如何在Kraken上设置2FA？

了解2FA及其对Kraken的重要性

两因素身份验证（2FA）是一个关键的安全措施，可为您的Kraken帐户增加额外的保护层。通过启用2FA，即使有人可以访问您的密码，如果没有您的2FA应用程序生成的第二个身份验证代码或通过SMS发送的第二个身份验证代码，他们也无法登录。此步骤大大降低了未经授权访问的风险，尤其是对于在平台上拥有重要资产的用户而言。

Kraken支持用于设置2FA的多种方法，包括Google Authenticator ， Authy和SMS代码。每种方法都有其自身的优势和局限性。例如，使用像Google Authenticator这样的身份验证器应用程序比SMS提供更好的安全性，SMS可能很容易被SIM卡交换攻击。

在进行设置之前，至关重要的是要确保启用备份方法。 Kraken提供的恢复代码应牢固地离线存储。这些将使您可以重新获得对帐户的访问，以防您的主要2FA设备变得不可用。

为2FA设置准备帐户

在启用2FA之前，请确保您的Kraken帐户得到充分验证并牢固登录。导航到您的帐户仪表板下的“安全设置”部分。您将看到各种安全选项，包括2FA配置面板。

确保您与Kraken帐户关联的电子邮件地址得到验证和访问。在某些情况下，Kraken可能在设置过程中发送确认电子邮件。还建议在试图配置新的2FA方法以避免冲突或锁定之前禁用任何现有的2FA方法。

如果您使用的是移动设备，请下载兼容的身份验证器应用程序，例如Google Authenticator或您的设备应用商店Authy 。这些应用程序在输入密码后生成基于时间的一次性密码（TOTP）。

使用Authenticator应用程序设置2FA

要开始使用Authenticator应用程序配置2FA：

• 打开您的Kraken帐户并转到安全设置
• 找到两因素身份验证（2FA）部分
• 单击“身份验证器应用”选项旁边的设置

Kraken将显示QR码和秘密密钥。打开您选择的身份验证器应用程序（例如，Google Authenticator），选择“添加帐户” ，然后选择扫描条形码。将相机指向屏幕上显示的QR码，以成功地扫描它。

扫描后，您的身份验证器应用程序将生成六位数的代码，每30秒刷新一次。将此代码输入Kraken提供的字段以完成配对过程。确认后，您的2FA将有效进行登录尝试。

启用基于SMS的两因素身份验证

如果您希望使用基于SMS的2FA ，请执行以下步骤：

• 转到您的Kraken帐户中的安全设置
• 在“两因素身份验证”部分下，单击SMS旁边的设置
• 输入您的手机号码，确保使用国家代码正确格式化
• 通过单击发送代码来确认数字

您将收到包含验证代码的短信。将此代码输入Kraken网站上的指定字段。成功验证后，将为您的帐户激活基于SMS的2FA。

重要的是要注意，由于蜂窝网络中的潜在漏洞，基于SMS的2FA比基于应用的方法更安全。但是，对于无法持续访问智能手机或Internet连接性的用户，它仍然是一个可行的选择。

配置其他安全层和备份选项

设置了首选的2FA方法后，Kraken允许您启用其他安全性。这样的功能是钱包地址白名单，它仅限于预先批准的地址。即使有人设法绕过登录凭据，这有助于防止未经授权的基金转移。

另一个重要的步骤是下载和存储您的恢复代码。这些是Kraken提供的一次性使用代码，如果您的2FA方法无法访问，则可以重新获得对帐户的访问。将它们打印出来或将它们保存在安全的密码管理器中。切勿将它们以用于身份验证的同一设备进行数字存储。

KRAKEN还允许您设置受信任的设备，因此每次从熟悉的浏览器或设备登录时，都不会提示2FA。但是，这种便利性在于安全方面的权衡，因此请谨慎使用，尤其是在共享或公共计算机上。

在Kraken上解决常见的2FA问题

有时，用户在设置或使用2FA时会遇到问题。如果您的身份验证器应用程序未生成正确的代码，请仔细检查设备上的时间设置是否准确。大多数身份验证器应用程序都依赖于同步时间来生成有效的TOTP代码。

如果您失去对2FA设备的访问权限，请立即使用备份恢复代码。如果您也放错了这些位置，请联系Kraken支持，并提供必要的身份验证文件，以重新控制您的帐户。

如果您收到意外的2FA提示或登录尝试，请将其视为潜在的安全威胁。立即登录到您的帐户，检查最近的活动，并考虑更改密码并重新配置2FA设置。

常见问题

如果我更改链接到基于SMS的2FA的电话号码会发生什么？如果您更新电话号码，则必须通过KRAKEN帐户设置重新配置基于SMS的2FA，以确保不间断的访问。

我可以同时在Kraken上同时使用多个2FA方法吗？是的，Kraken允许您同时启用Authenticator应用程序和基于SMS的2FA，以增强安全性。

启用了2FA后是否可以禁用它？是的，但是您必须使用当前的2FA方法登录并提供必要的验证代码以禁用它。

2FA代码来自Authenticator应用程序的多久刷新？ Google Authenticator或Authy等应用程序生成的TOTP代码每30秒更改一次，以进行安全目的。