如何在 Kraken 上設定 Yubikey？ （增強安全性）

了解 YubiKey 與 Kraken 的集成

1. YubiKey是一種硬體安全令牌，支援FIDO2、U2F和OTP協議，為Kraken帳戶提供強大的雙重認證。

2. Kraken 透過通用第二因素 (U2F) 標準正式支援 YubiKey，消除了對容易被攔截的簡訊或基於時間的程式碼的依賴。

3. 如果使用 YubiKey 5 NFC 或 YubiKey 5Ci 等相容型號，則必須將裝置插入 USB 連接埠或透過 NFC 連接。

4. 瀏覽器相容性很重要－Chrome、Edge 和 Firefox 原生支援 U2F； Safari 需要具有特定配置的 macOS Monterey 或更高版本。

5. 在開始 YubiKey 設定之前，使用者必須已經擁有經過驗證的 Kraken 帳戶，並確認了電子郵件和電話號碼。

瀏覽 Kraken 的安全設置

1. 透過支援的桌面瀏覽器（而不是行動應用程式）登入您的 Kraken 帳戶，因為在那裡不支援 YubiKey 註冊。

2. 點選右上角的使用者圖標，然後從下拉式選單中選擇「安全性」。

3. 在「雙重認證」部分下，找到並按一下「新增身份驗證器」。

4. 從可用 2FA 方法清單中選擇「YubiKey (U2F)」－此選項僅在啟用基本 2FA 後出現。

5. Kraken將提示您插入YubiKey並按指示點擊金色接點；如果未能在 30 秒內執行此操作，則會中止該程序。

驗證和測試 YubiKey 設定

1. 註冊成功後，Kraken 將顯示確認訊息，其中顯示 YubiKey 的暱稱和上次使用的時間戳記。

2. 產生備份還原碼，並且必須離線儲存－這是在 YubiKey 遺失或損壞時重新取得存取權限的唯一方法。

3.一旦啟動 YubiKey，Kraken 就會自動停用基於簡訊的 2FA，除非在進階設定下明確重新啟用。

4. 要測試功能，請登出並嘗試再次登入 - 瀏覽器將在授予存取權限之前請求與 YubiKey 進行實體互動。

5. 如果註冊了多個 YubiKey，每個 YubiKey 將在安全儀表板中顯示為單獨的條目，並帶有單獨的標籤和刪除選項。

管理多個 YubiKey 和復原場景

1. Kraken 允許每個帳戶最多使用 5 個 YubiKey，這對於跨裝置冗餘或機構帳戶中的團隊存取控制非常有用。

2. 刪除 YubiKey 需要目前會話身份驗證以及透過另一種主動 2FA 方法進行確認 - 沒有例外。

3. 如果發生硬體故障，使用者必須使用儲存的復原代碼停用所有註冊金鑰並開始重新註冊。

4. 物理喪失會引發直接風險－擁有該設備的任何人都可以在無需額外知識的情況下進行身份驗證，因此及時撤銷至關重要。

5. Kraken支援在帳戶恢復過程中無法繞過YubiKey驗證；恢復代碼或備用驗證密鑰仍然是唯一的前進路徑。

常見問題解答

Q：我可以在 Kraken 和其他交易所使用相同的 YubiKey 嗎？是的。 YubiKey 支援跨 Coinbase、Binance、Bitstamp 等平台同時進行多個 U2F 註冊，不會發生衝突。

Q：為什麼 Kraken 拒絕我的 YubiKey 4？由於加密標準已棄用，Kraken 自 2023 年第三季起停止支援 YubiKey 4 模型；需要 YubiKey 5 系列或更新版本。

Q：Kraken 是否支援密鑰而不是 U2F？不會。截至目前實施，Kraken 專門使用 U2F 作為硬體令牌；密鑰整合不可用。

Q：如果我在設定過程中過早按下 YubiKey 按鈕會發生什麼事？裝置不會註冊，Kraken 回傳錯誤，指出「未收到有效的 U2F 回應」；您必須等待明確的瀏覽器提示才能點擊。