Feilsøkingsveiledning for Passkey

Cross-Device Passkeys kan brukes til å logge inn på hvilken som helst enhet. De kan også kalles Roaming 2FA. Eksempler:

• Skysynkronisert passkey: Passkeys lagret i en skykonto, f.eks. iCloud Keychain, Passordbehandler eller Google-konto.

• Mobil-basert passkey: Passkeys opprettet og lagret på mobilenheten din. Den kan bruke enhetens biometri.

• Maskinvare-sikkerhetsnøkkel: Passkeys opprettet med en YubiKey eller lignende fysisk FIDO2-enhet.

Device-Bound Passkeys kan bare brukes til å logge inn på én enkelt enhet – den enheten de ble opprettet på. De kan også kalles Non-Roaming 2FA. Eksempler:

• Nettleserspesifikk passkey: Opprettet og lagret i en nettleserprofil (f.eks. Chrome, Firefox, Edge).

Mulige årsaker:

• En Cross-Device Passkey ble opprettet på telefonen din, men er ikke synkronisert til andre enheter.

• PC-en ber om en USB-sikkerhetsnøkkel.

• Windows Sikkerhet-banneret viser bare USB-alternativet.

• QR-kodeskanning fungerer ikke, særlig hvis det finnes flere Android-passkeys.

Mulige løsninger:

• Kontroller at Bluetooth er aktivert på både telefonen og datamaskinen din.

• Hold begge enhetene nær hverandre under autentisering.

• En enhetsbundet Passkey opprettet på en mobilenhet kan deles med en annen enhet. Skann QR-koden med mobilenheten din og bekreft med biometri.

• Kontroller at du bruker riktig Passkey-metode.

  • Når du blir bedt om å angi Passkey på datamaskinen (inkludert USB-metode, hvis du ikke har en), kan du se etter «Endre metode» eller «Flere alternativer» og velge dette (teksten kan variere avhengig av enheten din).

• Hvis du bruker en Windows-PC og har satt opp Windows Hello (PIN, fingeravtrykk, ansiktsgjenkjenning), kan nettsteder av og til forsøke å bruke dette som en Passkey automatisk.

  • Gå til Windows Innstillinger > Kontoer > Innloggingsalternativer.

  • Se etter alternativer knyttet til «Windows Hello PIN» eller «Sikkerhetsnøkkel».

• Hvis flere Passkeys er aktivert i enhetens passordbehandler, må du velge riktig og aktiv nøkkel for den korrekte Kraken-kontoen.

Hvis trinnene ovenfor ikke fungerer:

1. Logg inn på Kraken-kontoen din på telefonen.

2. Gå til Sikkerhetsinnstillinger.

3. Aktiver en ekstra Cross-Device Passkey. Du kan velge mellom:
   a. Skysynkronisert Passkey, f.eks. iCloud Keychain eller Passordbehandler.
   b. Enhetsbasert Passkey opprettet og lagret på mobilenheten din.
   c. Maskinvare-sikkerhetsnøkkel.

4. Bruk denne nye Passkey-en til å logge inn på kontoen din på datamaskinen.

Oppsett av Passkeys kan gå så raskt at det kan være forvirrende å vite hvilken type Passkey som ble lagt til og hvor den ble lagret, spesielt hvis du er ny i prosessen.

Hvis du er logget inn på kontoen din, gå til Sikkerhetsinnstillingene for å se hvilke Passkeys som er aktivert. Du vil se typen Passkey (Cross-Device, Device-Bound, Maskinvare-sikkerhetsnøkkel osv.) og en beskrivelse av hvor den ble opprettet/lagret, f.eks. Chrome på Mac, Passordbehandler osv.

Hvis noe er uklart, legg til en ny Cross-Device Passkey, gi beskrivelsen et gjenkjennelig navn, og fjern eventuelle Passkeys du ikke kjenner igjen. Når Logg inn 2FA er aktivert, krever systemet vårt at du alltid har minst én Cross-Device Passkey aktivert.

Hvis du har flere Kraken-kontoer, må du kontrollere at du er logget inn på samme konto på alle enheter og bruker riktig Passkey for riktig konto.

Hvis du ikke kan logge inn på kontoen din, kan følgende spørsmål om Passkey-oppsett hjelpe deg med å finne den:

• Skannet du en QR-kode med mobilenheten din?

  • I så fall kan Passkey-en være lagret i enhetens nøkkelring/nøkkellager eller i Passordbehandleren din, hvis du har en. Sjekk disse.

• Satte du inn og trykket på Maskinvare-sikkerhetsnøkkelen din?

  • Passkey-en ble sannsynligvis opprettet med Maskinvare-sikkerhetsnøkkelen din. Når du blir bedt om en Passkey, velger du alternativet knyttet til Sikkerhetsnøkkel. Avhengig av enheten/nettleseren din kan det hende du må klikke på en knapp som ligner «Flere alternativer» eller «Endre metode» for å se alternativet for Sikkerhetsnøkkel.

Hvis du fortsatt ikke finner Passkey-en din og ikke kommer deg inn på kontoen:

1. Gå til kraken.com/sign-in

2. Skriv inn E-post/brukernavn og Passord

3. Når du blir bedt om en Passkey, klikk «Gjenopprett konto»

4. Følg instruksjonene på skjermen

Om en Passkey er merket som «Device-Bound» eller «Cross-Device», avgjøres av informasjonen autentiseringsmetoden sender til Kraken under registrering.

Vi har mottatt sporadiske rapporter fra kunder som registrerer en Cross-Device Passkey, men der den registreres som en Device-Bound Passkey i Kraken-kontoen. Dette er ikke et problem med Kraken, men med selve autentiseringsmetoden og informasjonen den sender til Kraken.

Vi har bekreftet rapporter om at dette kan skje med:

• Bitwarden

• Mobilenhetsbaserte passkeys på Android

Andre autentiseringsmetoder kan også være berørt.

Dette kan du gjøre:

• Kontakt Support for autentiseringsmetoden din og meld fra om problemet.

• Opprett en alternativ Cross-Device Passkey ved hjelp av enten en mobilenhet (telefon/nettbrett) eller en Maskinvare-sikkerhetsnøkkel. Se Hva er en Passkey?

Når Logg inn 2FA er aktivert, vil systemene våre alltid kreve at minst én Cross-Device Passkey eller én Autentiseringsapp er aktivert. Dette er for å sikre at du alltid har en måte å logge inn på Kraken-kontoen din fra hvilken som helst enhet.

Hvis du prøver å fjerne eller erstatte en Cross-Device Passkey eller en Autentiseringsapp fra kontoen din, vil dette ikke være mulig hvis det er den eneste Passkey-en eller Logg inn 2FA-metoden som er aktivert, eller hvis din eneste andre Passkey er en Device-Bound Passkey.

Hvis du allerede har aktivert Logg inn 2FA med enten en Autentiseringsapp eller en Cross-Device Passkey via en Passordbehandler eller enhetens nøkkelring, anbefaler vi at du logger inn på Kraken-kontoen din på en datamaskin via en nettleser og legger til flere Passkeys.

Et annet alternativ er å anskaffe en FIDO2-kompatibel Maskinvare-sikkerhetsnøkkel som kan brukes på både datamaskin og mobilenhet, og bruke den som en ekstra sikkerhetskopi-Passkey.

Det er mulig at Maskinvare-sikkerhetsnøkkelen din ikke støttes.

Vi støtter alle enheter som er oppført som FIDO2 eller FIDO2/WebAuthn. U2F-nøkler støttes kanskje ikke. Kontakt leverandøren av Maskinvare-sikkerhetsnøkkelen din for å bekrefte at enheten er FIDO2/WebAuthn-kompatibel.

• Kontroller at Sikkerhetsnøkkelen din støtter NFC. Kontakt leverandøren av Maskinvare-sikkerhetsnøkkelen.

• Kontroller at telefonen støtter NFC og at funksjonen er aktivert.

  • iPhone: iPhone 7 eller nyere, med en støttet versjon av iOS.

  • Android: NFC kan slås av og på under Innstillinger, men nøyaktig plassering varierer avhengig av enhet. Hvis mulig, søk etter NFC i Innstillinger-appen.

• Hvis telefonen har et deksel, prøv å ta det av for å sikre at det ikke forstyrrer signalet.

  • Hold nøkkelen nær NFC-leseren på telefonen.

  • Hvis du ikke vet hvor NFC-leseren sitter, kontakter du leverandøren av Maskinvare-sikkerhetsnøkkelen eller produsenten av mobilenheten din.

Noen passordbehandlere kan fange opp Passkey-relaterte forespørsler når du prøver å opprette eller bruke en Passkey. Som standard vil de ofte be deg om å bruke en Passkey lagret i hvelvet deres – selv om ingen Passkey er lagret der. Dette hindrer deg i å få tilgang til Passkeys som er lagret i nettleseren, operativsystemet eller på en maskinvarenøkkel.

Passordbehandlere kan registrere seg selv som første behandler av Passkey-forespørsler. Når dette skjer:

• Passordbehandleren svarer først, selv om den ikke har en matchende Passkey.

• Dette blokkerer andre Passkey-kilder (som nettleseren, OS eller maskinvarenøkkel) fra å svare. Dette gjelder både registrering av en ny Passkey og autentisering med en eksisterende Passkey.

Problemet kan også påvirke Maskinvare-sikkerhetsnøkler. En passordbehandler kan fange opp forespørselen før Maskinvare-sikkerhetsnøkkelen din kan brukes, og dermed hindre at autentiseringen fullføres.

Løsninger:

• De fleste passordbehandlere har innstillinger for å forhindre denne konflikten. Vanlige løsninger er:

• Deaktiver Passkey-håndtering for et bestemt domene (f.eks. kraken.com).

• Hopp over eller videresend den gjeldende forespørselen slik at nettleserens innebygde Passkey-behandler (eller Maskinvare-sikkerhetsnøkkel) kan svare.

Hvis du har aktivert en enhetsbundet Passkey via en nettleser, kan den bare brukes i den bestemte nettleseren.

Hvis du for eksempel aktiverte Passkey på den bærbare datamaskinen din i Chrome, kan du ikke bruke den i Safari – selv om du er på samme datamaskin. Tilsvarende: hvis du aktiverte Passkey på skrivebordsenheten din i Firefox, kan du ikke bruke den i Firefoxs inkognitomodus.

En enhetsbundet Passkey i en nettleser er laget for å kun brukes i den eksakte nettleseren den ble opprettet i.

Hvis du derimot har satt opp en enhetsbundet Passkey på telefonen din, kan du bruke den på en annen enhet ved å skanne QR-koden med telefonen og bekrefte med biometri.

Hvis du først installerte din maskinvare-sikkerhetsnøkkel på en Windows-enhet, ville den ha bedt deg om å sette opp en PIN-kode. Hvis du har aktivert en PIN-kode og tastet den feil tre ganger på rad, starter du Sikkerhetsnøkkelen på nytt ved å ta den ut og sette den inn igjen før du prøver på nytt.

For en oversikt over hvordan du konfigurerer eller bruker en PIN-kode, besøk nettstedet til produsenten av Maskinvare-sikkerhetsnøkkelen din – bruker du en YubiKey, kan du besøke Yubicos nettsted.

• Windows 10 eller nyere

• macOS Ventura eller nyere

• ChromeOS 109 eller nyere

• iOS 16 eller nyere

• iPadOS 16 eller nyere

• Android 9 eller nyere

• Må støtte FIDO2-protokollen