पास-की ट्रबलशूटिंग गाइड

क्रॉस-डिवाइस पास-की का उपयोग किसी भी डिवाइस पर साइन इन करने के लिए किया जा सकता है. इन्हें Roaming 2FA भी कहा जा सकता है. उदाहरण के तौर पर:

• क्लाउड-सिंक्ड पास-की: किसी क्लाउड अकाउंट में स्टोर की गई पास-कियां, जैसे iCloud Keychain, पासवर्ड मैनेजर, Google अकाउंट.

• मोबाइल डिवाइस-आधारित पास-की: आपके मोबाइल डिवाइस पर बनाई और स्टोर की गई पास-कियां. यह आपके डिवाइस के बायोमेट्रिक्स का उपयोग कर सकती है.

• हार्डवेयर सुरक्षा की: YubiKey या किसी समान भौतिक FIDO2 डिवाइस से बनाई गई पास-कियां.

डिवाइस-बाउंड पास-की केवल उसी डिवाइस पर साइन इन करने के लिए उपयोग की जा सकती है जिस पर इसे बनाया गया था. इन्हें Non-Roaming 2FA भी कहा जा सकता है. उदाहरण के तौर पर:

• ब्राउज़र-स्पेसिफ़िक पास-की: किसी ब्राउज़र प्रोफ़ाइल में बनाई और स्टोर की गई पास-की (जैसे Chrome, Firefox, एज).

संभावित कारण:

• आपके फ़ोन पर एक Cross-Device पास-की बनाई गई थी, लेकिन वह अन्य डिवाइस से सिंक नहीं हुई.

• PC एक USB सुरक्षा की मांग कर रहा है.

• Windows Security बैनर केवल USB विकल्प दिखाता है.

• QR कोड स्कैन काम नहीं कर रहा, खासकर तब जब एकाधिक Android पास-कीज़ मौजूद हों.

संभावित समाधान:

• सुनिश्चित करें कि आपके फ़ोन और कंप्यूटर दोनों पर Bluetooth चालू है.

• ऑथेंटिकेशन के दौरान दोनों डिवाइस को पास-पास रखें.

• मोबाइल डिवाइस पर बनाई गई Device-Bound पास-की को किसी अन्य डिवाइस के साथ शेयर किया जा सकता है. अपने मोबाइल डिवाइस से QR कोड स्कैन करें और बायोमेट्रिक्स से कन्फ़र्म करें.

• सुनिश्चित करें कि आप सही पास-की तरीका उपयोग कर रहे हैं.

  • जब आपके कंप्यूटर पर पास-की दर्ज करने का प्रॉम्प्ट आए (USB तरीका सहित, अगर आपके पास वह नहीं है), तो «तरीका बदलें» या «अधिक विकल्प» खोजें और उसे चुनें (शब्द आपके डिवाइस के अनुसार भिन्न हो सकते हैं).

• अगर आप Windows PC उपयोग करते हैं और Windows Hello (PIN, फ़िंगरप्रिंट, फेशियल रिकग्निशन) सेट अप है, तो कभी-कभी वेबसाइट्स अपने आप उसे पास-की के रूप में उपयोग करने की कोशिश करती हैं.

  • Windows सेटिंग्स > अकाउंट्स > साइन-इन विकल्प पर जाएं.

  • «Windows Hello PIN» या «सुरक्षा की» से संबंधित विकल्प खोजें.

• अगर आपके डिवाइस के पासवर्ड मैनेजर में एकाधिक पास-कीज़ सक्षम हैं, तो सुनिश्चित करें कि आप सही Kraken अकाउंट के लिए उपयुक्त और सक्रिय की चुन रहे हैं.

अगर ऊपर के चरण काम न करें:

1. अपने फ़ोन पर Kraken अकाउंट में साइन इन करें.

2. अपनी सुरक्षा सेटिंग्स पर जाएं.

3. एक अतिरिक्त Cross-Device पास-की सक्षम करें. आपके विकल्पों में शामिल हैं:
   a. क्लाउड-सिंक्ड पास-की, जैसे iCloud Keychain, पासवर्ड मैनेजर.
   b. आपके मोबाइल डिवाइस पर बनाई और स्टोर की गई डिवाइस-आधारित पास-की.
   c. हार्डवेयर सुरक्षा की.

4. इस नई पास-की से अपने कंप्यूटर पर अकाउंट में साइन इन करें.

पास-की सेट अप करना इतनी तेज़ प्रक्रिया हो सकती है कि अगर आप इससे नए हैं, तो यह समझना मुश्किल हो सकता है कि किस प्रकार की पास-की जोड़ी गई और कहाँ स्टोर की गई.

अगर आप अभी अपने अकाउंट में साइन इन हैं, तो कौन-सी पास-कीज़ सक्षम हैं यह देखने के लिए अपनी सुरक्षा सेटिंग्स पर जाएं. आप पास-की का प्रकार (Cross-Device, Device-Bound, हार्डवेयर सुरक्षा की आदि) और वह विवरण देख पाएंगे जहाँ वह बनाई/स्टोर की गई थी, जैसे Mac पर Chrome, पासवर्ड मैनेजर आदि.

अगर कुछ स्पष्ट न हो, तो एक नई Cross-Device पास-की जोड़ें, विवरण को कोई परिचित नाम दें और जो पास-कीज़ आप नहीं पहचानते उन्हें हटा दें. एक बार साइन-इन 2FA सक्षम होने के बाद, हमारे सिस्टम यह सुनिश्चित करेंगे कि कम से कम एक Cross-Device पास-की हमेशा सक्षम रहे.

अगर आपके पास कई Kraken अकाउंट हैं, तो सुनिश्चित करें कि आप सभी डिवाइसेज़ पर एक ही अकाउंट में साइन इन हैं और सही अकाउंट के लिए सही पास-की उपयोग कर रहे हैं.

अगर आप अपने अकाउंट में साइन इन नहीं कर पा रहे, तो पास-की सेट अप से जुड़े नीचे दिए गए सवाल इसे ढूंढने में मदद कर सकते हैं:

• क्या आपने अपने मोबाइल डिवाइस से QR कोड स्कैन किया था?

  • अगर हाँ, तो पास-की आपके डिवाइस के कीचेन/कीस्टोर में या आपके पासवर्ड मैनेजर में स्टोर हो सकती है, अगर आपके पास एक है. इन्हें जांचें.

• क्या आपने अपनी हार्डवेयर सुरक्षा की डाली और टैप किया था?

  • पास-की संभवतः आपकी हार्डवेयर सुरक्षा की से बनाई गई थी. पास-की के लिए कहे जाने पर, सुरक्षा की से जुड़ा विकल्प चुनें. आपके डिवाइस/ब्राउज़र के अनुसार, सुरक्षा की का विकल्प देखने के लिए आपको “अधिक विकल्प” या “तरीका बदलें” जैसे बटन पर क्लिक करना पड़ सकता है.

अगर आप अभी भी अपनी पास-की नहीं ढूंढ पा रहे और अकाउंट में साइन इन नहीं कर पा रहे:

1. kraken.com/sign-in पर जाएं

2. अपना ईमेल/यूज़रनेम और पासवर्ड दर्ज करें

3. पास-की के लिए कहे जाने पर “अकाउंट रिकवर करें” पर क्लिक करें

4. स्क्रीन पर दिए गए निर्देशों का पालन करें

पास-की को 'Device-Bound' या 'Cross-Device' के रूप में लेबल किया जाना, पंजीकरण के दौरान ऑथेंटिकेशन मेथड द्वारा Kraken को दी गई जानकारी पर निर्भर करता है.

कुछ क्लायंट्स ने रिपोर्ट किया है कि Cross-Device पास-की बनाने पर वह Kraken अकाउंट में Device-Bound पास-की के रूप में दर्ज हो जाती है — ऐसे मामले छिटपुट रहे हैं. यह Kraken की समस्या नहीं है, बल्कि ऑथेंटिकेशन मेथड और उसके द्वारा Kraken को भेजी जाने वाली जानकारी की समस्या है.

हमने पुष्टि की है कि यह इनके साथ हो सकता है:

• Bitwarden

• Android पर मोबाइल डिवाइस-आधारित पास-कीज़

अन्य ऑथेंटिकेशन मेथड्स भी प्रभावित हो सकते हैं.

आप क्या कर सकते हैं:

• अपने ऑथेंटिकेशन मेथड की सहायता टीम से संपर्क करें और यह समस्या उनके सामने रखें.

• मोबाइल डिवाइस (फ़ोन/टैबलेट) या हार्डवेयर सुरक्षा की का उपयोग करके एक वैकल्पिक Cross-Device पास-की बनाएं. देखें पास-की क्या है?

साइन-इन 2FA सक्षम होने के बाद, हमारे सिस्टम यह सुनिश्चित करते हैं कि कम से कम एक Cross-Device पास-की या ऑथेंटिकेटर ऐप हमेशा सक्षम रहे. यह इसलिए किया गया है ताकि आप किसी भी डिवाइस से अपने Kraken अकाउंट में साइन इन करें का विकल्प हमेशा बना रहे.

अगर आप अपने अकाउंट से कोई Cross-Device पास-की या ऑथेंटिकेटर ऐप हटाना या बदलना चाहते हैं, तो यह संभव नहीं होगा यदि वह एकमात्र सक्षम पास-की या साइन-इन 2FA मेथड है, या आपकी एकमात्र अन्य पास-की Device-Bound है.

अगर आपने पहले से साइन-इन 2FA किसी ऑथेंटिकेटर ऐप या Cross-Device पास-की (पासवर्ड मैनेजर या डिवाइस के कीचेन से) के साथ सक्षम कर ली है, तो हम अनुशंसा करते हैं कि कंप्यूटर पर वेब ब्राउज़र के ज़रिए Kraken अकाउंट में साइन इन करें और अतिरिक्त पास-कीज़ जोड़ें.

एक और विकल्प यह है कि FIDO2 कम्पैटिबल हार्डवेयर सुरक्षा की लें जो कंप्यूटर और मोबाइल डिवाइस दोनों पर काम करे, और उसे एक अतिरिक्त बैकअप पास-की मेथड के रूप में उपयोग करें.

हो सकता है कि आपकी हार्डवेयर सुरक्षा की सपोर्टेड न हो.

हम FIDO2 या FIDO2/WebAuthn के रूप में सूचीबद्ध हर डिवाइस को सपोर्ट करते हैं. U2F की सपोर्टेड नहीं हो सकती हैं. यह सुनिश्चित करने के लिए कि आपकी डिवाइस FIDO2/WebAuthn कम्प्लायंट है, अपने हार्डवेयर सुरक्षा की प्रोवाइडर से संपर्क करें.

• सुनिश्चित करें कि आपकी सुरक्षा की NFC कम्पैटिबल है. हार्डवेयर सुरक्षा की प्रोवाइडर से जांच करें.

• पुष्टि करें कि आपका फ़ोन NFC को सपोर्ट करता है और यह सक्षम है.

  • iPhone: iPhone 7 या उसके बाद के मॉडल, iOS के सपोर्टेड वर्शन के साथ.

  • Android: NFC को सेटिंग्स में टॉगल किया जा सकता है, हालांकि सेटिंग का सटीक स्थान डिवाइस के अनुसार अलग हो सकता है. संभव हो तो अपनी सेटिंग्स ऐप में NFC खोजने का प्रयास करें.

• अगर आपका फ़ोन किसी कवर में है, तो उसे हटाकर देखें कि कहीं वह बाधा तो नहीं डाल रहा.

  • अपनी की को फ़ोन के NFC रीडर के पास रखें.

  • अगर आपको NFC रीडर की लोकेशन नहीं पता, तो हार्डवेयर सुरक्षा की प्रोवाइडर या अपनी मोबाइल डिवाइस के निर्माता से संपर्क करें.

जब आप पास-की बनाने या उपयोग करने का प्रयास करते हैं, तो कुछ पासवर्ड मैनेजर पास-की से संबंधित अनुरोधों को इंटरसेप्ट कर सकते हैं. डिफ़ॉल्ट रूप से, वे अक्सर आपको अपने वॉल्ट में सेव की गई पास-की उपयोग करने का प्रॉम्प्ट देते हैं — भले ही वहां कोई पास-की स्टोर न हो. इससे आप अपने ब्राउज़र, ऑपरेटिंग सिस्टम या हार्डवेयर की में स्टोर पास-कीज़ तक नहीं पहुंच पाते.

पासवर्ड मैनेजर खुद को पास-की अनुरोधों के पहले हैंडलर के रूप में रजिस्टर कर सकते हैं. जब ऐसा होता है:

• पासवर्ड मैनेजर पहले रिस्पॉन्ड करता है, चाहे उसके पास मिलती-जुलती पास-की हो या नहीं.

• यह अन्य पास-की सोर्सेज़ (जैसे ब्राउज़र, OS, या हार्डवेयर की) को रिस्पॉन्ड करने से ब्लॉक कर देता है. यह नई पास-की रजिस्टर करने और मौजूदा पास-की से ऑथेंटिकेशन — दोनों पर लागू होता है.

यह समस्या हार्डवेयर सुरक्षा की को भी प्रभावित कर सकती है. पासवर्ड मैनेजर आपकी हार्डवेयर सुरक्षा की के उपयोग से पहले ही अनुरोध को इंटरसेप्ट कर सकता है, जिससे ऑथेंटिकेशन पूरा नहीं हो पाता.

समाधान:

• अधिकांश पासवर्ड मैनेजर इस समस्या को रोकने के विकल्प प्रदान करते हैं. सामान्य समाधानों में शामिल हैं:

• किसी विशेष डोमेन (जैसे, kraken.com) के लिए पास-की हैंडलिंग बंद करें.

• मौजूदा अनुरोध को छोड़ें या पास करें, ताकि आपके ब्राउज़र का बिल्ट-इन पास-की मैनेजर (या हार्डवेयर सुरक्षा की) जवाब दे सके.

यदि आपने वेब ब्राउज़र से डिवाइस-बाउंड पास-की सक्षम की है, तो इसे केवल उसी ब्राउज़र पर उपयोग किया जा सकता है.

उदाहरण के लिए, यदि आपने Chrome से अपने लैपटॉप पर पास-की सक्षम की है, तो आप उसे Safari पर उपयोग नहीं कर सकते, भले ही आप उसी लैपटॉप पर हों. इसी तरह, यदि आपने Firefox से अपने डेस्कटॉप पर पास-की सक्षम की है, तो आप इसे Firefox के इनकॉग्निटो मोड में उपयोग नहीं कर सकते.

वेब ब्राउज़र की डिवाइस-बाउंड पास-की केवल उसी ब्राउज़र पर काम करने के लिए बनाई गई है जिसमें इसे बनाया गया था.

हालांकि, यदि आपने अपने फ़ोन पर डिवाइस-बाउंड पास-की सेट अप की है, तो आप अपने फ़ोन से QR कोड स्कैन करके और बायोमेट्रिक्स से पुष्टि करके इसे किसी अन्य डिवाइस पर उपयोग कर सकते हैं.

यदि आपने पहली बार विंडोज डिवाइस पर अपना हार्डवेयर सिक्योरिटी कुंजी स्थापित किया था, तो उसने आपसे एक PIN सेट करने का अनुरोध किया होगा. यदि आपने PIN सक्षम किया था और लगातार 3 बार गलत दर्ज किया है, तो सुरक्षा की को हटाकर दोबारा लगाएं और फिर प्रयास करें.

PIN सेट अप करने या उपयोग करने के तरीके के ओवरव्यू के लिए, अपने हार्डवेयर सुरक्षा की निर्माता की वेबसाइट देखें — जैसे, यदि आप YubiKey उपयोग करते हैं, तो Yubico की वेबसाइट पर जाएं.

• Windows 10 या बाद का संस्करण

• macOS Ventura या बाद का संस्करण

• ChromeOS 109 या बाद का संस्करण

• iOS 16 या बाद का संस्करण

• iPadOS 16 या बाद का संस्करण

• Android 9 या बाद का संस्करण

• FIDO2 प्रोटोकॉल को सपोर्ट करना चाहिए