Guía de resolución de problemas con claves de paso

Las claves de paso multidispositivo permiten iniciar sesión desde cualquier dispositivo. También pueden denominarse 2FA itinerante. Algunos ejemplos:

• Clave de paso sincronizada en la nube: Claves de paso almacenadas en una cuenta en la nube, por ejemplo, iCloud Keychain, un gestor de contraseñas o una cuenta de Google.

• Clave de paso en dispositivo móvil: Claves de paso creadas y almacenadas en tu dispositivo móvil. Pueden usar la biometría del dispositivo.

• Llave de seguridad de hardware: Claves de paso creadas con un YubiKey u otro dispositivo físico FIDO2 similar.

Las claves de paso vinculadas al dispositivo solo se pueden usar para iniciar sesión en el dispositivo en el que se crearon. También pueden denominarse 2FA no itinerante. Algunos ejemplos:

• Clave de paso específica del navegador: Creada y almacenada en un perfil de navegador (p. ej., Chrome, Firefox, Edge).

Posibles causas:

• Se creó una clave de paso Cross-Device en tu teléfono y no se sincronizó con otros dispositivos.

• El PC solicita una llave de seguridad USB.

• El banner de seguridad de Windows solo muestra la opción USB.

• El escaneo del código QR no funciona, especialmente si existen varias claves de paso de Android.

Posibles soluciones:

• Asegúrate de que Bluetooth está habilitado en tu teléfono y en tu ordenador.

• Mantén ambos dispositivos cerca durante la autenticación.

• Una clave de paso Device-Bound creada en un dispositivo móvil puede compartirse con otro dispositivo. Escanea el código QR con tu dispositivo móvil y confirma con tus datos biométricos.

• Asegúrate de que estás usando el método de clave de paso correcto.

  • Cuando se te solicite introducir la clave de paso en el ordenador (incluido el método USB, si no dispones de uno), busca la opción "Cambiar método" u "Más opciones" y selecciónala (el texto puede variar según el dispositivo).

• Si usas un PC con Windows y tienes configurado Windows Hello (PIN, huella dactilar o reconocimiento facial), algunos sitios web intentan utilizarlo automáticamente como clave de paso.

  • Ve a Configuración de Windows > Cuentas > Opciones de inicio de sesión.

  • Busca las opciones relacionadas con "Windows Hello PIN" o "Llave de seguridad".

• Si tienes varias claves de paso activadas en el gestor de contraseñas de tu dispositivo, asegúrate de seleccionar la clave activa y correcta para la cuenta de Kraken correspondiente.

Si los pasos anteriores no funcionan:

1. Inicia sesión en tu cuenta de Kraken desde el teléfono.

2. Ve a la configuración de seguridad.

3. Activa una clave de paso Cross-Device adicional. Tus opciones son:
   a. Clave de paso sincronizada en la nube, p. ej., iCloud Keychain o gestor de contraseñas.
   b. Clave de paso basada en el dispositivo, creada y almacenada en tu dispositivo móvil.
   c. Llave de seguridad de hardware.

4. Usa esta nueva clave de paso para iniciar sesión en tu cuenta desde el ordenador.

Configurar claves de paso puede ser un proceso tan rápido que, si no estás familiarizado con él, puede resultar confuso saber qué tipo de clave de paso se añadió y dónde se almacenó.

Si tienes la sesión iniciada en tu cuenta, ve a la configuración de Seguridad para ver qué claves de paso tienes activas. Podrás ver el tipo de clave de paso (Cross-Device, Device-Bound, llave de seguridad de hardware, etc.) y una descripción de dónde se creó o almacenó, por ejemplo: Chrome en Mac, gestor de contraseñas, etc.

Si algo no está claro, añade una nueva clave de paso Cross-Device, cambia la descripción por algo que te resulte familiar y elimina las claves de paso que no reconozcas. Una vez activada la Verificación en dos pasos para el inicio de sesión, nuestros sistemas exigirán que haya siempre al menos una clave de paso Cross-Device activa.

Si tienes varias cuentas de Kraken, asegúrate de tener iniciada sesión en la misma cuenta en todos los dispositivos y de usar la clave de paso correcta para cada cuenta.

Si no puedes iniciar sesión en tu cuenta, las siguientes preguntas sobre la configuración de la clave de paso pueden ayudarte a localizarla:

• ¿Escaneaste un código QR con tu dispositivo móvil?

  • En ese caso, la clave de paso puede estar almacenada en el llavero o almacén de claves de tu dispositivo, o en tu gestor de contraseñas, si tienes uno. Comprueba ambos.

• ¿Insertaste y pulsaste tu llave de seguridad de hardware?

  • La clave de paso probablemente se creó con tu llave de seguridad de hardware. Cuando se te solicite una clave de paso, elige la opción asociada a la llave de seguridad. Según tu dispositivo o navegador, puede que tengas que hacer clic en un botón similar a "Más opciones" o "Cambiar método" para ver la opción de llave de seguridad.

Si sigues sin poder localizar tu clave de paso e iniciar sesión en tu cuenta:

1. Ve a kraken.com/sign-in

2. Introduce tu email o nombre de usuario y tu contraseña

3. Cuando se te solicite una clave de paso, haz clic en "Recuperar cuenta"

4. Sigue las instrucciones en pantalla

Si una clave de paso se clasifica como "Device-Bound" o "Cross-Device" depende de la información que el método de autenticación proporciona a Kraken durante el registro.

Hemos recibido informes puntuales de usuarios que registran una clave de paso Cross-Device que queda registrada como Device-Bound en su cuenta de Kraken. El problema no es de Kraken, sino del propio método de autenticación y la información que transmite a Kraken.

Hemos confirmado que esto puede ocurrir con:

• Bitwarden

• Claves de paso basadas en dispositivo móvil en Android

Es posible que otros métodos de autenticación también estén afectados.

Pasos a seguir:

• Contacta con el servicio de Atención al cliente de tu método de autenticación e informa del problema.

• Crea una clave de paso Cross-Device alternativa usando un dispositivo móvil (teléfono o tablet) o una llave de seguridad de hardware. Consulta ¿Qué es una clave de paso?

Una vez activada la Verificación en dos pasos para el inicio de sesión, nuestros sistemas exigen tener siempre al menos una clave de paso Cross-Device o una aplicación de autenticación habilitada. Esto garantiza que siempre puedas iniciar sesión en tu cuenta de Kraken desde cualquier dispositivo.

Si intentas eliminar o sustituir una clave de paso Cross-Device o una aplicación de autenticación, no podrás hacerlo si es el único método de Verificación en dos pasos para el inicio de sesión habilitado o si tu única otra clave de paso es de tipo Device-Bound.

Si ya tienes activada la Verificación en dos pasos para el inicio de sesión mediante una aplicación de autenticación o una clave de paso Cross-Device a través de un gestor de contraseñas o el llavero de tu dispositivo, te recomendamos iniciar sesión en tu cuenta de Kraken desde un ordenador a través del navegador web y añadir claves de paso adicionales.

Otra opción es adquirir una llave de seguridad de hardware compatible con FIDO2 que puedas usar tanto en el ordenador como en tu dispositivo móvil, y utilizarla como método de clave de paso adicional de respaldo.

Es posible que tu llave de seguridad de hardware no sea compatible.

Admitimos todos los dispositivos que figuren como FIDO2 o FIDO2/WebAuthn. Es posible que las llaves U2F no sean compatibles. Consulta con el proveedor de tu llave de seguridad de hardware para verificar que tu dispositivo cumple con FIDO2/WebAuthn.

• Comprueba que tu llave de seguridad es compatible con NFC. Consulta con el proveedor de tu llave de seguridad de hardware.

• Verifica que tu teléfono es compatible con NFC y que lo tienes activado.

  • iPhone: iPhone 7 o posterior con una versión compatible de iOS.

  • Android: Puedes activar y desactivar NFC en Ajustes, aunque la ubicación exacta de la opción puede variar. Si es posible, busca «NFC» en la aplicación Ajustes.

• Si tu teléfono lleva funda, prueba a quitarla para descartar que esté causando interferencias.

  • Acerca la llave al lector NFC de tu teléfono.

  • Si no sabes dónde está el lector, contacta con el proveedor de tu llave de seguridad de hardware o con el fabricante de tu dispositivo móvil.

Algunos gestores de contraseñas pueden interceptar las solicitudes relacionadas con claves de paso cuando intentas crear o utilizar una. Por defecto, suelen pedirte que uses una clave de paso guardada en su caja fuerte, incluso si no hay ninguna almacenada. Esto impide acceder a las claves de paso guardadas en tu navegador, sistema operativo o llave de hardware.

Los gestores de contraseñas pueden registrarse como el primer gestor de solicitudes de claves de paso. Cuando esto ocurre:

• El gestor de contraseñas responde primero, aunque no tenga ninguna clave de paso coincidente.

• Esto bloquea otras fuentes de claves de paso (como el navegador, el sistema operativo o la llave de hardware) e impide que respondan. Esto afecta tanto al registro de una nueva clave de paso como a la autenticación con una existente.

El problema también puede afectar a las llaves de seguridad de hardware. Un gestor de contraseñas puede interceptar la solicitud antes de que tu llave de seguridad de hardware pueda utilizarse, impidiendo que complete la autenticación.

Soluciones:

• La mayoría de los gestores de contraseñas ofrecen opciones para evitar este conflicto. Las soluciones más habituales son:

• Desactivar la gestión de claves de paso para un dominio concreto (p. ej., kraken.com).

• Omitir o dejar pasar la solicitud actual para que el gestor de claves de paso integrado en tu navegador (o la llave de seguridad de hardware) pueda responder.

Si has activado una clave de paso vinculada al dispositivo mediante un navegador web, solo podrás usarla en ese navegador concreto.

Por ejemplo, si activaste la clave de paso en tu portátil con Chrome, no podrás usarla con Safari aunque estés en el mismo portátil. Del mismo modo, si activaste la clave de paso en tu ordenador de escritorio con Firefox, no podrás usarla en el modo incógnito de Firefox.

Una clave de paso vinculada al dispositivo creada en un navegador web está diseñada para usarse únicamente en el navegador con el que se creó.

Sin embargo, si configuraste una clave de paso vinculada al dispositivo en tu teléfono, puedes usarla en otro dispositivo escaneando el código QR con tu teléfono y confirmando con tu biometría.

Si instaló la llave de seguridad de hardware en un dispositivo de Windows, habrá tenido que establecer un PIN. Si activaste un PIN y lo has introducido incorrectamente tres veces seguidas, reinicia la llave de seguridad extrayéndola y volviéndola a insertar antes de intentarlo de nuevo.

Para obtener una vista general sobre cómo configurar o usar un PIN, visita el sitio web del fabricante de tu llave de seguridad de hardware; por ejemplo, si usas una YubiKey, visita el sitio web de Yubico.

• Windows 10 o posterior

• macOS Ventura o posterior

• ChromeOS 109 o posterior

• iOS 16 o posterior

• iPadOS 16 o posterior

• Android 9 o posterior

• Debe ser compatible con el protocolo FIDO2