如何在 Kraken 上设置 Yubikey？ （增强安全性）

了解 YubiKey 与 Kraken 的集成

1. YubiKey是一种硬件安全令牌，支持FIDO2、U2F和OTP协议，为Kraken帐户提供强大的双因素身份验证。

2. Kraken 通过通用第二因素 (U2F) 标准正式支持 YubiKey，从而消除了对容易被拦截的短信或基于时间的代码的依赖。

3. 如果使用 YubiKey 5 NFC 或 YubiKey 5Ci 等兼容型号，则必须将设备插入 USB 端口或通过 NFC 连接。

4. 浏览器兼容性很重要——Chrome、Edge 和 Firefox 原生支持 U2F； Safari 需要具有特定配置的 macOS Monterey 或更高版本。

5. 在开始 YubiKey 设置之前，用户必须已经拥有经过验证的 Kraken 帐户，并确认了电子邮件和电话号码。

浏览 Kraken 的安全设置

1. 通过支持的桌面浏览器（而不是移动应用程序）登录您的 Kraken 帐户，因为在那里不支持 YubiKey 注册。

2. 单击右上角的用户图标，然后从下拉菜单中选择“安全”。

3. 在“双因素身份验证”部分下，找到并单击“添加身份验证器”。

4. 从可用 2FA 方法列表中选择“YubiKey (U2F)”——此选项仅在启用基本 2FA 后出现。

5. Kraken将提示您插入YubiKey并按指示点击金色触点；如果未能在 30 秒内执行此操作，则会中止该过程。

验证和测试 YubiKey 设置

1. 注册成功后，Kraken 将显示一条确认消息，其中显示 YubiKey 的昵称和上次使用的时间戳。

2. 生成备份恢复代码，并且必须离线保存——这是在 YubiKey 丢失或损坏时重新获得访问权限的唯一方法。

3.一旦激活 YubiKey，Kraken 就会自动禁用基于短信的 2FA，除非在高级设置下明确重新启用。

4. 要测试功能，请注销并尝试再次登录 - 浏览器将在授予访问权限之前请求与 YubiKey 进行物理交互。

5. 如果注册了多个 YubiKey，每个 YubiKey 将在安全仪表板中显示为单独的条目，并带有单独的标签和删除选项。

管理多个 YubiKey 和恢复场景

1. Kraken 允许每个帐户最多使用 5 个 YubiKey，这对于跨设备冗余或机构帐户中的团队访问控制非常有用。

2. 删除 YubiKey 需要当前会​​话身份验证以及通过另一种主动 2FA 方法进行确认 - 没有例外。

3. 如果出现硬件故障，用户必须使用存储的恢复代码禁用所有注册密钥并开始重新注册。

4. 物理丢失会引发直接风险——拥有该设备的任何人都可以在无需额外知识的情况下进行身份验证，因此及时撤销至关重要。

5. Kraken支持在账户恢复过程中无法绕过YubiKey验证；恢复代码或备用验证密钥仍然是唯一的前进路径。

常见问题解答

问：我可以在 Kraken 和其他交易所使用相同的 YubiKey 吗？是的。 YubiKey 支持跨 Coinbase、Binance、Bitstamp 等平台同时进行多个 U2F 注册，不会发生冲突。

问：为什么 Kraken 拒绝我的 YubiKey 4？由于加密标准已弃用，Kraken 自 2023 年第三季度起停止支持 YubiKey 4 模型；需要 YubiKey 5 系列或更新版本。

问：Kraken 是否支持密钥而不是 U2F？不会。截至当前实施，Kraken 专门使用 U2F 作为硬件令牌；密钥集成不可用。

问：如果我在设置过程中过早按下 YubiKey 按钮会发生什么情况？设备不会注册，Kraken 返回错误，指出“未收到有效的 U2F 响应”；您必须等待明确的浏览器提示才能点击。