Guida alla risoluzione dei problemi con passkey

Le passkey multi-dispositivo possono essere usate per accedere da qualsiasi dispositivo. Sono dette anche 2FA mobile (Roaming 2FA). Esempi:

• Passkey sincronizzata nel cloud: Passkey archiviate in un account cloud, ad esempio iCloud Keychain, gestore password, account Google.

• Passkey su dispositivo mobile: Passkey create e archiviate sul tuo dispositivo mobile. Può utilizzare la biometria del dispositivo.

• Chiave di sicurezza hardware: Passkey create con un YubiKey o un dispositivo fisico FIDO2 equivalente.

Le passkey legate al dispositivo possono essere usate per accedere solo su un singolo dispositivo, ovvero quello su cui sono state create. Sono dette anche 2FA non mobile (Non-Roaming 2FA). Esempi:

• Passkey specifica del browser: Creata e archiviata nel profilo di un browser (ad esempio Chrome, Firefox, Edge).

Possibili cause:

• Una passkey Cross-Device è stata creata sul telefono ma non sincronizzata con gli altri dispositivi.

• Il PC richiede una chiave di sicurezza USB.

• Il banner di sicurezza di Windows mostra solo l'opzione USB.

• La scansione del codice QR non funziona, soprattutto se esistono più passkey Android.

Possibili soluzioni:

• Assicurati che il Bluetooth sia attivato sia sul telefono che sul computer.

• Tieni entrambi i dispositivi vicini durante l'autenticazione.

• Una passkey Device-Bound creata su un dispositivo mobile può essere condivisa con un altro dispositivo. Scansiona il codice QR con il tuo dispositivo mobile e conferma con i dati biometrici.

• Assicurati di utilizzare il metodo passkey corretto.

  • Quando ti viene chiesto di inserire la passkey sul computer (incluso un metodo USB, se non ne hai uno), cerca "Cambia metodo" o "Altre opzioni" e selezionalo (la dicitura può variare a seconda del dispositivo).

• Se usi un PC Windows con Windows Hello configurato (PIN, impronta digitale, riconoscimento facciale), a volte i siti web tentano automaticamente di usarlo come passkey.

  • Vai su Impostazioni Windows > Account > Opzioni di accesso.

  • Cerca le opzioni relative a "Windows Hello PIN" o "Security Key".

• Se nel gestore password del dispositivo sono abilitate più passkey, assicurati di selezionare quella attiva e corretta per il tuo account di Kraken.

Se i passaggi precedenti non funzionano:

1. Accedi al tuo account di Kraken dal telefono.

2. Vai alle impostazioni di sicurezza.

3. Abilita una passkey Cross-Device aggiuntiva. Le opzioni disponibili sono:
   a. Passkey sincronizzata nel cloud, ad esempio iCloud Keychain, gestore password.
   b. Passkey basata sul dispositivo, creata e salvata sul tuo dispositivo mobile.
   c. Chiave di sicurezza hardware.

4. Usa questa nuova passkey per accedere al tuo account dal computer.

La configurazione delle passkey può essere talmente rapida che, se non hai familiarità con il processo, potrebbe non essere chiaro quale tipo di passkey è stato aggiunto e dove è stato salvato.

Se hai già effettuato l'accesso al tuo account, vai alle impostazioni di sicurezza per vedere quali passkey sono attive. Potrai vedere il tipo di passkey (Cross-Device, Device-Bound, chiave di sicurezza hardware ecc.) e una descrizione del luogo in cui è stata creata/salvata, ad esempio Chrome su Mac, gestore password ecc.

Se qualcosa non è chiaro, aggiungi una nuova passkey Cross-Device, rinomina la descrizione con qualcosa di riconoscibile e rimuovi le passkey che non riconosci. Una volta attivata la 2FA di Accesso, i nostri sistemi richiederanno sempre almeno una passkey Cross-Device abilitata.

Se hai più account di Kraken, assicurati di aver effettuato l'accesso allo stesso account su tutti i dispositivi e di utilizzare la passkey corretta per l'account corretto.

Se non riesci ad accedere al tuo account, le seguenti domande sulla configurazione della passkey potrebbero aiutarti a individuarla:

• Hai scansionato un codice QR con il tuo dispositivo mobile?

  • Se sì, la passkey potrebbe essere salvata nel keychain/keystore del tuo dispositivo o nel tuo gestore password, se ne hai uno. Controlla entrambi.

• Hai inserito e toccato la tua chiave di sicurezza hardware?

  • La passkey è stata probabilmente creata con la tua chiave di sicurezza hardware. Quando ti viene richiesta una passkey, scegli l'opzione associata alla chiave di sicurezza. A seconda del dispositivo o del browser, potresti dover cliccare su un pulsante simile a "Altre opzioni" o "Cambia metodo" per visualizzare l'opzione della chiave di sicurezza.

Se non riesci ancora a individuare la tua passkey e ad accedere al tuo account:

1. Vai su kraken.com/sign-in

2. Inserisci la tua email/nome utente e password

3. Quando ti viene richiesta una passkey, clicca su "Recupera account"

4. Segui le istruzioni visualizzate sullo schermo

Che una passkey sia etichettata come "Device-Bound" o "Cross-Device" dipende dalle informazioni che il metodo di autenticazione fornisce a Kraken durante la registrazione.

Abbiamo ricevuto segnalazioni sporadiche da alcuni clienti che, registrando una passkey Cross-Device, la vedono registrata come passkey Device-Bound nell'account di Kraken. Il problema non riguarda Kraken, ma il metodo di autenticazione stesso e le informazioni che trasmette a Kraken.

Abbiamo ricevuto segnalazioni confermate che questo può verificarsi con:

• Bitwarden

• Passkey basate su dispositivo mobile su Android

Anche altri metodi di autenticazione potrebbero essere interessati.

Cosa puoi fare:

• Contatta il supporto del tuo metodo di autenticazione e segnala il problema.

• Crea una passkey Cross-Device alternativa usando un dispositivo mobile (telefono/tablet) o una chiave di sicurezza hardware. Consulta Che cos'è una passkey?

Una volta abilitata la 2FA di Accesso, i nostri sistemi richiedono che sia sempre attiva almeno una passkey Cross-Device o un'app di autenticazione. Questo garantisce che tu possa sempre accedere al tuo account di Kraken da qualsiasi dispositivo.

Se stai cercando di rimuovere o sostituire una passkey Cross-Device o un'app di autenticazione dal tuo account, non sarà possibile farlo se è l'unica passkey o l'unico metodo di 2FA di Accesso abilitato, oppure se l'unica altra passkey presente è di tipo Device-Bound.

Se hai già abilitato la 2FA di Accesso tramite un'app di autenticazione o una passkey Cross-Device usando un gestore password o il portachiavi del tuo dispositivo, ti consigliamo di accedere al tuo account di Kraken da un computer via browser e di aggiungere ulteriori passkey.

In alternativa, puoi dotarti di una chiave di sicurezza hardware compatibile con FIDO2, utilizzabile sia su computer che su dispositivo mobile, e usarla come metodo passkey aggiuntivo di riserva.

È possibile che la tua chiave di sicurezza hardware non sia supportata.

Supportiamo tutti i dispositivi elencati come FIDO2 o FIDO2/WebAuthn. Le chiavi U2F potrebbero non essere supportate. Verifica con il fornitore della tua chiave di sicurezza hardware che il dispositivo sia conforme allo standard FIDO2/WebAuthn.

• Verifica che la tua chiave di sicurezza sia compatibile con NFC. Contatta il fornitore della chiave di sicurezza hardware.

• Verifica che il tuo telefono supporti NFC e che sia attivato.

  • iPhone: iPhone 7 o versioni successive con una versione di iOS supportata.

  • Android: L'NFC può essere attivato dalle Impostazioni, anche se la posizione esatta varia a seconda del dispositivo. Se possibile, cerca "NFC" nell'app Impostazioni.

• Se il telefono è nella custodia, prova a rimuoverla per escludere eventuali interferenze.

  • Tieni la chiave vicino al lettore NFC del telefono.

  • Se non sai dove si trova il lettore NFC, contatta il fornitore della chiave di sicurezza hardware o il produttore del tuo dispositivo mobile.

Alcuni gestori password possono intercettare le richieste legate alle passkey quando tenti di crearne o usarne una. Per impostazione predefinita, spesso ti chiedono di usare una passkey salvata nel loro Vault, anche se non ne è memorizzata nessuna. Questo ti impedisce di accedere alle passkey salvate nel browser, nel sistema operativo o su una chiave hardware.

I gestori password possono registrarsi come primo gestore delle richieste di passkey. Quando ciò accade:

• Il gestore password risponde per primo, anche se non dispone di una passkey corrispondente.

• Questo blocca le altre fonti di passkey (come il browser, il sistema operativo o la chiave hardware). Il problema si applica sia alla registrazione di una nuova passkey sia all'autenticazione con una esistente.

Il problema può riguardare anche le chiavi di sicurezza hardware. Un gestore password può intercettare la richiesta prima che la tua chiave di sicurezza hardware possa intervenire, impedendole di completare l'autenticazione.

Soluzioni:

• La maggior parte dei gestori password offre opzioni per evitare questo conflitto. Le soluzioni più comuni includono:

• Disabilitare la gestione delle passkey per un dominio specifico (ad es. kraken.com).

• Ignorare o inoltrare la richiesta corrente in modo che il gestore passkey integrato nel browser (o la chiave di sicurezza hardware) possa rispondere.

Se hai abilitato una passkey vincolata al dispositivo tramite un browser, potrai usarla solo su quel browser specifico.

Ad esempio, se hai abilitato la passkey sul laptop con Chrome, non potrai usarla con Safari, anche se sei sullo stesso laptop. Allo stesso modo, se hai abilitato la passkey sul desktop con Firefox, non potrai usarla in modalità di navigazione in incognito di Firefox.

Una passkey vincolata al dispositivo creata su un browser è progettata per funzionare esclusivamente con il browser in cui è stata creata.

Tuttavia, se hai configurato una passkey vincolata al dispositivo sul telefono, puoi usarla su un altro dispositivo scansionando il codice QR con il telefono e confermando con la biometria.

Se hai installato per la prima volta la tua chiave di sicurezza hardware su un dispositivo Windows, ti sarà stato richiesto di impostare un PIN. Se hai abilitato un PIN e lo hai inserito in modo errato tre volte di seguito, riavvia la chiave di sicurezza rimuovendola e reinserendola prima di riprovare.

Per una panoramica su come configurare o usare un PIN, visita il sito del produttore della tua chiave di sicurezza hardware; ad esempio, se usi una YubiKey, visita il sito di Yubico.

• Windows 10 o versioni successive

• macOS Ventura o versioni successive

• ChromeOS 109 o versioni successive

• iOS 16 o versioni successive

• iPadOS 16 o versioni successive

• Android 9 o versioni successive

• Deve supportare il protocollo FIDO2