如何启用Kraken账户的安全密钥登录？

安全密钥设置过程

1. 使用您当前的凭据登录到您的 Kraken 帐户，然后导航至“帐户设置”下的“安全设置”部分。

2. 找到“两步验证”子部分并选择“添加新方法”。

3. 从可用选项中选择“安全密钥 (FIDO2)”，而不是短信或验证器应用程序。

4. 将您的物理安全密钥（例如 YubiKey）插入 USB 端口，或者点击它（如果启用了 NFC）。

5. 出现提示时按设备上的按钮确认注册； Kraken 验证后将显示成功消息。

支持的硬件设备

1. YubiKey 5 系列（USB-A、USB-C、NFC 变体）与 Kraken 的 FIDO2 实现完全兼容。

2. SoloKeys v2 设备满足 Kraken 的证明和签名验证的加密要求。

3. Nitrokey 3支持Kraken注册期间所需的常驻和非常驻密钥存储模式。

4. 仅官方fidoalliance.org/certification注册表功能上列出的 FIDO2 认证密钥，无兼容性问题。

5. 不支持基于蓝牙的按键； Kraken 要求通过 USB 或 NFC 进行直接硬件交互。

帐户保护的影响

1. 启用安全密钥会自动禁用基于 SMS 的 2FA，以防止回退攻击向量。

2. 每个注册密钥都分配有一个在安全设置中可见的唯一标识符，允许手动撤销。

3. 即使密码和备份代码正确，在没有物理钥匙的情况下尝试登录也会立即被阻止。

4. 恢复选项只能通过经过验证的电子邮件或之前保存的备份代码进行访问，而不能通过备用身份验证渠道。

5. Kraken对其服务器上存储的所有关键元数据实施零知识加密，这意味着其基础设施中不存在任何私钥材料。

丢失后的恢复程序

1. 使用授权设备访问 Kraken 的帐户恢复门户： support.kraken.com/hc/en-us/articles/360001200786 。

2. 提交与初次提交 KYC 时使用的身份验证文件相匹配的身份验证文件。

3. 提供上次成功登录的时间戳和过去 90 天的交易历史记录。

4.等待Kraken信任与安全团队人工审核；响应时间平均为 72 个工作小时。

5. 批准后，之前绑定的所有安全密钥将失效，新的注册必须从头开始。

常见问题解答

问：我可以在多个 Kraken 帐户中使用相同的安全密钥吗？可以，但每个账户需要单独注册；密钥本身不存储特定于帐户的数据。

问：Kraken 是否支持由 iCloud 或 Google 密码管理器管理的密钥？否 - Kraken 专门接受基于硬件的 FIDO2 令牌，并且不与云同步密钥管理器集成。

问：如果我的安全密钥在登录期间停止响应，会发生什么情况？ Kraken 显示请求备份代码的后备提示；输入有效代码可授予临时访问权限，同时允许重新注册。

问：根据 Kraken 的政策，移动设备上的生物识别验证是否被视为安全密钥？否 - 生物识别本身并不符合 FIDO2 兼容的安全密钥，除非与符合 WebAuthn 标准的经过认证的硬件模块配对。