如何为Kraken保护您的电子邮件帐户

为什么电子邮件安全对于Kraken帐户持有人至关重要

对于Kraken加密货币交易所的用户，确保您的电子邮件帐户不仅是最佳实践，而且是必要的。链接到Kraken帐户的电子邮件用作主要恢复和身份验证方法。如果恶意演员可以访问您的电子邮件，则可以将您的Kraken密码重置，绕过两因素身份验证并从您的钱包中提取资金。由于Kraken不会逆向交易，因此任何未经授权的访问都可能导致不可逆转的损失。因此，保护与您的Kraken帐户相关的电子邮件与确保交换帐户本身一样重要。

在您的电子邮件中启用两因素身份验证

保护您的电子邮件的最有效方法之一是启用两因素身份验证（2FA） 。大多数主要的电子邮件提供商（例如Gmail，Outlook和Protonmail）通过Authenticator应用程序或硬件密钥为2FA提供2FA。设置此问题：

• 导航到您的电子邮件提供商的安全设置（例如Gmail的Google帐户设置）。
• 找到2步验证或两因素身份验证部分。
• 选择一个身份验证器应用程序，例如Google Authenticator，Authy或Microsoft Authenticator。
• 扫描使用该应用程序通过电子邮件服务提供的QR码。
• 输入生成的代码以确认设置。
• 将恢复代码存储在安全离线位置，例如密码管理器或加密USB驱动器。

使用Authenticator应用程序比基于SMS的2FA更安全，后者容易受到SIM卡交换攻击的影响。为了获得最大的保护，请考虑使用支持FIDO2/WebAuthn协议的硬件安全密钥，例如Yubikey。

为您的电子邮件使用强大的独特密码

您的电子邮件密码必须强大，独特，并且永远不会在其他平台上重复使用。弱或重复使用的密码大大增加了凭证填充攻击的风险，黑客使用其他漏洞中泄漏的密码来访问您的电子邮件。创建一个强大的密码：

• 使用密码管理器，例如Bitwarden，1Password或Keepass来生成和存储复杂的密码。
• 确保密码至少长16个字符，并包括大写字母，小写字母，数字和特殊符号。
• 避免使用诸如生日，姓名或常用单词之类的个人信息。
• 切勿将密码存储在纯文本文件或无抵押笔记中。

设置后，除非有可疑的漏洞，否则请勿经常更改电子邮件密码。由于用户疲劳，频繁更改可能导致密码较弱。相反，依靠一致的力量和2FA来长期保护。

监视可疑活动和转发规则

黑客通常通过设置将邮件副本发送到外部地址的默默转发规则或过滤器来妥协电子邮件帐户。这使他们可以在不知情的情况下拦截Kraken验证电子邮件，密码重置链接和安全警报。为了防止这种情况：

• 定期查看您的电子邮件设置，尤其是转发/IMAP部分。
• 检查任何未经授权的转发地址，并立即将其删除。
• 检查您的过滤器或规则是否从Kraken或密码重置服务中自动存档，删除或转发消息的任何规则。
• 启用登录警报，以便每当新设备或位置访问您的电子邮件时都会收到通知。

如果您注意到不熟悉的登录活动，例如从国外登录或未知设备登录，请撤销所有活动会议并立即更改密码。大多数电子邮件服务都提供了显示最新登录尝试的“安全检查”功能。

保护您的设备和网络环境

如果您的设备或网络不安全，即使是最强大的电子邮件密码和2FA也可能会损害。恶意软件，钥匙记录仪和网络钓鱼攻击可以在加密之前捕获您的凭据。为了最大程度地降低这些风险：

• 安装信誉良好的防病毒软件和防毒软件，并保持更新。
• 避免在公共计算机或无抵押Wi-Fi网络上登录您的电子邮件。
• 从公共网络访问您的电子邮件时，请使用虚拟专用网络（VPN） 。
• 将操作系统，浏览器和应用程序更新到已知漏洞进行更新。
• 禁用浏览器中的自动填充以获取密码，以防止意外暴露。

考虑使用专用设备或浏览器配置文件专门用于管理与加密货币相关的帐户。这样可以降低攻击表面，并限制接触潜在的恶意网站。

安全链接备份电子邮件和恢复选项

大多数电子邮件提供商允许您设置备份电子邮件地址或电话号码以进行帐户恢复。虽然有用，但如果无法正确固定，这些恢复方法可能会成为攻击向量。安全使用它们：

• 选择一个还通过2FA和强密码保护的辅助电子邮件帐户。
• 避免使用链接到预付费SIM的电话号码，因为这些电话更容易交换。
• 如果可能的话，请使用支持基于应用的2FA的Google语音号码或VoIP服务。
• 定期查看和更新您的恢复选项，以确保它们保持最新和安全。

切勿与包括Kraken支持人员在内的任何人共享您的恢复信息。合法服务永远不会要求您的密码或2FA代码。

常见问题

我可以将同一2FA应用程序用于Kraken和我的电子邮件吗？是的，您可以为您的Kraken帐户和电子邮件使用同一Authenticator应用程序（例如Google Authenticator或Authy）。但是，请确保使用强销或生物识别锁定应用程序。只要保护托管应用程序的设备受到保护，使用一个应用就不会创建单个故障。

如果我无法访问我的2FA设备以作为电子邮件，该怎么办？如果您丢失了2FA设备，请使用恢复代码重新获得访问权限。这些代码是在2FA设置期间提供的，应安全地脱机存储。如果您没有恢复代码，请通过电子邮件提供商启动帐户恢复过程，这可能需要身份验证。

使用像Gmail这样的电子邮件提供商为Kraken安全吗？是的，如果您启用2FA，使用强密码并监视可疑活动，则Gmail和其他主要提供商通常是安全的。但是，为了获得最大的隐私，请考虑使用ProtonMail等加密电子邮件服务，这些电子邮件服务提供端到端加密，并基于隐私友好的司法管辖区。

我应该多久查看一次电子邮件安全设置？每三个月至少查看一次电子邮件安全设置。检查活动会话，转发规则，恢复选项和连接的应用程序。进行任何可疑活动或旅行后，进行即时的安全检查。