Panduan Penyelesaian Masalah Kunci Laluan

Kunci Laluan Merentas Peranti boleh digunakan untuk log masuk pada mana-mana peranti. Ia juga mungkin dikenali sebagai Pengesahan Dua Faktor (2FA) Perayauan. Contohnya:

• Kunci laluan disegerakkan dengan awan: Kunci laluan yang disimpan dalam akaun awan, cth., iCloud Keychain, Password Manager, akaun Google.

• Kunci laluan berasaskan peranti mudah alih: Kunci laluan yang dicipta dan disimpan pada peranti mudah alih anda. Ia mungkin menggunakan biometrik peranti anda.

• Kunci Keselamatan Perkakasan: Kunci laluan yang dicipta menggunakan YubiKey atau peranti FIDO2 fizikal yang serupa.

Kunci Laluan Terikat Peranti hanya boleh digunakan untuk log masuk pada satu peranti sahaja, iaitu peranti yang digunakan semasa penciptaannya. Ia juga mungkin dikenali sebagai 2FA Bukan Perayauan. Contohnya:

• Kunci laluan khusus pelayar: Dicipta dan disimpan dalam profil pelayar (cth., Chrome, Firefox, Edge).

Kemungkinan punca:

• Kunci laluan Cross-Device telah dibuat pada telefon anda dan tidak disegerakkan dengan peranti lain.

• PC meminta kunci keselamatan USB.

• Sepanduk Keselamatan Windows hanya menunjukkan opsyen USB.

• Imbasan kod QR tidak berfungsi, terutamanya jika terdapat beberapa kunci laluan Android.

Kemungkinan penyelesaian:

• Pastikan Bluetooth diaktifkan pada telefon dan komputer anda.

• Pastikan kedua-dua peranti berdekatan semasa pengesahan.

• Kunci laluan Device-Bound yang dibuat pada peranti mudah alih boleh dikongsi dengan peranti lain. Imbas kod QR menggunakan peranti mudah alih anda dan sahkan menggunakan biometrik.

• Pastikan anda menggunakan kaedah Kunci laluan yang betul.

  • Apabila diminta memasukkan Kunci laluan (termasuk kaedah USB, jika anda tidak memilikinya) pada komputer anda, cari ‘Tukar Kaedah’ atau ‘Lebih Banyak Opsyen’ dan pilihnya (penyataan mungkin berbeza bergantung pada peranti anda).

• Jika anda menggunakan Windows PC dan telah menyediakan Windows Hello (PIN, cap jari, pengecaman wajah), sesetengah laman web mungkin secara automatik cuba menggunakannya sebagai Kunci laluan.

  • Pergi ke Tetapan Windows > Akaun > Opsyen log masuk.

  • Cari opsyen berkaitan ‘Windows Hello PIN’ atau ‘Kunci Keselamatan’.

• Jika beberapa Kunci laluan diaktifkan dalam Password Manager peranti anda, pastikan anda memilih kunci yang betul dan aktif untuk Akaun Kraken yang tepat.

Jika langkah-langkah di atas tidak berjaya:

1. Log masuk ke Akaun Kraken anda pada telefon anda.

2. Pergi ke tetapan Keselamatan anda.

3. Aktifkan Kunci laluan Cross-Device tambahan. Opsyen anda termasuk:
   a. Kunci laluan disegerak awan, contohnya iCloud Keychain, Password Manager.
   b. Kunci laluan berasaskan peranti yang dibuat dan disimpan pada peranti mudah alih anda.
   c. Kunci Keselamatan Perkakasan.

4. Gunakan Kunci laluan baharu ini untuk log masuk ke akaun anda pada komputer.

Menyediakan Kunci laluan boleh berlaku dengan begitu pantas sehingga jika anda baru mengenali proses ini, anda mungkin keliru tentang jenis Kunci laluan yang ditambahkan dan di mana ia disimpan.

Jika anda sedang log masuk ke akaun anda, pergi ke tetapan Keselamatan untuk melihat Kunci laluan yang diaktifkan. Anda akan dapat melihat jenis Kunci laluan (Cross-Device, Device-Bound, Kunci Keselamatan Perkakasan, dsb.) dan keterangan tentang di mana ia dibuat/disimpan, contohnya Chrome pada Mac, Password Manager, dsb.

Jika ada yang tidak jelas, tambahkan Kunci laluan Cross-Device baharu, namakan semula keterangannya kepada sesuatu yang mudah dikenali, dan buang sebarang Kunci laluan yang tidak anda kenali. Setelah 2FA Log Masuk diaktifkan, sistem kami akan memastikan sekurang-kurangnya satu Kunci laluan Cross-Device sentiasa diaktifkan.

Jika anda mempunyai beberapa Akaun Kraken, pastikan anda log masuk ke akaun yang sama merentas peranti dan menggunakan Kunci laluan yang betul untuk akaun yang betul.

Jika anda tidak dapat log masuk ke akaun anda, soalan-soalan berikut berkaitan persediaan Kunci laluan mungkin membantu anda mencarinya:

• Adakah anda mengimbas kod QR menggunakan peranti mudah alih anda?

  • Jika ya, Kunci laluan mungkin disimpan dalam keychain/keystore peranti anda atau dalam Password Manager anda, jika ada. Semak kedua-duanya.

• Adakah anda memasukkan dan mengetuk Kunci Keselamatan Perkakasan anda?

  • Kunci laluan kemungkinan besar dibuat menggunakan Kunci Keselamatan Perkakasan anda. Apabila diminta memasukkan Kunci laluan, pilih opsyen yang berkaitan dengan Kunci Keselamatan. Bergantung pada peranti/pelayar anda, anda mungkin perlu klik butang seperti "More Options" atau "Change Method" untuk melihat opsyen Kunci Keselamatan.

Jika anda masih tidak dapat mencari Kunci laluan anda dan log masuk ke akaun anda:

1. Pergi ke kraken.com/sign-in

2. Masukkan e-mel/nama pengguna dan kata laluan anda

3. Apabila diminta memasukkan Kunci laluan, klik "Recover account"

4. Ikut arahan pada skrin

Sama ada Kunci laluan dilabelkan sebagai 'Device-Bound' atau 'Cross-Device' ditentukan oleh maklumat yang disediakan oleh kaedah pengesahan kepada Kraken semasa pendaftaran.

Kami menerima laporan sporadik daripada beberapa klien yang mendaftarkan Cross-Device Kunci laluan, tetapi ia didaftarkan sebagai Device-Bound Kunci laluan dalam Akaun Kraken. Ini bukan isu dengan Kraken, tetapi isu dengan kaedah pengesahan itu sendiri dan maklumat yang dihantar kepada Kraken.

Kami telah mengesahkan laporan bahawa ini boleh berlaku dengan:

• Bitwarden

• Kunci laluan berasaskan peranti mudah alih pada Android

Kaedah pengesahan lain mungkin turut terjejas.

Apa yang boleh anda lakukan:

• Hubungi sokongan kaedah pengesahan anda dan laporkan isu ini kepada mereka.

• Cipta Cross-Device Kunci laluan alternatif menggunakan peranti mudah alih (telefon/tablet) atau Kunci Keselamatan Perkakasan. Lihat Apakah Kunci laluan?

Setelah 2FA Log Masuk diaktifkan, sistem kami akan menguatkuasakan agar sekurang-kurangnya satu Cross-Device Kunci laluan atau Aplikasi Pengesah sentiasa diaktifkan. Ini direka untuk memastikan anda sentiasa mempunyai cara untuk log masuk ke Akaun Kraken anda pada mana-mana peranti.

Jika anda cuba mengalih keluar atau menggantikan Cross-Device Kunci laluan atau Aplikasi Pengesah daripada akaun anda, ini tidak akan dapat dilakukan sekiranya ia merupakan satu-satunya Kunci laluan atau kaedah 2FA Log Masuk yang diaktifkan, atau jika satu-satunya Kunci laluan lain anda ialah Device-Bound Kunci laluan.

Jika anda telah mengaktifkan 2FA Log Masuk sama ada dengan Aplikasi Pengesah atau Cross-Device Kunci laluan menggunakan Password Manager atau rantaian kunci peranti anda, kami mengesyorkan agar anda log masuk ke Akaun Kraken anda melalui pelayar web pada komputer dan menambah Kunci laluan tambahan.

Opsyen lain ialah mendapatkan Kunci Keselamatan Perkakasan yang serasi dengan FIDO2 yang boleh digunakan pada komputer dan peranti mudah alih anda sebagai kaedah Kunci laluan tambahan atau sandaran.

Kunci Keselamatan Perkakasan anda mungkin tidak disokong.

Kami menyokong setiap peranti yang disenaraikan sebagai FIDO2 atau FIDO2/WebAuthn. Kunci U2F mungkin tidak disokong. Semak dengan pembekal Kunci Keselamatan Perkakasan anda untuk memastikan peranti anda mematuhi piawaian FIDO2/WebAuthn.

• Pastikan Kunci Keselamatan anda serasi dengan NFC. Semak dengan pembekal Kunci Keselamatan Perkakasan anda.

• Sahkan bahawa telefon anda menyokong NFC dan ia telah diaktifkan.

  • iPhone: iPhone 7 dan lebih baharu, dengan versi iOS yang disokong.

  • Android: NFC boleh dihidupkan atau dimatikan melalui Tetapan, walaupun lokasi tetapan tersebut berbeza-beza. Jika boleh, cuba cari NFC dalam aplikasi Tetapan anda.

• Jika telefon anda menggunakan casing, cuba tanggalkannya untuk memastikan ia tidak mengganggu isyarat.

  • Pastikan anda memegang kunci anda berhampiran pembaca NFC pada telefon anda.

  • Jika anda tidak tahu di mana lokasinya, hubungi pembekal Kunci Keselamatan Perkakasan atau pengilang peranti mudah alih anda.

Sesetengah Password Manager mungkin memintas permintaan berkaitan kunci laluan apabila anda cuba mencipta atau menggunakan kunci laluan. Secara lalai, mereka sering menggesa anda untuk menggunakan kunci laluan yang disimpan dalam Peti Simpanan mereka, walaupun tiada kunci laluan tersimpan di sana. Ini menghalang anda daripada mengakses kunci laluan yang disimpan dalam pelayar, sistem pengendalian, atau kunci perkakasan anda.

Password Manager boleh mendaftarkan dirinya sebagai pengendali pertama untuk permintaan kunci laluan. Apabila ini berlaku:

• Password Manager bertindak balas dahulu, walaupun ia tidak mempunyai kunci laluan yang sepadan.

• Ini menyekat sumber kunci laluan lain (seperti pelayar, sistem pengendalian, atau kunci perkakasan) daripada bertindak balas. Ini berlaku untuk kedua-dua pendaftaran kunci laluan baharu dan pengesahan menggunakan kunci laluan sedia ada.

Isu ini juga boleh menjejaskan Kunci Keselamatan Perkakasan. Password Manager mungkin memintas permintaan sebelum Kunci Keselamatan Perkakasan anda sempat digunakan, sekali gus menghalang proses pengesahan daripada selesai.

Penyelesaian:

• Kebanyakan Password Manager menawarkan opsyen untuk mengelakkan konflik ini. Penyelesaian biasa termasuk:

• Lumpuhkan pengendalian Kunci laluan untuk domain tertentu (contohnya, kraken.com).

• Langkau atau teruskan permintaan semasa supaya Password Manager terbina dalam penyemak imbas anda (atau Kunci Keselamatan Perkakasan) dapat bertindak balas.

Jika anda telah mendayakan Kunci laluan Terikat-Peranti menggunakan penyemak imbas web, ia hanya boleh digunakan pada penyemak imbas tersebut sahaja.

Sebagai contoh, jika anda mendayakan Kunci laluan pada komputer riba anda menggunakan Chrome, anda tidak akan dapat menggunakannya dengan Safari, walaupun pada komputer riba yang sama. Begitu juga, jika anda mendayakan Kunci laluan pada desktop anda menggunakan Firefox, anda tidak akan dapat menggunakannya dalam mod inkognito Firefox.

Kunci laluan Terikat-Peranti penyemak imbas web direka untuk digunakan pada penyemak imbas yang sama tempat ia dicipta sahaja.

Walau bagaimanapun, jika anda menyediakan Kunci laluan Terikat-Peranti pada telefon anda, anda boleh menggunakannya pada peranti lain dengan mengimbas kod QR menggunakan telefon anda dan mengesahkan dengan biometrik anda.

Jika anda mula-mula memasang Kunci Keselamatan Perkakasan anda pada peranti Windows, ia pasti telah meminta anda untuk menetapkan PIN. Jika anda telah mendayakan PIN dan memasukkannya dengan salah tiga kali berturut-turut, but semula Kunci Keselamatan dengan mengeluarkan dan memasukkannya semula sebelum mencuba lagi.

Untuk gambaran keseluruhan tentang cara menyediakan atau menggunakan PIN, layari laman web pengeluar Kunci Keselamatan Perkakasan anda, iaitu jika anda menggunakan YubiKey, layari laman web Yubico.

• Windows 10 atau lebih baru

• macOS Ventura atau lebih baru

• ChromeOS 109 atau lebih baru

• iOS 16 atau lebih baru

• iPadOS 16 atau lebih baru

• Android 9 atau lebih baru

• Harus menyokong protokol FIDO2