如何在您的 Kraken 帐户上设置全局设置锁 (GSL)？

了解 Kraken 上的全局设置锁 (GSL)

1. 全局设置锁 (GSL) 是 Kraken 提供的一项安全功能，用于保护用户帐户免遭未经授权的更改。一旦激活，它就会限制对关键帐户设置的修改，例如电子邮件地址、双因素身份验证方法和提款地址。此锁定可确保即使攻击者获得对您帐户的部分访问权限，他们也无法在没有额外验证的情况下更改基本配置。

2. GSL 独立于标准登录凭据和 2FA 运行。它充当辅助保护措施，需要通过 Google Authenticator 或 Authy 等身份验证器应用程序生成基于时间的代码。该代码在特定期限内保持有效，并且每当尝试修改受保护的设置时都必须输入该代码。

3. 启用GSL不会干扰日常交易活动或资金提取，前提是这些操作不涉及更改锁定参数。用户可以不间断地继续执行交易、存入加密货币和管理未结订单。

4. 在安装过程中，必须将 GSL 恢复代码存储在安全位置。丢失活动设备生成代码和恢复代码可能会导致永久无法访问某些帐户功能。 Kraken 在任何情况下都无法绕过 GSL 保护。

5. GSL 增强了整体帐户的弹性，特别是针对攻击者试图重定向通信或劫持恢复过程的社会工程攻击。通过锁定核心设置，用户可以显着减少恶意行为者可用的攻击面。

在您的 Kraken 帐户上激活 GSL 的步骤

1. 使用注册邮箱和密码登录您的Kraken账户。确保您启用了主动双因素身份验证方法，因为这是继续 GSL 设置之前所必需的。

2. 导航至帐户设置中的“安全”部分。找到标有“全局设置锁定”的选项，然后单击“启用”。系统将提示您使用当前的 2FA 方法确认您的身份。

3. 使用您首选的身份验证器应用程序扫描屏幕上显示的二维码。或者，如果扫描失败，请手动将提供的密钥输入到应用程序中。该应用程序将开始生成对时间敏感的六位代码。

4. 将验证器应用程序生成的第一个代码输入到 Kraken 网站上的指定字段中。这将验证该应用程序是否与您的帐户正确同步。

5. 验证成功后，Kraken 将显示唯一的恢复代码。此恢复代码必须安全地离线存储 - 最好打印或保存在加密的保管库中。如果没有它，设备丢失后重新获得访问权限将变得不可能。

激活后管理 GSL

1. 任何更改锁定设置的尝试（例如更新电子邮件、添加新的提款地址或修改 2FA 设备）都需要从身份验证器应用程序输入有效的 GSL 代码。这在标准 2FA 之外增加了额外的验证层。

2. 如果您需要禁用 GSL，请访问同一“安全”菜单并选择“禁用 GSL”。您必须提供当前 GSL 生成的代码才能继续。禁用会消除所有限制，但会降低帐户的长期安全状况。

3. 如果更换设备，请使用恢复代码将 GSL 转移到新的身份验证器应用程序。重新激活期间，出现提示时输入恢复代码，并使用二维码或手动输入密钥链接新设备。

4. 通过尝试较小的设置更改来定期测试 GSL 功能，同时监控代码有效性。这有助于确保同步保持完整并防止紧急更新期间出现意外问题。

5.切勿与任何人（包括 Kraken 支持人员）分享您的 GSL 代码或恢复密钥。合法的支持人员绝不会询问这些详细信息。共享会损害锁的全部用途，并使您的帐户面临潜在的接管。

常见问题解答

如果我丢失了 GSL 恢复代码和身份验证器设备，会发生什么情况？如果恢复代码和验证器设备都丢失，Kraken 无法协助恢复 GSL 访问。这会导致永久无法修改锁定的设置。强烈建议用户维护恢复代码的多个安全备份。

我可以对 GSL 和常规 2FA 使用相同的身份验证器应用程序吗？是的，同一个应用程序可以同时管理 2FA 和 GSL 代码。每项服务在应用程序中显示为单独的条目，通过标签和发行者名称进行区分。使用一个应用程序可以简化管理，但如果设备受到威胁，则会增加风险。

GSL 能否防止网络钓鱼攻击？虽然 GSL 不会直接阻止网络钓鱼尝试，但它会减轻其影响。即使凭据被盗，如果没有有时限的 GSL 代码，攻击者也无法更改关键设置，从而降低了成功接管帐户的可能性。

GSL 是否对所有 Kraken 用户都是强制性的？不，GSL 是可选的。但是，Kraken 建议所有用户启用它，特别是那些持有大量余额或进行频繁交易的用户。高价值账户从增加的保护层中获益最多。