Menggunakan Kunci Keselamatan untuk pengesahan dua faktor (2FA)

Kali terakhir dikemas kini: 3 Julai 2026

Kunci Keselamatan Perkakasan ialah peranti fizikal kecil yang digunakan sebagai lapisan keselamatan tambahan selain Kata laluan anda, dan dianggap sebagai salah satu kaedah 2FA yang paling selamat. Kebanyakan Kunci Keselamatan Perkakasan sangat mudah digunakan — anda hanya perlu menyentuh atau mengetuk butang semasa ia dipasang ke port USB peranti anda.

Buat masa ini, hanya 2FA Log Masuk boleh dilindungi dengan kedua-dua Protokol FIDO2 dan Yubico OTP. 2FA Log Masuk dan Kunci Induk menyokong Kunci Keselamatan Perkakasan yang menggunakan Protokol FIDO2. 2FA pendanaan hanya menyokong Protokol Yubico OTP.

Fungsi

Protokol Kunci Keselamatan Perkakasan yang tersedia

2FA Log Masuk

FIDO2

2FA Perdagangan

Tiada

Pembiayaan 2FA

OTP Yubico

Kunci Utama

FIDO2

Setiap fungsi perlu disediakan secara berasingan.

Soalan lazim mengenai Kunci Keselamatan Perkakasan:

  • Kesederhanaan:

    Yang perlu anda lakukan dengan Kunci Keselamatan Perkakasan ialah memasangnya ke, atau menghampirkannya ke peranti anda, kemudian sentuh atau ketuk butang. Tidak perlu menyalin kod laluan daripada Aplikasi Pengesah atau bimbang bateri peranti anda akan habis.

  • Keselamatan: OTP yang dijana oleh Kunci Keselamatan Perkakasan jauh lebih panjang berbanding yang dijana oleh Aplikasi Pengesah (44 aksara berbanding 8 aksara atau kurang). FIDO2 menambah lapisan keselamatan tambahan kerana Protokol ini hanya akan bertindak balas kepada cabaran daripada laman web yang anda daftarkan, dan seterusnya mencegah pancingan data

  • Lebih sukar hilang:

    Sokongan Kraken menerima banyak tiket daripada pengguna yang kehilangan telefon mereka. Berdasarkan pengalaman kami, peranti yang digunakan khusus untuk 2FA lebih jarang hilang berbanding telefon yang sentiasa dibawa ke mana-mana.

  • Privasi:

    Walaupun anda kehilangan Kunci Keselamatan Perkakasan anda, ia tidak mengandungi sebarang maklumat yang boleh mengenal pasti tujuan penggunaannya atau pemiliknya. Sebaliknya, Aplikasi Pengesah memaparkan nama laman web dan maklumat akaun yang boleh dikenal pasti kerana kod laluan perlu dibaca secara manual oleh pengguna.

Antara pembekal Kunci Keselamatan Perkakasan FIDO2 yang paling popular ialah:

Setiap satunya mempunyai kelebihan dan kekurangan tersendiri. Sesetengahnya berfungsi pelbagai dan turut berperanan sebagai Dompet mata wang kripto, manakala yang lain lebih khusus untuk keselamatan semata-mata. Pilihan penyedia adalah terpulang kepada anda. Kami mencadangkan agar anda memulakan dengan mencari "fido2 Hardware Security Key comparison" dalam enjin carian pilihan anda, atau memilih salah satu penyedia Kunci Keselamatan Perkakasan popular yang kami nyatakan tadi.

Sila semak artikel Cara mendayakan Pelbagai 2FA kami, yang menerangkan cara menyediakan Kunci Keselamatan untuk pengesahan dua faktor (2FA). 

Mengemas kini 2FA Log Masuk anda daripada Kunci Keselamatan Perkakasan yang menggunakan YubiKey OTP kepada Kunci Keselamatan Perkakasan yang menggunakan FIDO2 mengambil masa kurang daripada seminit!

  1. 1
    2FA_Security.png
  2. 2

    Pilih Tukar kaedah dalam bahagian Log Masuk, kemudian gunakan YubiKey semasa anda untuk membenarkan perubahan ini.

  3. 3
    Security_2FASetupSecurityKey_03302022.png
  4. 4

    Masukkan

    Kunci Keselamatan Perkakasan FIDO2

    anda ke dalam peranti.

    Use your security key with kraken.com
  5. 5

    Pilih benarkan pada skrin berikutnya.

    Allow this site to see your security key
  6. 6

    Tahniah, Kunci Keselamatan Perkakasan FIDO2 anda kini didayakan sebagai 2FA Log Masuk untuk Akaun Kraken anda! Anda kini mempunyai tahap keselamatan tertinggi yang tersedia untuk melindungi Akaun anda daripada akses tanpa kebenaran.

Jika anda tidak lagi mempunyai akses kepada Kunci Keselamatan Perkakasan anda, sila isi borang ini.

Yubico OTP ialah Protokol yang menjana kod laluan unik 44 aksara apabila disentuh semasa disambungkan ke peranti. Kod laluan ini hanya boleh digunakan sekali dan jauh lebih selamat berbanding Aplikasi Pengesah, memandangkan aplikasi hanya menjana kod laluan 6-8 aksara.

FIDO2 ialah Protokol yang mencegah pancingan data dengan mengesahkan kesahihan laman web yang anda gunakan Kunci Keselamatan Perkakasan tersebut. Kunci peribadi disimpan pada Kunci Keselamatan Perkakasan bersama-sama dengan Kunci Awam yang sepadan, yang terikat pada laman web Kraken. Kraken akan menghantar cabaran untuk Kunci Keselamatan Perkakasan unik anda setiap kali seseorang cuba log masuk menggunakan nama pengguna dan Kata laluan anda. Kunci Keselamatan Perkakasan akan menggunakan kunci peribadinya untuk bertindak balas kepada Kraken sekiranya ia dapat mengesahkan bahawa cabaran tersebut datang daripada laman web yang betul, dan hanya pada waktu itu barulah anda dibenarkan log masuk ke Akaun anda. Memandangkan Kunci Keselamatan Perkakasan FIDO2 hanya boleh mengesahkan perkhidmatan yang telah anda daftarkan sebelum ini, ia akan menghalang anda daripada memasukkan kod laluan yang betul pada laman web yang menyamar sebagai Kraken.

Bergantung pada peranti yang anda gunakan, anda mungkin diminta untuk menetapkan atau menggunakan PIN semasa menggunakan kunci FIDO2. Untuk gambaran keseluruhan tentang cara menetapkan atau menggunakan PIN, anda boleh melawati laman web pengeluar Kunci Keselamatan Perkakasan anda. Sebagai contoh, jika Kunci Keselamatan Perkakasan anda ialah YubiKey, anda boleh mendapatkan maklumat lanjut tentang cara mengurus PIN Kunci Keselamatan Perkakasan anda di laman web Yubico.

Masih perlukan bantuan?

Hubungi sokongan melalui apl Krak di telefon anda.

Muat turun aplikasi