硬體金鑰可離線運行，並可抵禦網路釣魚、中間人和重播攻擊。

4. 私鑰永遠不會離開設備，即使主機系統受到損害，也無法遠端擷取。

5. Kraken 需要硬體金鑰作為某些帳戶等級和高價值提款權限的強制第二因素。

註冊前的先決條件

1. 一個已驗證身份並透過身份驗證器應用程式或簡訊啟用雙重認證的 Kraken 帳戶。

2. 相容的 USB-A、USB-C 或支援 NFC 的安全金鑰 — 韌體必須更新至最新的穩定版本。

3. 支援 WebAuthn 的桌面瀏覽器：Chrome、Edge、Firefox 或 Opera（Safari 支援有限）。

4. 在設定過程中對設備進行實體存取 — 不允許虛擬機器或遠端桌面會話。

5. 本機上的管理員權限，可依需求安裝必要的驅動程式或瀏覽器擴充功能。

分步註冊流程

1. 使用您的憑證和現有 2FA 方法登入 Kraken。

2. 導覽至安全設定>雙重認證>新增安全金鑰。

3. 將硬體金鑰插入 USB 連接埠或啟用 NFC 模式（如果支援）；瀏覽器將提示觸控確認。

4. 輸入自訂標籤，例如「工作筆記型電腦」或「主 YubiKey」以區分多個註冊設備。

5. 出現提示時按下金鑰按鈕確認註冊 — Kraken 顯示成功訊息並在活動的 2FA 方法下列出金鑰。

使用金鑰執行關鍵操作

1. 登入期間，輸入密碼並完成第一個 2FA 步驟後，插入金鑰並在瀏覽器請求驗證時點擊。

2. 對於超過 10,000 美元等值的提款，Kraken 會觸發 WebAuthn 挑戰，要求在提交之前進行實體金鑰互動。

3. 管理 API 金鑰時，啟用「需要硬體金鑰才能刪除 API」會在撤銷敏感整合之前新增額外的一層。

4. 如果金鑰遺失或損壞，Kraken 允許使用備份代碼或還原電子郵件進行回退，但前提是必須通過額外的身份驗證步驟。

5.每個註冊金鑰獨立運作；除非從「安全設定」頁面明確刪除，否則刪除一項不會影響其他項目。

常見問題解答

Q：我可以在多個 Kraken 帳戶上使用相同的硬體金鑰嗎？是的，Kraken 會為每個帳戶註冊每個金鑰，因此一台實體裝置可以跨多個經過驗證的設定檔進行身份驗證。

Q：為什麼我的 YubiKey 在設定過程中閃爍但未註冊？這通常表示韌體過時、瀏覽器版本不受支援或防毒軟體阻止 WebAuthn 呼叫的干擾。

Q：Kraken 是否儲存我密鑰的公鑰或證明資料？ Kraken 僅儲存公鑰憑證 ID 和關聯的元數據，而不儲存原始證明證書或生物識別範本。

Q：我可以在 Kraken 的行動應用程式中使用硬體金鑰嗎？不，Kraken 行動應用程式不支援 WebAuthn。在基於 Web 的會話期間，硬體金鑰驗證僅限於桌面瀏覽器。