Avainkoodi-vianmääritysopas

Laiterajat ylittäviä avainkoodeja voi käyttää kirjautumiseen millä tahansa laitteella. Niistä käytetään myös nimitystä Roaming 2FA. Esimerkkejä:

• Pilveen synkronoitu avainkoodi: Pilvipalveluun tallennetut avainkoodit, esim. iCloud Keychain, Salasanojen hallintaohjelma, Google-tili.

• Mobiililaitepohjainen avainkoodi: Mobiililaitteelle luodut ja tallennetut avainkoodit. Se voi hyödyntää laitteen biometrisiä tunnistusmenetelmiä.

• Laitteistopohjainen turva-avain: YubiKey-laitteella tai vastaavalla fyysisellä FIDO2-laitteella luodut avainkoodit.

Laitekohtaisia avainkoodeja voi käyttää kirjautumiseen vain sillä laitteella, jolla ne on luotu. Niistä käytetään myös nimitystä Non-Roaming 2FA. Esimerkkejä:

• Selainkohtainen avainkoodi: Luotu ja tallennettu selaimen profiiliin (esim. Chrome, Firefox, Edge).

Mahdolliset syyt:

• Puhelimeen on luotu laiterajat ylittävä avainkoodi, jota ei ole synkronoitu muille laitteille.

• Tietokone pyytää USB-turva-avainta.

• Windowsin suojauspalkki näyttää vain USB-vaihtoehdon.

• QR-koodin skannaus ei toimi, erityisesti jos käytössä on useita Android-avainkoodeja.

Mahdolliset ratkaisut:

• Varmista, että Bluetooth on käytössä sekä puhelimessasi että tietokoneessasi.

• Pidä molemmat laitteet lähellä toisiaan todennuksen aikana.

• Mobiililaitteelle luotu laitesidonnainen avainkoodi voidaan jakaa toiselle laitteelle. Skannaa QR-koodi mobiililaitteellasi ja vahvista biometrisesti.

• Varmista, että käytät oikeaa avainkoodimenetelmää.

  • Kun tietokone pyytää syöttämään avainkoodin (myös USB-menetelmällä, jos sinulla ei ole sellaista), etsi vaihtoehto „Vaihda menetelmä“ tai „Lisää vaihtoehtoja“ ja valitse se (sanamuoto voi vaihdella laitteesta riippuen).

• Jos käytät Windows-tietokonetta ja sinulla on Windows Hello (PIN, sormenjälki tai kasvojentunnistus) käytössä, verkkosivustot saattavat automaattisesti yrittää käyttää sitä avainkoodina.

  • Siirry kohtaan Windowsin asetukset > Tilit > Kirjautumisasetukset.

  • Etsi vaihtoehtoja, jotka liittyvät kohtiin „Windows Hello PIN“ tai „Turva-avain“.

• Jos laitteesi salasanojen hallintaohjelmassa on useita avainkoodeja käytössä, varmista, että valitset oikean ja aktiivisen avainkoodin oikealle Kraken-tilille.

Jos yllä olevat vaiheet eivät auta:

1. Kirjaudu Kraken-tilillesi puhelimellasi.

2. Siirry tietoturva-asetuksiin.

3. Ota käyttöön uusi laiterajat ylittävä avainkoodi. Vaihtoehtosi ovat:
   a. Pilveen synkronoitu avainkoodi, esim. iCloud Keychain tai salasanojen hallintaohjelma.
   b. Laitepohjainen avainkoodi, joka on luotu ja tallennettu mobiililaitteellesi.
   c. Laitteistopohjainen turva-avain.

4. Käytä tätä uutta avainkoodia kirjautuaksesi tilillesi tietokoneella.

Avainkoodi otetaan käyttöön niin nopeasti, että prosessiin ensi kertaa tutustuvalle voi jäädä epäselväksi, minkä tyyppinen avainkoodi lisättiin ja mihin se tallennettiin.

Jos olet kirjautunut tilillesi, siirry Suojausasetuksiin nähdäksesi, mitkä avainkoodi**t** ovat käytössä. Näet avainkoodin tyypin (Cross-Device, Device-Bound, Laitteistopohjainen turva-avain jne.) sekä kuvauksen siitä, missä se luotiin tai tallennettiin, esim. Chrome Macilla, Salasanojen hallintaohjelma jne.

Jos jokin on epäselvää, lisää uusi Cross-Device-avainkoodi, muuta kuvaus tunnistettavaksi ja poista avainkoodi**t**, joita et tunnista. Kun Sisäänkirjautumisen 2FA on otettu käyttöön, järjestelmämme vaatii, että vähintään yksi Cross-Device-avainkoodi on aina aktiivisena.

Jos sinulla on useita Kraken-tilejä, varmista, että olet kirjautuneena samalle tilille kaikilla laitteilla ja käytät oikeaa avainkoodia oikealle tilille.

Jos et pysty kirjautumaan tilillesi, seuraavat avainkoodin asetuksiin liittyvät kysymykset voivat auttaa sinua löytämään sen:

• Skannasitko QR-koodin mobiililaitteellasi?

  • Jos näin on, avainkoodi saattaa olla tallennettuna laitteesi avainnippuun tai avainvarastoon tai salasanojen hallintaohjelmaan, jos sinulla on sellainen. Tarkista nämä.

• Liititkö Laitteistopohjaisen turva-avaimen laitteeseen ja napauttitko sitä?

  • Avainkoodi on todennäköisesti luotu Laitteistopohjaisen turva-avaimen avulla. Kun sinulta pyydetään avainkoodia, valitse Turva-avaimeen liittyvä vaihtoehto. Laitteestasi tai selaimestasi riippuen sinun on ehkä napsautettava painiketta, kuten "Lisää vaihtoehtoja" tai "Vaihda menetelmää", nähdäksesi Turva-avain-vaihtoehdon.

Jos et edelleenkään löydä avainkoodiasi etkä pysty kirjautumaan tilillesi:

1. Siirry osoitteeseen kraken.com/sign-in

2. Syötä sähköpostiosoitteesi tai käyttäjätunnuksesi ja salasanasi

3. Kun sinulta pyydetään avainkoodia, napsauta "Palauta tili"

4. Seuraa näytön ohjeita

Se, merkitäänkö avainkoodi 'laitekohtaiseksi' vai 'laiterajat ylittäväksi', määräytyy todennusmenetelmän Krakenille rekisteröitymisen yhteydessä toimittamien tietojen perusteella.

Olemme saaneet yksittäisiä raportteja asiakkailta, joiden laiterajat ylittävä avainkoodi rekisteröityy Kraken-tilille laitekohtaisena avainkooodina. Kyse ei ole Krakenin ongelmasta vaan todennusmenetelmän itsensä ongelmasta ja siitä, mitä tietoja se välittää Krakenille.

Olemme varmistaneet, että tämä voi tapahtua seuraavissa tapauksissa:

• Bitwarden

• Mobiililaitteelle tallennetut avainkooodit Androidilla

Muut todennusmenetelmät saattavat myös olla alttiita tälle ongelmalle.

Mitä voit tehdä:

• Ota yhteyttä todennusmenetelmäsi tukeen ja ilmoita ongelmasta heille.

• Luo vaihtoehtoinen laiterajat ylittävä avainkoodi mobiililaitteella (puhelin tai tabletti) tai laitteistopohjaista turva-avainta käyttäen. Katso Mikä on avainkoodi?

Kun sisäänkirjautumisen 2FA on otettu käyttöön, järjestelmämme edellyttää, että tilillä on aina vähintään yksi laiterajat ylittävä avainkoodi tai todennussovellus käytössä. Tämä varmistaa, että voit aina kirjautua sisään Kraken-tilillesi millä tahansa laitteella.

Jos yrität poistaa tai korvata laiterajat ylittävän avainkooodin tai todennussovelluksen tililtäsi, se ei onnistu, jos se on ainoa käytössä oleva avainkoodi tai sisäänkirjautumisen 2FA -menetelmä tai jos ainoa muu avainkooodisi on laitekohtainen avainkoodi.

Jos olet jo ottanut sisäänkirjautumisen 2FA:n käyttöön joko todennussovelluksella tai laiterajat ylittävällä avainkooodilla salasanojen hallintaohjelman tai laitteesi avainniput kautta, suosittelemme kirjautumaan Kraken-tilillesi tietokoneella selaimen kautta ja lisäämään lisää avainkooodeja.

Vaihtoehtoisesti voit hankkia FIDO2-yhteensopivan laitteistopohjaisen turva-avaimen, jota voi käyttää sekä tietokoneella että mobiililaitteella, ja ottaa sen käyttöön varavaihtoehtona.

Laitteistopohjainen turva-avaimesi ei ehkä ole tuettu.

Tuemme kaikkia laitteita, joiden yhteensopivuus on FIDO2 tai FIDO2/WebAuthn. U2F-avaimia ei välttämättä tueta. Varmista laitteistopohjaisen turva-avaimen toimittajalta, että laitteesi on FIDO2/WebAuthn-yhteensopiva.

• Varmista, että turva-avaimesi on NFC-yhteensopiva. Tarkista asia laitteistopohjaisen turva-avaimen toimittajalta.

• Varmista, että puhelimesi tukee NFC:tä ja että se on käytössä.

  • iPhone: iPhone 7 tai uudempi, jossa on tuettu iOS-versio.

  • Android: NFC löytyy asetuksista, mutta tarkka sijainti vaihtelee laitteittain. Kokeile tarvittaessa hakea NFC-hakusanalla Asetukset-sovelluksessa.

• Jos puhelimesi on suojakuoressa, kokeile poistaa se ja tarkista, estääkö se yhteyden.

  • Pidä turva-avainta lähellä puhelimesi NFC-lukijaa.

  • Jos et tiedä, missä NFC-lukija sijaitsee, ota yhteyttä laitteistopohjaisen turva-avaimen toimittajaan tai puhelimesi valmistajaan.

Jotkin salasanojen hallintaohjelmat saattavat kaapata avainkoodipyynnöt, kun yrität luoda tai käyttää avainkoodia. Oletuksena ne usein kehottavat käyttämään holviinsa tallennettua avainkoodia – vaikka siellä ei olisi yhtään avainkoodia. Tämä estää pääsyn selaimeen, käyttöjärjestelmään tai laitteistoavaimeen tallennettuihin avainkoodeihin.

Salasanojen hallintaohjelmat voivat rekisteröityä ensisijaiseksi käsittelijäksi avainkoodipyynnöille. Kun näin tapahtuu:

• Salasanojen hallintaohjelma vastaa pyyntöön ensimmäisenä, vaikka sillä ei olisi vastaavaa avainkoodia.

• Tämä estää muita avainkoodilähteitä (kuten selain, käyttöjärjestelmä tai laitteistoavain) vastaamasta pyyntöön. Tämä koskee sekä uuden avainkoodin rekisteröintiä että todennusta olemassa olevalla avainkoodilla.

Ongelma voi vaikuttaa myös laitteistopohjaisiin turva-avaimiin. Salasanojen hallintaohjelma saattaa kaapata pyynnön ennen kuin laitteistopohjaista turva-avainta ehditään käyttää, jolloin todennus ei onnistu.

Ratkaisut:

• Useimmat salasanojen hallintaohjelmat tarjoavat asetuksia tämän ristiriidan estämiseksi. Yleisiä ratkaisuja ovat:

• Avainkoodien käsittelyn poistaminen käytöstä tietyllä verkkotunnuksella (esim. kraken.com).

• Nykyisen pyynnön ohittaminen tai siirtäminen eteenpäin, jotta selaimen avainkoodinhallinta (tai laitteistopohjainen turva-avain) voi vastata.

Jos olet ottanut käyttöön laitesidonnaisen avainkoodin (Device-Bound Passkey) verkkoselaimen kautta, sitä voi käyttää vain kyseisessä selaimessa.

Jos esimerkiksi otit avainkoodin käyttöön kannettavallasi Chrome-selaimessa, et voi käyttää sitä Safarissa – edes samalla kannettavalla. Vastaavasti jos otit avainkoodin käyttöön pöytäkoneellasi Firefox-selaimessa, et voi käyttää sitä Firefoxin yksityisessä selailutilassa.

Selainpohjainen laitesidonnainen avainkoodi toimii ainoastaan siinä selaimessa, jolla se luotiin.

Jos kuitenkin otat laitesidonnaisen avainkoodin käyttöön puhelimellasi, voit käyttää sitä toisella laitteella skannaamalla QR-koodin puhelimellasi ja vahvistamalla biometrisen tunnistuksen avulla.

Jos otit laitteistotunnisteavaimesi ensimmäisen kerran käyttöön Windows-laitteella, sinua pyydettiin määrittämään PIN-koodi. Jos olet ottanut PIN-koodin käyttöön ja syöttänyt sen väärin kolme kertaa peräkkäin, käynnistä turva-avain uudelleen poistamalla se ja asettamalla se takaisin ennen uutta yritystä.

Yleiskatsauksen PIN-koodin määrittämiseen ja käyttöön löydät laitteistopohjaisen turva-avaimesi valmistajan verkkosivustolta – jos käytät YubiKey-avainta, käy Yubicon verkkosivustolla.

• Windows 10 tai uudempi

• macOS Ventura tai uudempi

• ChromeOS 109 tai uudempi

• iOS 16 tai uudempi

• iPadOS 16 tai uudempi

• Android 9 tai uudempi

• Täytyy tukea FIDO2-protokollaa