如何在 Kraken 上设置硬件安全密钥？ （高级安全性）

了解 Kraken 上的硬件安全密钥

1. Kraken 支持 FIDO U2F 和 FIDO2 兼容的硬件安全密钥，包括 YubiKey、Google Titan 和 SoloKeys。

2. 这些设备生成加密签名，以在登录和提款确认期间验证身份。

3. 与 SMS 或 TOTP 不同，硬件密钥可离线运行，并可抵御网络钓鱼、中间人和重放攻击。

4. 私钥永远不会离开设备，即使主机系统受到损害，也无法进行远程提取。

5. Kraken 需要硬件密钥作为某些账户级别和高价值提款权限的强制第二因素。

注册前的先决条件

1. 一个已验证身份并通过身份验证器应用程序或短信启用双因素身份验证的 Kraken 帐户。

2. 兼容的 USB-A、USB-C 或支持 NFC 的安全密钥 — 固件必须更新到最新的稳定版本。

3. 支持 WebAuthn 的桌面浏览器：Chrome、Edge、Firefox 或 Opera（Safari 支持有限）。

4. 在设置过程中对设备进行物理访问 — 不允许虚拟机或远程桌面会话。

5. 本地计算机上的管理员权限，可根据需要安装必要的驱动程序或浏览器扩展。

分步注册流程

1. 使用您的凭据和现有 2FA 方法登录 Kraken。

2. 导航到安全设置>双因素身份验证>添加安全密钥。

3. 将硬件密钥插入 USB 端口或启用 NFC 模式（如果支持）；浏览器将提示触摸确认。

4. 输入自定义标签，例如“工作笔记本电脑”或“主 YubiKey”以区分多个注册设备。

5. 出现提示时按密钥按钮确认注册 — Kraken 显示成功消息并在活动的 2FA 方法下列出密钥。

使用密钥执行关键操作

1. 登录期间，输入密码并完成第一个 2FA 步骤后，插入密钥并在浏览器请求验证时点击。

2. 对于超过 10,000 美元等值的提款，Kraken 会触发 WebAuthn 挑战，要求在提交之前进行物理密钥交互。

3. 管理 API 密钥时，启用“需要硬件密钥才能删除 API”会在撤销敏感集成之前添加额外的一层。

4. 如果密钥丢失或损坏，Kraken 允许使用备份代码或恢复电子邮件进行回退，但前提是必须通过额外的身份验证步骤。

5、每个注册密钥独立运行；除非从“安全设置”页面明确删除，否则删除一项不会影响其他项。

常见问题解答

问：我可以在多个 Kraken 帐户上使用相同的硬件密钥吗？是的，Kraken 会为每个帐户注册每个密钥，因此一台物理设备可以跨多个经过验证的配置文件进行身份验证。

问：为什么我的 YubiKey 在设置过程中闪烁但未注册？这通常表示固件过时、浏览器版本不受支持或防病毒软件阻止 WebAuthn 调用的干扰。

问：Kraken 是否存储我密钥的公钥或证明数据？ Kraken 仅存储公钥凭证 ID 和关联的元数据，而不存储原始证明证书或生物识别模板。

问：我可以在 Kraken 的移动应用程序中使用硬件密钥吗？不，Kraken 移动应用程序不支持 WebAuthn。在基于 Web 的会话期间，硬件密钥验证仅限于桌面浏览器。