如何检查 Kraken 上的登录活动？ （安全日志）

访问您的 Kraken 安全日志

1. 使用您注册的凭据和双因素身份验证方法登录您的 Kraken 帐户。

2. 导航到仪表板的右上角，然后单击您的帐户名称。
3. 从下拉菜单中选择安全设置。
4. 向下滚动到标有“登录活动”或“最近登录历史记录”的部分。
5. 单击“查看详细信息”按钮可加载完整的按时间顺序排列的会话列表。

了解登录活动时间戳和元数据

1. 每个条目都会显示您当地时区的精确时间戳，包括日期、小时、分钟和秒。

2. 与登录尝试关联的 IP 地址与城市、地区和国家等地理位置数据一起显示。
3. 设备信息包括浏览器类型、操作系统以及会话是否源自移动客户端或桌面客户端。
4. 由于安全策略，状态指示器将每个事件标记为“成功” 、 “失败”或“阻止” 。
5. 通过 API 密钥发起的会话被单独标记，并包含标签API 身份验证而不是用户界面访问。

过滤并导出登录记录

1. 使用日期范围选择器将结果范围缩小到特定的天、周或月。

2. 应用位置、设备类型或身份验证方法的过滤器来隔离相关模式。
3. 单击“导出 CSV”下载原始日志数据以进行离线分析或合规性报告。
4. 导出的文件包含所有可见字段以及其他技术标识符，例如会话 ID 和用户代理哈希。
5. Kraken 最多保留登录历史记录 90 天；较旧的条目会自动清除，无需手动干预。

识别可疑的登录模式

1. 多次尝试失败，然后从不熟悉的地理位置成功登录，表明凭据泄露。

2. 来自遥远地点（例如几分钟内的东京和布宜诺斯艾利斯）的并发会话表明未经授权的访问。
3. 在您的典型活动窗口之外发生的登录，尤其是在您所在时区的夜间时段，需要立即进行审查。
4. 显示“未知设备”或“未知浏览器”且之前与您的帐户配置文件没有关联的条目会引发危险信号。
5. 任何列出与已知 VPN 服务无关的 Tor 出口节点 IP 或数据中心地址的记录都应被视为高风险。

应对未经授权的访问

1. 立即通过API 管理页面撤销所有活动的 API 密钥。

2. 使用安全设置下的更改密码选项重置您的主密码。
3. 如果恢复方法可能暴露，请重新注册双因素身份验证。
4. 提交引用可疑事件的确切时间戳和 IP 地址的支持票证。
5. 暂时禁用基于电子邮件的密码重置，同时验证链接的联系方式是否未泄露。

常见问题解答

问：我可以查看启用双因素身份验证之前进行的登录尝试吗？答：是的。 Kraken 会记录所有身份验证事件，无论登录时的 2FA 状态如何。

问：当有人从新设备登录时，Kraken 会通知我吗？答：是的。除非在帐户设置下的通知首选项中禁用，否则电子邮件警报会自动发送。

问：API 密钥登录是否包含在与 Web 界面登录相同的活动源中？答：不会。API 登录信息显示在“安全设置”面板内标有“API 访问日志”的单独选项卡中。

问：为什么即使使用有效的 IP 地址，某些登录条目仍显示“位置未知”？答：当地理位置数据库缺少该 IP 块的更新映射时，就会发生这种情况，这种情况在企业网络或新分配的 IPv6 范围中经常出现。