如何修复 Kraken 登录时的“无效验证码”错误？

了解 Kraken 身份验证流程

1. Kraken 使用由 Google Authenticator 或 Authy 等验证器应用程序生成的基于时间的一次性密码 (TOTP)。

2. 每次登录尝试都需要输入新的 6 位代码，有效期为 30 秒。
3. 系统根据服务器的同步时钟和用户的密钥验证代码。
4. 代码是使用 HMAC-SHA1 以及共享密钥和当前 Unix 时间戳以加密方式导出的。
5. 没有代码被重用；每个在验证或超时后立即过期。

无效代码错误的常见原因

1. 设备时钟相对于 Kraken 的 NTP 服务器的漂移超过 ±30 秒。

2. 手动输入代码时意外双击或部分粘贴。
3. 使用备份或恢复代码而不是活动 TOTP 值。
4. 重复使用之前提交的代码——Kraken 强制执行严格的一次性使用政策。
5. 浏览器自动填充插入先前会话中过时的缓存代码。

逐步恢复过程

1. 打开您的身份验证器应用程序并确认显示的代码当前处于活动状态 - 检查倒计时器。

2. 手动键入代码，无需复制粘贴，以避免出现不可见的空格或 Unicode 零宽度字符。
3. 在身份验证步骤中禁用浏览器密码管理器和 kraken.com 自动填充。
4. 如果怀疑时钟漂移，请在 iOS 上通过“设置”>“常规”>“日期和时间”>“自动设置”强制同步时间，或者在 Android 上通过“设置”>“系统”>“日期和时间”>“自动日期和时间”强制同步时间。
5. 作为最后的手段，通过 Kraken 的安全 > 双因素身份验证页面禁用并重新启用 2FA — 这会重新生成密钥并重置所有链接的设备。

浏览器和网络干扰

1. 广告拦截器、隐私脚本或 cookie 清理器等扩展程序可能会剥夺或延迟与 TOTP 相关的 JavaScript 执行。

2. Kraken 的登录页面仅在 DOM 完全准备就绪后才加载动态质询有效负载 - 过早提交会触发无效代码拒绝。
3. 公司或公共 Wi-Fi 网络有时会拦截或更改包含会话令牌的 HTTP 标头。
4. 隐身模式消除了分机干扰，但在某些情况下也会禁用持久 TOTP 应用程序同步。
5. 使用 Kraken 的官方移动应用程序可以完全绕过浏览器特定的渲染和时间不一致问题。

常见问题解答

问：我可以使用短信代替 TOTP 进行 Kraken 登录吗？答：由于 SIM 交换漏洞，Kraken 在 2023 年第四季度停止了基于短信的 2FA。仅继续支持 TOTP 和硬件安全密钥。

问：如果我无法访问身份验证器应用程序，会发生什么情况？答：您必须使用 Kraken备份代码（在初始 2FA 设置期间离线存储）才能重新获得访问权限。无法通过电子邮件或电话恢复帐户。

问：Kraken 会记录失败的身份验证尝试吗？答：是的。每个无效代码都会触发您的帐户 > 安全日志中的一个条目，其中包含时间戳、IP 地址和失败原因 - 包括“无效 TOTP”。

问：为什么 Kraken 拒绝在其他服务中使用的代码？答：Kraken 强制执行更严格的 TOTP 合规性：如果原始配置 URI 缺乏正确的参数对齐（例如，缺少数字 = 6 或句点 = 30），它会拒绝通过 QR 扫描导入的机密生成的代码。