Passkey-Fehlerbehebung

Geräteübergreifende Passkeys können zur Anmeldung auf jedem Gerät verwendet werden. Sie werden auch als Roaming 2FA bezeichnet. Beispiele:

• Cloud-synchronisierter Passkey: Passkeys, die mit einem Cloud-Konto gespeichert sind, z. B. iCloud Keychain, Passwort-Manager, Google-Konto.

• Mobilgerätebasierter Passkey: Passkeys, die auf deinem Mobilgerät erstellt und gespeichert werden. Dabei können die Biometrie-Features deines Geräts genutzt werden.

• Hardware-Sicherheitsschlüssel: Passkeys, die mit einem YubiKey oder einem ähnlichen physischen FIDO2-Gerät erstellt werden.

Gerätegebundene Passkeys können nur auf einem einzigen Gerät zur Anmeldung verwendet werden – nämlich dem Gerät, auf dem der Passkey erstellt wurde. Sie werden auch als Non-Roaming 2FA bezeichnet. Beispiele:

• Browserspezifischer Passkey: Wird innerhalb eines Browserprofils erstellt und gespeichert (z. B. Chrome, Firefox, Edge).

Mögliche Ursachen:

• Ein geräteübergreifender Passkey wurde auf deinem Telefon erstellt, aber nicht mit anderen Geräten synchronisiert.

• Der PC fordert einen USB-Sicherheitsschlüssel an.

• Das Windows-Sicherheitsbanner zeigt nur die USB-Option an.

• Der QR-Code-Scan funktioniert nicht, insbesondere wenn mehrere Android-Passkeys vorhanden sind.

Mögliche Lösungen:

• Stelle sicher, dass Bluetooth auf deinem Telefon und deinem Computer aktiviert ist.

• Halte beide Geräte während der Authentifizierung nah beieinander.

• Ein gerätegebundener Passkey, der auf einem Mobilgerät erstellt wurde, kann mit einem anderen Gerät geteilt werden. Scanne den QR-Code mit deinem Mobilgerät und bestätige per Biometrie.

• Stelle sicher, dass du die richtige Passkey-Methode verwendest.

  • Wenn du auf deinem Computer zur Eingabe des Passkeys aufgefordert wirst (einschließlich einer USB-Methode, falls du keinen USB-Schlüssel hast), suche nach „Methode ändern" oder „Weitere Optionen" und wähle diese aus (die genaue Bezeichnung kann je nach Gerät variieren).

• Wenn du einen Windows-PC verwendest und Windows Hello (PIN, Fingerabdruck, Gesichtserkennung) eingerichtet hast, versuchen Websites manchmal automatisch, dies als Passkey zu nutzen.

  • Navigiere zu Windows-Einstellungen > Konten > Anmeldeoptionen.

  • Suche nach Optionen zu „Windows Hello PIN" oder „Sicherheitsschlüssel".

• Wenn in deinem Passwort-Manager mehrere Passkeys aktiviert sind, stelle sicher, dass du den richtigen, aktiven Schlüssel für das richtige Kraken Konto auswählst.

Falls die obigen Schritte nicht helfen:

1. Melde dich auf deinem Telefon bei deinem Kraken Konto an.

2. Navigiere zu deinen Sicherheitseinstellungen.

3. Aktiviere einen zusätzlichen geräteübergreifenden Passkey. Du hast folgende Optionen:
   a. Cloud-synchronisierter Passkey, z. B. iCloud Keychain, Passwort-Manager.
   b. Gerätebasierter Passkey, der auf deinem Mobilgerät erstellt und gespeichert wird.
   c. Hardware-Sicherheitsschlüssel.

4. Verwende diesen neuen Passkey, um dich auf deinem Computer bei deinem Konto anzumelden.

Das Einrichten von Passkeys kann so schnell gehen, dass es – wenn du neu damit bist – unklar sein kann, welcher Passkey-Typ hinzugefügt wurde und wo er gespeichert ist.

Wenn du derzeit in deinem Konto angemeldet bist, navigiere zu deinen Sicherheitseinstellungen, um zu sehen, welche Passkeys aktiviert sind. Du siehst den Passkey-Typ (Cross-Device, Device-Bound, Hardware-Sicherheitsschlüssel usw.) sowie eine Beschreibung des Erstellungs- bzw. Speicherorts, z. B. Chrome auf Mac, Passwort-Manager usw.

Falls etwas unklar ist, füge einen neuen Cross-Device-Passkey hinzu, benenne die Beschreibung in etwas Vertrautes um und entferne alle Passkeys, die du nicht kennst. Sobald die Anmelde-2FA aktiviert ist, stellen unsere Systeme sicher, dass immer mindestens ein Cross-Device-Passkey aktiviert ist.

Wenn du mehrere Kraken Konten hast, stelle sicher, dass du auf allen Geräten im selben Konto angemeldet bist und den richtigen Passkey für das richtige Konto verwendest.

Falls du dich nicht in dein Konto anmelden kannst, helfen dir die folgenden Fragen zur Passkey-Einrichtung dabei, ihn zu finden:

• Hast du mit deinem Mobilgerät einen QR-Code gescannt?

  • Falls ja, ist der Passkey möglicherweise im Schlüsselbund/Schlüsselspeicher deines Geräts oder – sofern vorhanden – in deinem Passwort-Manager gespeichert. Überprüfe diese Speicherorte.

• Hast du deinen Hardware-Sicherheitsschlüssel eingesteckt und berührt?

  • Der Passkey wurde wahrscheinlich mit deinem Hardware-Sicherheitsschlüssel erstellt. Wenn du zur Eingabe eines Passkeys aufgefordert wirst, wähle die Option für den Sicherheitsschlüssel. Je nach Gerät oder Browser musst du möglicherweise auf eine Schaltfläche wie „Weitere Optionen" oder „Methode wechseln" klicken, um die Option für den Sicherheitsschlüssel anzuzeigen.

Falls du deinen Passkey immer noch nicht findest und dich nicht anmelden kannst:

1. Rufe kraken.com/sign-in auf

2. Gib deine E-Mail-Adresse bzw. deinen Benutzernamen und dein Passwort ein

3. Wenn du zur Eingabe eines Passkeys aufgefordert wirst, klicke auf „Konto wiederherstellen"

4. Folge den Anweisungen auf dem Bildschirm

Ob ein Passkey als „Device-Bound" oder „Cross-Device" eingestuft wird, hängt von den Informationen ab, die die Authentifizierungsmethode bei der Registrierung an Kraken übermittelt.

Uns liegen vereinzelte Berichte von Kunden vor, bei denen ein als Cross-Device Passkey erstellter Passkey im Kraken Konto als Device-Bound Passkey registriert wurde. Das ist kein Problem von Kraken, sondern ein Problem der Authentifizierungsmethode selbst und der Informationen, die sie an Kraken übermittelt.

Bestätigte Fälle gibt es bei folgenden Methoden:

• Bitwarden

• Gerätegebundene Passkeys auf Android

Auch andere Authentifizierungsmethoden können betroffen sein.

Das kannst du tun:

• Wende dich an den Support deiner Authentifizierungsmethode und melde das Problem dort.

• Erstelle einen alternativen Cross-Device Passkey – entweder über ein Mobilgerät (Smartphone/Tablet) oder einen Hardware-Sicherheitsschlüssel. Siehe Was ist ein Passkey?

Sobald die Anmelde-2FA aktiviert ist, stellt unser System sicher, dass stets mindestens ein Cross-Device Passkey oder eine Authenticator App aktiviert ist. So ist gewährleistet, dass du dich jederzeit von jedem Gerät aus in dein Kraken Konto anmelden kannst.

Wenn du einen Cross-Device Passkey oder eine Authenticator App entfernen oder ersetzen möchtest, ist das nicht möglich, falls es sich dabei um die einzige aktive Anmelde-2FA-Methode handelt oder dein einziger anderer Passkey ein Device-Bound Passkey ist.

Wenn du die Anmelde-2FA bereits mit einer Authenticator App oder einem Cross-Device Passkey über einen Passwort-Manager bzw. den Schlüsselbund deines Geräts aktiviert hast, empfehlen wir, dich über einen Webbrowser am Computer in dein Kraken Konto anzumelden und dort weitere Passkeys hinzuzufügen.

Eine weitere Möglichkeit ist, einen FIDO2-kompatiblen Hardware-Sicherheitsschlüssel anzuschaffen, der sowohl am Computer als auch auf dem Mobilgerät funktioniert, und diesen als zusätzliche Backup-Passkey-Methode zu nutzen.

Möglicherweise wird dein Hardware-Sicherheitsschlüssel nicht unterstützt.

Wir unterstützen alle Geräte, die als FIDO2 oder FIDO2/WebAuthn zertifiziert sind. U2F-Schlüssel werden möglicherweise nicht unterstützt. Wende dich an den Anbieter deines Hardware-Sicherheitsschlüssels, um sicherzustellen, dass dein Gerät FIDO2/WebAuthn-konform ist.

• Stelle sicher, dass dein Sicherheitsschlüssel NFC-kompatibel ist. Wende dich an den Anbieter deines Hardware-Sicherheitsschlüssels.

• Überprüfe, ob dein Smartphone NFC unterstützt und ob NFC aktiviert ist.

  • iPhone: iPhone 7 oder neuer mit einer unterstützten iOS-Version.

  • Android: NFC lässt sich in den Einstellungen aktivieren und deaktivieren – der genaue Pfad kann je nach Gerät abweichen. Suche wenn möglich in der Einstellungen-App nach „NFC".

• Nimm dein Smartphone aus der Hülle, falls vorhanden, um Interferenzen auszuschließen.

  • Halte deinen Schlüssel nahe am NFC-Lesegerät deines Smartphones.

  • Wenn du nicht weißt, wo sich das NFC-Lesegerät befindet, wende dich an den Anbieter deines Hardware-Sicherheitsschlüssels oder den Hersteller deines Geräts.

Manche Passwort-Manager fangen Passkey-Anfragen ab, wenn du einen Passkey erstellen oder verwenden möchtest. Standardmäßig fordern sie dich häufig auf, einen in ihrem Vault gespeicherten Passkey zu verwenden – selbst wenn dort keiner hinterlegt ist. Dadurch hast du keinen Zugriff auf Passkeys, die in deinem Browser, Betriebssystem oder auf einem Hardware-Schlüssel gespeichert sind.

Passwort-Manager können sich als erste Anlaufstelle für Passkey-Anfragen registrieren. In diesem Fall gilt:

• Der Passwort-Manager antwortet zuerst – auch wenn er keinen passenden Passkey enthält.

• Dadurch werden andere Passkey-Quellen (z. B. Browser, Betriebssystem oder Hardware-Schlüssel) blockiert. Dies betrifft sowohl das Registrieren eines neuen Passkeys als auch die Authentifizierung mit einem vorhandenen Passkey.

Das Problem kann auch Hardware-Sicherheitsschlüssel betreffen. Ein Passwort-Manager kann die Anfrage abfangen, bevor dein Hardware-Sicherheitsschlüssel genutzt werden kann, und so die Authentifizierung verhindern.

Lösungen:

• Die meisten Passwort-Manager bieten Optionen, um diesen Konflikt zu vermeiden. Gängige Lösungen sind:

• Deaktiviere die Passkey-Verarbeitung für eine bestimmte Domain (z. B. kraken.com).

• Überspringe die aktuelle Anfrage oder leite sie weiter, damit der integrierte Passkey-Manager deines Browsers (oder dein Hardware-Sicherheitsschlüssel) antworten kann.

Wenn du einen gerätebezogenen Passkey über einen Webbrowser aktiviert hast, kann er nur in diesem Browser verwendet werden.

Wenn du den Passkey auf deinem Laptop beispielsweise mit Chrome aktiviert hast, kannst du ihn nicht mit Safari nutzen – selbst auf demselben Laptop. Entsprechend gilt: Hast du den Passkey auf deinem Desktop mit Firefox aktiviert, funktioniert er nicht im privaten Modus von Firefox.

Ein gerätebezogener Passkey im Webbrowser ist ausschließlich für den Browser vorgesehen, in dem er erstellt wurde.

Hast du jedoch einen gerätebezogenen Passkey auf deinem Smartphone eingerichtet, kannst du ihn auf einem anderen Gerät verwenden, indem du den QR-Code mit deinem Smartphone scannst und dich per Biometrie bestätigst.

Wenn du deinen Hardware-Sicherheitsschlüssel zum ersten Mal auf einem Windows-Gerät installiert hast, wurdest du dabei zur Einrichtung einer PIN aufgefordert. Wenn du eine PIN aktiviert hast und sie dreimal in Folge falsch eingegeben hast, starte den Sicherheitsschlüssel neu, indem du ihn entfernst und wieder einsteckst, bevor du es erneut versuchst.

Eine Übersicht zur Einrichtung und Verwendung einer PIN findest du auf der Website des Herstellers deines Hardware-Sicherheitsschlüssels – wenn du beispielsweise einen YubiKey verwendest, besuche die Website von Yubico.

• Windows 10 oder höher

• macOS Ventura oder höher

• ChromeOS 109 oder höher

• iOS 16 oder höher

• iPadOS 16 oder höher

• Android 9 oder höher

• Muss das FIDO2-Protokoll unterstützen