Průvodce řešením problémů s přístupovými klíči

Přístupové klíče pro více zařízení lze použít k přihlášení na libovolném zařízení. Označují se také jako Roaming 2FA. Příklady:

• Přístupový klíč synchronizovaný v cloudu: Přístupové klíče uložené v cloudovém účtu, např. iCloud Keychain, správce hesel, účet Google.

• Přístupový klíč v mobilním zařízení: Přístupové klíče vytvořené a uložené ve vašem mobilním zařízení. Může využívat biometriku vašeho zařízení.

• Hardwarový bezpečnostní klíč: Přístupové klíče vytvořené pomocí YubiKey nebo podobného fyzického zařízení FIDO2.

Přístupové klíče vázané na zařízení lze použít k přihlášení pouze na jediném zařízení – konkrétně na tom, na kterém byly vytvořeny. Označují se také jako Non-Roaming 2FA. Příklady:

• Přístupový klíč vázaný na prohlížeč: Vytvořen a uložen v profilu prohlížeče (např. Chrome, Firefox, Edge).

Možné příčiny:

• Na vašem telefonu byl vytvořen přístupový klíč Cross-Device, který nebyl synchronizován s ostatními zařízeními.

• PC vyžaduje USB bezpečnostní klíč.

• Bezpečnostní banner Windows zobrazuje pouze možnost USB.

• Skenování QR kódu nefunguje, zejména pokud existuje více přístupových klíčů pro Android.

Možná řešení:

• Ověřte, zda je Bluetooth zapnuté na vašem telefonu i počítači.

• Během ověření mějte obě zařízení blízko u sebe.

• Přístupový klíč Device-Bound vytvořený na mobilním zařízení lze sdílet s jiným zařízením. Naskenujte QR kód mobilním zařízením a potvrďte pomocí biometrie.

• Ujistěte se, že používáte správnou metodu přístupového klíče.

  • Pokud vás počítač vyzve k zadání přístupového klíče (včetně metody USB, pokud ji nemáte), vyhledejte možnost „Změnit metodu" nebo „Další možnosti" a vyberte ji (přesné označení se může lišit podle zařízení).

• Pokud používáte Windows PC s nastavenou funkcí Windows Hello (PIN, otisk prstu, rozpoznávání obličeje), mohou se weby někdy automaticky pokusit ji použít jako přístupový klíč.

  • Přejděte do Nastavení Windows > Účty > Možnosti přihlášení.

  • Vyhledejte možnosti týkající se „Windows Hello PIN" nebo „Bezpečnostní klíč".

• Pokud je ve správci hesel vašeho zařízení povoleno více přístupových klíčů, vyberte správný a aktivní klíč pro příslušný účet Kraken.

Pokud výše uvedené kroky nepomohly:

1. Přihlaste se do svého účtu Kraken na telefonu.

2. Přejděte do nastavení zabezpečení.

3. Povolte další přístupový klíč Cross-Device. Máte tyto možnosti:
   a. Přístupový klíč synchronizovaný do cloudu, např. iCloud Keychain, správce hesel.
   b. Přístupový klíč vytvořený a uložený na vašem mobilním zařízení.
   c. Hardwarový bezpečnostní klíč.

4. Tento nový přístupový klíč použijte k přihlášení do svého účtu na počítači.

Nastavení přístupových klíčů může proběhnout tak rychle, že pokud s tímto procesem začínáte, může být matoucí, jaký typ přístupového klíče byl přidán a kde je uložen.

Pokud jste momentálně přihlášeni ke svému účtu, přejděte do nastavení zabezpečení a zjistěte, které přístupové klíče jsou aktivní. Zobrazí se typ přístupového klíče (Cross-Device, Device-Bound, hardwarový bezpečnostní klíč atd.) a popis místa, kde byl vytvořen nebo uložen – například Chrome na Macu, správce hesel atd.

Pokud vám něco není jasné, přidejte nový Cross-Device přístupový klíč, přejmenujte popis na něco srozumitelného a odstraňte všechny přístupové klíče, které nepoznáváte. Jakmile je 2FA pro přihlašování aktivována, naše systémy vyžadují, aby byl vždy povolen alespoň jeden Cross-Device přístupový klíč.

Pokud máte více účtů Kraken, ověřte, zda jste přihlášeni ke stejnému účtu na všech zařízeních a používáte správný přístupový klíč pro daný účet.

Pokud se nemůžete přihlásit ke svému účtu, následující otázky týkající se nastavení přístupového klíče vám mohou pomoci ho najít:

• Skenovali jste QR kód pomocí mobilního zařízení?

  • Pokud ano, přístupový klíč může být uložen v keychain/keystore vašeho zařízení nebo ve správci hesel, pokud nějaký používáte. Zkontrolujte tato místa.

• Zasunuli jste hardwarový bezpečnostní klíč a klepnuli na něj?

  • Přístupový klíč byl pravděpodobně vytvořen pomocí vašeho hardwarového bezpečnostního klíče. Po výzvě k zadání přístupového klíče zvolte možnost spojenou s bezpečnostním klíčem. V závislosti na vašem zařízení nebo prohlížeči může být nutné kliknout na tlačítko podobné „Další možnosti" nebo „Změnit metodu", abyste zobrazili možnost bezpečnostního klíče.

Pokud se vám přístupový klíč stále nedaří najít a přihlásit se ke svému účtu:

1. Přejděte na kraken.com/sign-in

2. Zadejte svůj e-mail nebo uživatelské jméno a heslo

3. Po výzvě k zadání přístupového klíče klikněte na „Obnovit účet"

4. Postupujte podle pokynů na obrazovce

To, zda je přístupový klíč označen jako „Device-Bound" nebo „Cross-Device", závisí na informacích, které metoda ověření předává Kraken při registraci.

Zaznamenali jsme ojedinělé hlášení od klientů, kteří zaregistrovali Cross-Device přístupový klíč, jenž se v účtu Kraken zobrazil jako Device-Bound přístupový klíč. Problém není na straně Kraken, ale na straně samotné metody ověření a informací, které předává Kraken.

Potvrdili jsme, že k tomu může dojít u:

• Bitwarden

• Přístupové klíče uložené v mobilním zařízení na Androidu

Problém se může týkat i dalších metod ověření.

Co můžete udělat:

• Obraťte se na podporu poskytovatele metody ověření a nahlaste jim tento problém.

• Vytvořte alternativní Cross-Device přístupový klíč pomocí mobilního zařízení (telefon/tablet) nebo hardwarového bezpečnostního klíče. Viz Co je přístupový klíč?

Po aktivaci 2FA pro přihlašování naše systémy vyžadují, aby byl vždy aktivní alespoň jeden Cross-Device přístupový klíč nebo ověřovací aplikace. Toto opatření zajišťuje, že se budete moci přihlásit ke svému účtu Kraken z jakéhokoli zařízení.

Pokud se pokusíte odebrat nebo nahradit Cross-Device přístupový klíč nebo ověřovací aplikaci, nebude to možné, pokud jde o jediný přístupový klíč nebo metodu 2FA pro přihlašování, případně pokud je váš jediný další přístupový klíč typu Device-Bound.

Pokud jste již aktivovali 2FA pro přihlašování pomocí ověřovací aplikace nebo Cross-Device přístupového klíče prostřednictvím správce hesel či klíčenky zařízení, doporučujeme přihlásit se k účtu Kraken na počítači přes webový prohlížeč a přidat další přístupové klíče.

Další možností je pořídit si hardwarový bezpečnostní klíč kompatibilní s FIDO2, který lze používat na počítači i mobilním zařízení, a využívat ho jako záložní metodu přístupového klíče.

Váš hardwarový bezpečnostní klíč možná není podporován.

Podporujeme každé zařízení uvedené jako FIDO2 nebo FIDO2/WebAuthn. Klíče U2F nemusí být podporovány. Ověřte u poskytovatele hardwarového bezpečnostního klíče, zda vaše zařízení splňuje standard FIDO2/WebAuthn.

• Zkontrolujte, zda váš bezpečnostní klíč podporuje NFC. Ověřte tuto informaci u poskytovatele hardwarového bezpečnostního klíče.

• Zkontrolujte, zda váš telefon NFC podporuje a má jej zapnuté.

  • iPhone: iPhone 7 a novější s podporovanou verzí iOS.

  • Android: NFC lze zapnout nebo vypnout v Nastavení, přesné umístění se však může lišit podle zařízení. Pokud možno, vyhledejte NFC přímo v aplikaci Nastavení.

• Pokud máte telefon v obalu, zkuste jej sundat – obal může rušit NFC signál.

  • Přiložte klíč co nejblíže ke čtečce NFC na telefonu.

  • Pokud nevíte, kde se čtečka NFC nachází, obraťte se na poskytovatele hardwarového bezpečnostního klíče nebo na výrobce vašeho mobilního zařízení.

Někteří správci hesel mohou zachytit požadavky týkající se přístupových klíčů při jejich vytváření nebo použití. Ve výchozím nastavení vás správce hesel často vyzve k použití přístupového klíče uloženého v jeho trezoru – i když tam žádný uložený není. Tím zablokuje přístup k přístupovým klíčům uloženým v prohlížeči, operačním systému nebo na hardwarovém klíči.

Správci hesel se mohou zaregistrovat jako primární zpracovatel požadavků na přístupové klíče. Pokud k tomu dojde:

• Správce hesel odpoví jako první, i když nemá žádný odpovídající přístupový klíč.

• Tím zablokuje ostatní zdroje přístupových klíčů (prohlížeč, operační systém nebo hardwarový klíč). Problém se týká jak registrace nového přístupového klíče, tak ověření pomocí existujícího.

Problém může postihnout i hardwarové bezpečnostní klíče. Správce hesel může zachytit požadavek dříve, než je hardwarový bezpečnostní klíč použit, a tím znemožnit dokončení ověření.

Řešení:

• Většina správců hesel nabízí možnosti, jak tomuto konfliktu předejít. Běžná řešení zahrnují:

• Zakázání zpracování přístupových klíčů pro konkrétní doménu (např. kraken.com).

• Přeskočení nebo předání aktuální žádosti, aby na ni mohl reagovat správce přístupových klíčů zabudovaný v prohlížeči (nebo hardwarový bezpečnostní klíč).

Pokud jste přístupový klíč vázaný na zařízení povolili prostřednictvím webového prohlížeče, lze jej použít pouze v tomto konkrétním prohlížeči.

Například pokud jste přístupový klíč povolili na notebooku v prohlížeči Chrome, nebude možné jej použít v Safari – a to ani na stejném notebooku. Podobně platí, že pokud jste přístupový klíč povolili na stolním počítači v prohlížeči Firefox, nebude fungovat v anonymním režimu Firefoxu.

Přístupový klíč vázaný na zařízení v webovém prohlížeči je určen výhradně pro prohlížeč, ve kterém byl vytvořen.

Pokud jste však přístupový klíč vázaný na zařízení nastavili v telefonu, můžete jej použít na jiném zařízení naskenováním QR kódu telefonem a potvrzením pomocí biometrie.

Pokud jste si svůj hardwarový bezpečnostní klíč poprvé nainstalovali na zařízení se systémem Windows, vyžádalo by si to nastavení PINu. Pokud jste PIN povolili a třikrát po sobě zadali nesprávně, restartujte bezpečnostní klíč jeho vyjmutím a opětovným zasunutím a poté to zkuste znovu.

Přehled nastavení a používání PINu najdete na webu výrobce vašeho hardwarového bezpečnostního klíče – pokud používáte YubiKey, navštivte web Yubico.

• Windows 10 nebo novější

• macOS Ventura nebo novější

• ChromeOS 109 nebo novější

• iOS 16 nebo novější

• iPadOS 16 nebo novější

• Android 9 nebo novější

• Musí podporovat protokol FIDO2