Fejlfindingsvejledning til adgangsnøgler

Cross-Device-adgangsnøgler kan bruges til at logge på fra en hvilken som helst enhed. De omtales også som Roaming 2FA. Eksempler:

• Skysynkroniseret adgangsnøgle: Adgangsnøgler gemt i en skykonto, f.eks. iCloud Keychain, adgangskodeadministrator eller Google-konto.

• Mobilenheds-baseret adgangsnøgle: Adgangsnøgler oprettet og gemt på din mobilenhed. Den kan anvende din enheds biometri.

• Hardware-sikkerhedsnøgle: Adgangsnøgler oprettet med en YubiKey eller lignende fysisk FIDO2-enhed.

Enhedsbundne adgangsnøgler kan kun bruges til at logge på den enhed, de blev oprettet på. De omtales også som Non-Roaming 2FA. Eksempler:

• Browserspecifik adgangsnøgle: Oprettet og gemt i en browserprofil (f.eks. Chrome, Firefox, Edge).

Mulige årsager:

• En Cross-Device adgangsnøgle blev oprettet på din telefon og er ikke synkroniseret til andre enheder.

• PC'en beder om en USB-sikkerhedsnøgle.

• Windows-sikkerhedsbanneret viser kun USB-optionen.

• QR-kodescanning virker ikke, især hvis der findes flere Android-adgangsnøgler.

Mulige løsninger:

• Kontrollér, at Bluetooth er aktiveret på både din telefon og computer.

• Hold begge enheder tæt på hinanden under godkendelse.

• En enhedsbundet adgangsnøgle oprettet på en mobilenhed kan deles med en anden enhed. Scan QR-koden med din mobilenhed, og bekræft med biometri.

• Sørg for, at du bruger den rigtige adgangsnøglemetode.

  • Når du bliver bedt om at angive adgangsnøglen (herunder en USB-metode, hvis du ikke har en) på din computer, skal du lede efter "Skift metode" eller "Flere optioner" og vælge den (betegnelsen kan variere afhængigt af din enhed).

• Hvis du bruger en Windows-pc og har konfigureret Windows Hello (PIN, fingeraftryk, ansigtsgenkendelse), forsøger websites nogle gange automatisk at bruge det som en adgangsnøgle.

  • Gå til Windows-indstillinger > Konti > Indlogningsoptioner.

  • Led efter optioner relateret til "Windows Hello PIN" eller "Sikkerhedsnøgle".

• Hvis flere adgangsnøgler er aktiveret i din enheds adgangskodeadministrator, skal du sikre dig, at du vælger den korrekte og aktive nøgle til den rigtige Kraken-konto.

Hvis ovenstående trin ikke virker:

1. Log på din Kraken-konto på din telefon.

2. Gå til dine sikkerhedsindstillinger.

3. Aktivér en ekstra Cross-Device adgangsnøgle. Dine optioner er:
   a. Skysynkroniseret adgangsnøgle, f.eks. iCloud Keychain, adgangskodeadministrator.
   b. Enhedsbaseret adgangsnøgle oprettet og gemt på din mobilenhed.
   c. Sikkerhedsnøgle for hardware.

4. Brug denne nye adgangsnøgle til at logge på din konto på computeren.

Opsætning af adgangsnøgler kan gå så hurtigt, at det kan være forvirrende at holde styr på, hvilken type adgangsnøgle der blev tilføjet og hvor den blev gemt – især hvis du er ny i processen.

Er du i øjeblikket logget på din konto, kan du gå til dine sikkerhedsindstillinger og se, hvilke adgangsnøgler der er aktiveret. Du kan se typen af adgangsnøgle (Cross-Device, Device-Bound, sikkerhedsnøgle for hardware osv.) samt en beskrivelse af, hvor den blev oprettet/gemt – f.eks. Chrome på Mac, adgangskodeadministrator osv.

Hvis noget er uklart, kan du tilføje en ny Cross-Device-adgangsnøgle, omdøbe beskrivelsen til noget velkendt og fjerne adgangsnøgler, du ikke genkender. Når login med 2FA er aktiveret, kræver vores systemer, at der altid er mindst én Cross-Device-adgangsnøgle aktiveret.

Har du flere Kraken-konti, skal du sikre dig, at du er logget på den samme konto på tværs af enheder og bruger den korrekte adgangsnøgle til den korrekte konto.

Hvis du ikke kan logge på din konto, kan følgende spørgsmål om opsætning af adgangsnøgle hjælpe dig med at finde den:

• Scannede du en QR-kode med din mobilenhed?

  • I så fald er adgangsnøglen muligvis gemt i enhedens nøglering/nøglelager eller i din adgangskodeadministrator, hvis du har en. Tjek disse steder.

• Indsatte og trykkede du på din sikkerhedsnøgle for hardware?

  • Adgangsnøglen blev sandsynligvis oprettet med din sikkerhedsnøgle for hardware. Når du bliver bedt om en adgangsnøgle, skal du vælge den option, der er knyttet til sikkerhedsnøgle. Afhængigt af din enhed/browser skal du muligvis klikke på en knap som f.eks. "Flere optioner" eller "Skift metode" for at se optionen for sikkerhedsnøgle.

Hvis du stadig ikke kan finde din adgangsnøgle og logge på din konto:

1. Gå til kraken.com/sign-in

2. Indtast din e-mail/dit brugernavn og din adgangskode

3. Når du bliver bedt om en adgangsnøgle, skal du klikke på "Gendan konto"

4. Følg vejledningen på skærmen

Om en adgangsnøgle mærkes som 'Device-Bound' eller 'Cross-Device' afgøres af de oplysninger, godkendelsesmetoden sender til Kraken under tilmelding.

Vi har modtaget sporadiske henvendelser fra kunder, der registrerer en Cross-Device-adgangsnøgle, som derefter registreres som en Device-Bound-adgangsnøgle på en Kraken-konto. Dette er ikke et problem med Kraken, men med selve godkendelsesmetoden og de oplysninger, den sender til Kraken.

Vi har bekræftede rapporter om, at dette kan ske med:

• Bitwarden

• Mobilenheds-baserede adgangsnøgler på Android

Andre godkendelsesmetoder kan også være berørt.

Hvad du kan gøre:

• Kontakt supporten for din godkendelsesmetode og rapporter problemet til dem.

• Opret en alternativ Cross-Device-adgangsnøgle ved hjælp af enten en mobilenhed (telefon/tablet) eller en sikkerhedsnøgle for hardware. Se Hvad er en adgangsnøgle?

Når login med 2FA er aktiveret, kræver vores systemer, at der altid er mindst én Cross-Device-adgangsnøgle eller en godkendelsesapp aktiveret. Dette sikrer, at du altid kan logge på din Kraken-konto fra en hvilken som helst enhed.

Hvis du forsøger at fjerne eller erstatte en Cross-Device-adgangsnøgle eller en godkendelsesapp fra din konto, er det ikke muligt, hvis det er den eneste adgangsnøgle eller login med 2FA-metode, der er aktiveret, eller hvis din eneste anden adgangsnøgle er en Device-Bound-adgangsnøgle.

Hvis du allerede har aktiveret login med 2FA via en godkendelsesapp eller en Cross-Device-adgangsnøgle i en adgangskodeadministrator eller din enheds nøglering, anbefaler vi, at du logger på din Kraken-konto på en computer via en webbrowser og tilføjer yderligere adgangsnøgler.

En anden mulighed er at anskaffe en FIDO2-kompatibel sikkerhedsnøgle for hardware, der kan bruges på både din computer og din mobilenhed, og bruge den som en ekstra sikkerhedskopieret adgangsnøgle-metode.

Din sikkerhedsnøgle for hardware understøttes muligvis ikke.

Vi understøtter alle enheder, der er angivet som FIDO2 eller FIDO2/WebAuthn. U2F-nøgler understøttes muligvis ikke. Kontakt din udbyder af sikkerhedsnøgle for hardware for at bekræfte, at din enhed overholder FIDO2/WebAuthn.

• Kontrollér, at din sikkerhedsnøgle er NFC-kompatibel. Kontakt udbyderen af sikkerhedsnøglen for hardware.

• Bekræft, at din telefon understøtter NFC, og at det er aktiveret.

  • iPhone: iPhone 7 og nyere, med en understøttet version af iOS.

  • Android: NFC kan slås til og fra under Indstillinger, men den præcise placering varierer. Prøv om muligt at søge efter NFC i din Indstillinger-app.

• Hvis telefonen sidder i et cover, kan du prøve at tage det af for at sikre, at det ikke er årsagen.

  • Hold nøglen tæt på NFC-læseren på din telefon.

  • Hvis du ikke ved, hvor den sidder, kan du kontakte udbyderen af sikkerhedsnøglen for hardware eller din mobilenheds producent.

Nogle adgangskodeadministratorer kan opfange anmodninger relateret til adgangsnøgler, når du forsøger at oprette eller bruge en adgangsnøgle. Som standard beder de dig ofte om at bruge en adgangsnøgle gemt i deres vault – selv hvis der ikke er nogen gemt der. Det forhindrer dig i at tilgå adgangsnøgler gemt i din browser, dit styresystem eller på en hardwarenøgle.

Adgangskodeadministratorer kan registrere sig selv som den første behandler af anmodninger om adgangsnøgler. Når dette sker:

• Adgangskodeadministratoren svarer først, selv hvis den ikke har en matchende adgangsnøgle.

• Dette blokerer andre adgangsnøglekilder (som browseren, styresystemet eller hardwarenøglen) fra at svare. Det gælder både ved registrering af en ny adgangsnøgle og ved godkendelse med en eksisterende.

Problemet kan også påvirke sikkerhedsnøgler for hardware. En adgangskodeadministrator kan opfange anmodningen, inden din sikkerhedsnøgle for hardware kan anvendes, og dermed forhindre, at godkendelsen gennemføres.

Løsninger:

• De fleste adgangskodeadministratorer tilbyder muligheder for at forebygge denne konflikt. Almindelige løsninger er:

• Deaktivering af adgangsnøglehåndtering for et bestemt domæne (f.eks. kraken.com).

• Spring den aktuelle anmodning over eller videresend den, så browserens indbyggede adgangsnøgleadministrator (eller sikkerhedsnøgle for hardware) kan svare.

Hvis du har aktiveret en enhedsbundet adgangsnøgle via en webbrowser, kan den kun bruges i netop den browser.

Hvis du f.eks. aktiverede adgangsnøglen på din bærbare computer via Chrome, kan du ikke bruge den med Safari – heller ikke selvom du er på den samme computer. Tilsvarende gælder, at hvis du aktiverede adgangsnøglen på din stationære computer via Firefox, kan du ikke bruge den i Firefoxs inkognitotilstand.

En enhedsbundet adgangsnøgle i en webbrowser er designet til udelukkende at fungere i den browser, den blev oprettet i.

Hvis du derimod har oprettet en enhedsbundet adgangsnøgle på din telefon, kan du bruge den på en anden enhed ved at scanne QR-koden med telefonen og bekræfte med biometri.

Hvis du først installerede din Hardware Sikkerhedsnøgle på en Windows-enhed, ville du være blevet bedt om at opsætte en PIN-kode. Hvis du har aktiveret en PIN-kode og har indtastet den forkert tre gange i træk, skal du genstarte sikkerhedsnøglen ved at tage den ud og sætte den i igen, inden du prøver igen.

Du kan få en oversigt over, hvordan du opsætter eller bruger en PIN-kode, ved at besøge din sikkerhedsnøgle for hardwares producents hjemmeside – bruger du f.eks. en YubiKey, skal du besøge Yubicos hjemmeside.

• Windows 10 eller senere

• macOS Ventura eller senere

• ChromeOS 109 eller senere

• iOS 16 eller senere

• iPadOS 16 eller senere

• Android 9 eller senere

• Skal understøtte FIDO2-protokollen