Jelkulcs (passkey) hibaelhárítási útmutató

Az eszközök közötti jelkulcsok (Cross-Device Passkeys) bármely eszközön használhatók bejelentkezéshez. Más néven Roaming 2FA névvel is illethetők. Példák:

• Felhőbe szinkronizált jelkulcs (passkey): Felhőfiókban tárolt jelkulcsok (passkey-ek), pl. iCloud Keychain, Jelszókezelő, Google-fiók.

• Mobileszköz-alapú jelkulcs (passkey): Mobileszközödön létrehozott és tárolt jelkulcsok (passkey-ek). Használhatja az eszköz biometrikus azonosítóit.

• Hardveres biztonsági kulcs: YubiKey vagy hasonló fizikai FIDO2 eszközzel létrehozott jelkulcsok (passkey-ek).

Az eszközhöz kötött jelkulcsok (Device-Bound Passkeys) kizárólag azon az eszközön használhatók bejelentkezéshez, amelyen létrehozták őket. Más néven Non-Roaming 2FA névvel is illethetők. Példák:

• Böngészőhöz kötött jelkulcs (passkey): Egy böngészőprofilon belül létrehozva és tárolva (pl. Chrome, Firefox, Edge).

Lehetséges okok:

• Egy eszközfüggetlen (Cross-Device) Jelkulcs (passkey) jött létre a telefonon, de nem szinkronizálódott a többi eszközre.

• A PC USB biztonsági kulcsot kér.

• A Windows Biztonság sáv csak az USB opciót jeleníti meg.

• A QR-kód beolvasása nem működik, különösen akkor, ha több Android-alapú jelkulcs (passkey) is létezik.

Lehetséges megoldások:

• Győződj meg róla, hogy a Bluetooth be van kapcsolva a telefonodon és a számítógépeden is.

• Hitelesítés közben tartsd közel egymáshoz a két eszközt.

• A mobileszközön létrehozott eszközhöz kötött (Device-Bound) Jelkulcs (passkey) megosztható egy másik eszközzel. Olvasd be a QR-kódot a mobileszközzel, majd erősítsd meg biometrikus azonosítóddal.

• Győződj meg róla, hogy a megfelelő Jelkulcs (passkey) módszert használod.

  • Ha a számítógépen Jelkulcs (passkey) megadására kér a rendszer (beleértve az USB módszert is, ha nincs ilyened), keresd a „Módszer váltása" vagy „További opciók" lehetőséget, és válaszd ki azt (a pontos szöveg eszközönként eltérhet).

• Ha Windows PC-t használsz, és be van állítva a Windows Hello (PIN, ujjlenyomat, arcfelismerés), a webhelyek néha automatikusan ezt próbálják Jelkulcsként (passkey) használni.

  • Lépj a Windows Beállítások > Fiókok > Bejelentkezési lehetőségek menüpontba.

  • Keresd a „Windows Hello PIN" vagy a „Biztonsági kulcs" opciókat.

• Ha az eszközöd jelszókezelőjében több Jelkulcs (passkey) is aktív, győződj meg róla, hogy a megfelelő, aktív kulcsot választod ki a helyes Kraken fiókhoz.

Ha a fenti lépések nem vezettek eredményre:

1. Jelentkezz be a Kraken fiókodba a telefonodon.

2. Lépj a Biztonsági beállításokhoz.

3. Engedélyezz egy további eszközfüggetlen (Cross-Device) Jelkulcsot (passkey). Az alábbi lehetőségek közül választhatsz:
   a. Felhőbe szinkronizált jelkulcs (passkey), pl. iCloud Keychain, Jelszókezelő.
   b. Eszközalapú jelkulcs (passkey), amelyet a mobileszközödön hoztak létre és tárolnak.
   c. Hardverbiztonsági kulcs.

4. Ezzel az új Jelkulccsal (passkey) jelentkezz be a fiókodba a számítógépeden.

A Jelkulcsok (passkey) beállítása olyan gyors folyamat lehet, hogy ha még nem ismered, előfordulhat, hogy nem tudod, milyen típusú Jelkulcs (passkey) lett hozzáadva és hol tárolódott.

Ha jelenleg be vagy jelentkezve a fiókodba, lépj a Biztonság beállításaihoz, és tekintsd meg, mely Jelkulcsok (passkey) vannak engedélyezve. Láthatod a Jelkulcs (passkey) típusát (Cross-Device, Device-Bound, Hardverbiztonsági kulcs stb.) és egy leírást arról, hol lett létrehozva/tárolva – pl. Chrome Mac-en, Jelszókezelő stb.

Ha valami nem egyértelmű, adj hozzá egy új Cross-Device Jelkulcsot (passkey), nevezd át a leírást valami ismerősre, és távolítsd el az ismeretlen Jelkulcsokat (passkey). Ha a Bejelentkezés 2FA engedélyezve van, rendszereink megkövetelik, hogy mindig legalább egy Cross-Device Jelkulcs (passkey) aktív legyen.

Ha több Kraken fiókod is van, győződj meg róla, hogy minden eszközön ugyanabba a fiókba vagy bejelentkezve, és a megfelelő fiókhoz tartozó Jelkulcsot (passkey) használod.

Ha nem tudsz bejelentkezni a fiókodba, az alábbi kérdések segíthetnek megtalálni a Jelkulcsot (passkey):

• Beolvastál egy QR-kódot a mobileszközöddel?

  • Ha igen, a Jelkulcs (passkey) az eszköz kulcstárában/tárolójában vagy a Jelszókezelődben lehet tárolva, ha van ilyen. Ellenőrizd ezeket.

• Bedugtad és megérintetted a Hardverbiztonsági kulcsodat?

  • A Jelkulcs (passkey) valószínűleg a Hardverbiztonsági kulcsoddal lett létrehozva. Amikor Jelkulcsot (passkey) kér a rendszer, válaszd a Biztonsági kulcshoz tartozó opciót. Eszközödtől/böngésződtől függően szükség lehet arra, hogy a „További opciók" vagy a „Módszer módosítása" gombra kattints a Biztonsági kulcs opció megjelenítéséhez.

Ha még mindig nem találod a Jelkulcsodat (passkey) és nem tudsz bejelentkezni a fiókodba:

1. Lépj a kraken.com/sign-in oldalra

2. Add meg az e-mail-címedet/felhasználónevedet és jelszavadat

3. Amikor Jelkulcsot (passkey) kér a rendszer, kattints a „Fiók visszaállítása" gombra

4. Kövesd a képernyőn megjelenő utasításokat

Azt, hogy egy Jelkulcs (passkey) „Device-Bound" vagy „Cross-Device" besorolást kap, a hitelesítési módszer által a regisztráció során a Krakennek átadott információ határozza meg.

Néhány ügyféltől időnként olyan visszajelzés érkezett, hogy Cross-Device Jelkulcsot (passkey) regisztráltak, mégis Device-Bound Jelkulcsként jelent meg a Kraken fiókban. Ez nem Kraken-oldali hiba, hanem magának a hitelesítési módszernek a problémája, amely helytelen adatokat ad át a Krakennek.

Megerősített eseteket ismerjük a következőknél:

• Bitwarden

• Android-alapú mobileszközök jelkulcsai (passkey-ek)

Más hitelesítési módszereket is érinthet a probléma.

Mit tehetsz:

• Vedd fel a kapcsolatot a hitelesítési módszered ügyfélszolgálatával, és jelezd nekik a problémát.

• Hozz létre egy alternatív Cross-Device Jelkulcsot (passkey-t) mobileszközzel (telefon/táblagép) vagy Hardverbiztonsági kulccsal. Lásd: Mi az a Jelkulcs (passkey)?

Ha a Bejelentkezés 2FA aktiválva van, rendszereink megkövetelik, hogy legalább egy Cross-Device Jelkulcs (passkey) vagy egy Hitelesítő alkalmazás mindig engedélyezett legyen. Ez biztosítja, hogy bármely eszközről be tudj jelentkezni a Kraken fiókodba.

Ha el szeretnél távolítani vagy le szeretnél cserélni egy Cross-Device Jelkulcsot (passkey-t) vagy egy Hitelesítő alkalmazást, ez nem lehetséges, ha az az egyetlen engedélyezett Jelkulcs (passkey) vagy Bejelentkezés 2FA módszer, illetve ha a másik Jelkulcsod Device-Bound típusú.

Ha már engedélyezted a Bejelentkezés 2FA-t Hitelesítő alkalmazással vagy Cross-Device Jelkulccsal (passkey-jel) – jelszókezelő vagy az eszközöd kulcstárca-funkciója segítségével –, azt javasoljuk, hogy számítógépen, webböngészőn keresztül jelentkezz be a Kraken fiókodba, és adj hozzá további Jelkulcsokat (passkey-eket).

Másik lehetőség egy FIDO2-kompatibilis Hardverbiztonsági kulcs beszerzése, amely számítógéppel és mobileszközzel is használható, és tartalék Jelkulcs (passkey) módszerként alkalmazható.

Előfordulhat, hogy a Hardverbiztonsági kulcsod nem támogatott.

Minden FIDO2 vagy FIDO2/WebAuthn listaként szereplő eszközt támogatunk. Előfordulhat, hogy az U2F kulcsok nem támogatottak. Ellenőrizd a Hardverbiztonsági kulcs gyártójánál, hogy az eszközöd FIDO2/WebAuthn kompatibilis-e.

• Győződj meg arról, hogy a Biztonsági kulcsod NFC-kompatibilis. Vedd fel a kapcsolatot a Hardverbiztonsági kulcs forgalmazójával.

• Ellenőrizd, hogy a telefonod támogatja-e az NFC-t, és be van-e kapcsolva.

  • iPhone: iPhone 7 és újabb modellek, az iOS támogatott verziójával.

  • Android: Az NFC a Beállításokban kapcsolható be és ki, de a pontos helye eszközönként eltérő lehet. Ha lehetséges, keress rá az „NFC" kifejezésre a Beállítások alkalmazásban.

• Ha a telefonod tokban van, próbáld meg levenni, hogy ne akadályozza az NFC-kommunikációt.

  • Tartsd a kulcsot a telefon NFC-olvasójának közelében.

  • Ha nem tudod, hol található az NFC-olvasó, fordulj a Hardverbiztonsági kulcs forgalmazójához vagy a mobileszközöd gyártójához.

Egyes Jelszókezelők elfoghatják a jelkulcshoz kapcsolódó kérelmeket, amikor Jelkulcsot próbálsz létrehozni vagy használni. Alapértelmezés szerint általában arra kérnek, hogy a Tárolójukban mentett Jelkulcsot használd – még akkor is, ha ott nincs tárolt Jelkulcs. Ez megakadályozza, hogy hozzáférj a böngésződben, operációs rendszeredben vagy hardverkulcson tárolt Jelkulcsokhoz.

A Jelszókezelők elsőként kezelhetik a Jelkulcs-kérelmeket. Ha ez történik:

• A Jelszókezelő válaszol először, még akkor is, ha nincs nála megfelelő Jelkulcs.

• Ez blokkolja a többi Jelkulcs-forrást (pl. a böngészőt, az operációs rendszert vagy a hardverkulcsot). Ez egyaránt vonatkozik az új Jelkulcs regisztrálására és a meglévő Jelkulccsal való hitelesítésre.

A probléma a Hardverbiztonsági kulcsokat is érintheti. Előfordulhat, hogy a Jelszókezelő elfogja a kérelmet, mielőtt a Hardverbiztonsági kulcsod használható lenne, így a hitelesítés nem fejeződik be.

Megoldások:

• A legtöbb Jelszókezelő kínál lehetőséget az ütközés elkerülésére. Általános megoldások:

• A Jelkulcs (passkey) kezelésének letiltása egy adott domainre (pl. kraken.com).

• Az aktuális kérelem kihagyása vagy átengedése, hogy a böngésző beépített Jelkulcs (passkey) kezelője (vagy a Hardverbiztonsági kulcs) tudjon reagálni.

Ha böngészővel hoztál létre Eszközhöz kötött Jelkulcsot (passkey), az kizárólag azzal a böngészővel használható.

Például ha a Jelkulcsot (passkey) a laptopodra Chrome-mal engedélyezted, azt Safarival nem tudod használni, még ugyanazon a laptopon sem. Hasonlóképpen, ha a Jelkulcsot (passkey) asztali gépen Firefox-szal engedélyezted, a Firefox inkognitó módjával sem fogod tudni használni.

A böngészőalapú Eszközhöz kötött Jelkulcs (passkey) kizárólag azzal a böngészővel működik, amellyel létrehozták.

Ha azonban telefonon állítottál be Eszközhöz kötött Jelkulcsot (passkey), más eszközön is használhatod: szkenneld be a QR-kódot telefonnal, majd erősítsd meg biometrikus azonosítással.

Ha először Windows készüléken telepítetted a hardveres biztonsági kulcsodat, akkor valószínűleg kérte, hogy állíts be PIN-kódot. Ha beállítottál PIN-kódot, és háromszor egymás után hibásan adtad meg, vedd ki és helyezd vissza a Biztonsági kulcsot az újrapróbálkozás előtt.

A PIN-kód beállításának és használatának áttekintéséhez látogass el a Hardverbiztonsági kulcsod gyártójának weboldalára – például YubiKey esetén keresd fel a Yubico weboldalát.

• Windows 10 vagy újabb

• macOS Ventura vagy újabb

• ChromeOS 109 vagy újabb

• iOS 16 vagy újabb

• iPadOS 16 vagy újabb

• Android 9 vagy újabb

• Támogatnia kell a FIDO2 protokollt