Przewodnik rozwiązywania problemów z kluczem dostępu

Klucze dostępu między urządzeniami umożliwiają logowanie na dowolnym urządzeniu. Mogą być również określane jako Roaming 2FA. Przykłady:

• Klucz dostępu zsynchronizowany z chmurą: Klucze dostępu przechowywane na koncie w chmurze, np. iCloud Keychain, manager haseł, konto Google.

• Klucz dostępu oparty na urządzeniu mobilnym: Klucze dostępu utworzone i przechowywane na Twoim urządzeniu mobilnym. Mogą korzystać z danych biometrycznych urządzenia.

• Klucz sprzętowy: Klucze dostępu utworzone przy użyciu YubiKey lub podobnego fizycznego urządzenia FIDO2.

Klucze dostępu powiązane z urządzeniem można wykorzystać do logowania wyłącznie na jednym urządzeniu – tym, na którym zostały utworzone. Mogą być również określane jako Non-Roaming 2FA. Przykłady:

• Klucz dostępu powiązany z przeglądarką: Utworzony i przechowywany w profilu przeglądarki (np. Chrome, Firefox, Edge).

Możliwe przyczyny:

• Klucz dostępu Cross-Device został utworzony na telefonie i nie jest zsynchronizowany z innymi urządzeniami.

• Komputer prosi o klucz bezpieczeństwa USB.

• Baner zabezpieczeń systemu Windows wyświetla tylko opcję USB.

• Skanowanie kodu QR nie działa – szczególnie jeśli istnieje kilka kluczy dostępu na urządzeniach z systemem Android.

Możliwe rozwiązania:

• Upewnij się, że Bluetooth jest włączony zarówno na telefonie, jak i na komputerze.

• Trzymaj oba urządzenia blisko siebie podczas uwierzytelniania.

• Kluczem dostępu Device-Bound utworzonym na urządzeniu mobilnym można się posłużyć na innym urządzeniu. Zeskanuj kod QR urządzeniem mobilnym i potwierdź za pomocą danych biometrycznych.

• Upewnij się, że używasz właściwej metody klucza dostępu.

  • Gdy komputer poprosi o podanie klucza dostępu (w tym metodą USB – jeśli jej nie masz), poszukaj opcji „Zmień metodę" lub „Więcej opcji" i wybierz ją (nazwy mogą się różnić w zależności od urządzenia).

• Jeśli używasz komputera z systemem Windows z skonfigurowaną funkcją Windows Hello (PIN, odcisk palca, rozpoznawanie twarzy), strony internetowe mogą automatycznie próbować użyć jej jako klucza dostępu.

  • Przejdź do Ustawienia systemu Windows > Konta > Opcje logowania.

  • Poszukaj opcji związanych z „Windows Hello PIN" lub „Kluczem bezpieczeństwa".

• Jeśli w managerze haseł urządzenia aktywnych jest kilka kluczy dostępu, upewnij się, że wybierasz właściwy, aktywny klucz przypisany do odpowiedniego Konta Kraken.

Jeśli powyższe kroki nie pomogą:

1. Zaloguj się na Konto Kraken na telefonie.

2. Przejdź do ustawień bezpieczeństwa.

3. Włącz dodatkowy klucz dostępu Cross-Device. Dostępne opcje:
   a. Klucz dostępu zsynchronizowany z chmurą, np. iCloud Keychain, manager haseł.
   b. Klucz dostępu oparty na urządzeniu – utworzony i przechowywany na urządzeniu mobilnym.
   c. Klucz sprzętowy.

4. Użyj nowego klucza dostępu, aby zalogować się na konto na komputerze.

Konfiguracja kluczy dostępu może być tak szybka, że jeśli robisz to po raz pierwszy, możesz nie wiedzieć, jaki typ klucza dostępu został dodany i gdzie jest przechowywany.

Jeśli jesteś aktualnie zalogowany(-a) na swoje konto, przejdź do ustawień bezpieczeństwa, aby sprawdzić, które klucze dostępu są aktywne. Zobaczysz typ klucza dostępu (Cross-Device, Device-Bound, klucz sprzętowy itp.) oraz opis miejsca jego utworzenia i przechowywania, np. Chrome na Macu, manager haseł itp.

Jeśli cokolwiek jest niejasne, dodaj nowy klucz dostępu Cross-Device, zmień jego opis na coś znajomego i usuń klucze dostępu, których nie rozpoznajesz. Po włączeniu logowania 2FA nasze systemy będą wymagać, aby zawsze był aktywny co najmniej jeden klucz dostępu Cross-Device.

Jeśli masz kilka kont Kraken, upewnij się, że jesteś zalogowany(-a) na to samo konto na wszystkich urządzeniach i używasz właściwego klucza dostępu dla właściwego konta.

Jeśli nie możesz zalogować się na swoje konto, poniższe pytania dotyczące konfiguracji klucza dostępu mogą pomóc Ci go zlokalizować:

• Czy zeskanowałeś(-aś) kod QR za pomocą urządzenia mobilnego?

  • Jeśli tak, klucz dostępu może być przechowywany w pęku kluczy/magazynie kluczy urządzenia lub w managerze haseł, jeśli z niego korzystasz. Sprawdź te miejsca.

• Czy włożyłeś(-aś) i dotknąłeś(-ęłaś) klucza sprzętowego?

  • Klucz dostępu został prawdopodobnie utworzony przy użyciu klucza sprzętowego. Gdy pojawi się monit o klucz dostępu, wybierz opcję powiązaną z kluczem bezpieczeństwa. W zależności od urządzenia lub przeglądarki może być konieczne kliknięcie przycisku podobnego do „Więcej opcji" lub „Zmień metodę", aby wyświetlić opcję klucza bezpieczeństwa.

Jeśli nadal nie możesz znaleźć klucza dostępu i zalogować się na swoje konto:

1. Przejdź na stronę kraken.com/sign-in

2. Wprowadź swój adres e-mail lub nazwę użytkownika i hasło

3. Gdy pojawi się monit o klucz dostępu, kliknij „Odzyskaj konto"

4. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie

To, czy klucz dostępu jest oznaczony jako „Device-Bound" czy „Cross-Device", zależy od informacji przekazywanych przez metodę uwierzytelniania do Kraken podczas rejestracji.

Otrzymaliśmy sporadyczne zgłoszenia od klientów, którzy rejestrowali klucz dostępu Cross-Device, a ten był zapisywany jako Device-Bound na Koncie Kraken. Problem nie leży po stronie Kraken, lecz po stronie samej metody uwierzytelniania i informacji, które ona przekazuje do Kraken.

Potwierdziliśmy, że problem może wystąpić w przypadku:

• Bitwarden

• Kluczy dostępu opartych na urządzeniach mobilnych z systemem Android

Problem może dotyczyć również innych metod uwierzytelniania.

Co możesz zrobić:

• Skontaktuj się z pomocą techniczną dostawcy swojej metody uwierzytelniania i zgłoś ten problem.

• Utwórz alternatywny klucz dostępu Cross-Device, używając urządzenia mobilnego (telefonu lub tabletu) albo klucza sprzętowego. Zobacz Czym jest klucz dostępu?

Po włączeniu logowania 2FA nasze systemy będą wymagały, aby na koncie był aktywny co najmniej jeden klucz dostępu Cross-Device lub aplikacja uwierzytelniająca. Dzięki temu zawsze masz możliwość zalogowania się na Konto Kraken z dowolnego urządzenia.

Jeśli chcesz usunąć lub zastąpić klucz dostępu Cross-Device albo aplikację uwierzytelniającą, nie będzie to możliwe, gdy jest to jedyna aktywna metoda logowania 2FA lub gdy jedynym pozostałym kluczem dostępu jest klucz Device-Bound.

Jeśli masz już włączone logowanie 2FA za pomocą aplikacji uwierzytelniającej lub klucza dostępu Cross-Device z użyciem managera haseł albo pęku kluczy urządzenia, zalecamy zalogowanie się na Konto Kraken na komputerze przez przeglądarkę internetową i dodanie dodatkowych kluczy dostępu.

Innym rozwiązaniem jest zakup klucza sprzętowego zgodnego z FIDO2, który obsługuje zarówno komputer, jak i urządzenie mobilne, i użycie go jako dodatkowej, zapasowej metody klucza dostępu.

Możliwe, że Twój klucz sprzętowy nie jest obsługiwany.

Obsługujemy każde urządzenie figurujące na liście jako FIDO2 lub FIDO2/WebAuthn. Klucze U2F mogą nie być obsługiwane. Skontaktuj się z dostawcą klucza sprzętowego i upewnij się, że Twoje urządzenie jest zgodne ze standardem FIDO2/WebAuthn.

• Upewnij się, że klucz bezpieczeństwa jest zgodny z NFC. Skontaktuj się z dostawcą klucza sprzętowego.

• Sprawdź, czy telefon obsługuje NFC i czy ta funkcja jest włączona.

  • iPhone: iPhone 7 lub nowszy z obsługiwaną wersją iOS.

  • Android: NFC można włączyć w Ustawieniach, choć dokładna lokalizacja tej opcji może się różnić w zależności od urządzenia. Jeśli to możliwe, wyszukaj „NFC" w aplikacji Ustawienia.

• Jeśli telefon jest w etui, spróbuj je zdjąć – może zakłócać sygnał NFC.

  • Przyłóż klucz do czytnika NFC w telefonie.

  • Jeśli nie wiesz, gdzie się on znajduje, skontaktuj się z dostawcą klucza sprzętowego lub producentem urządzenia mobilnego.

Niektóre managery haseł mogą przechwytywać żądania związane z kluczami dostępu podczas ich tworzenia lub używania. Domyślnie często wyświetlają monit o użycie klucza dostępu zapisanego w ich skarbcu – nawet jeśli żaden tam nie istnieje. Uniemożliwia to dostęp do kluczy dostępu zapisanych w przeglądarce, systemie operacyjnym lub na kluczu sprzętowym.

Managery haseł mogą rejestrować się jako pierwsze w kolejce do obsługi żądań dotyczących kluczy dostępu. W takiej sytuacji:

• Manager haseł odpowiada jako pierwszy – nawet jeśli nie posiada pasującego klucza dostępu.

• Blokuje to inne źródła kluczy dostępu (np. przeglądarkę, system operacyjny lub klucz sprzętowy). Dotyczy to zarówno rejestrowania nowego klucza dostępu, jak i uwierzytelniania przy użyciu istniejącego.

Problem może dotyczyć również kluczy sprzętowych. Manager haseł może przechwycić żądanie, zanim klucz sprzętowy zdąży zareagować, uniemożliwiając dokończenie uwierzytelniania.

Rozwiązania:

• Większość managerów haseł oferuje opcje zapobiegające temu konfliktowi. Typowe rozwiązania to:

• Wyłączenie obsługi kluczy dostępu dla określonej domeny (np. kraken.com).

• Pominięcie lub przekazanie bieżącego żądania, aby wbudowany manager kluczy dostępu przeglądarki (lub klucz sprzętowy) mógł odpowiedzieć.

Jeśli klucz dostępu powiązany z urządzeniem został włączony za pomocą przeglądarki internetowej, można go używać wyłącznie w tej konkretnej przeglądarce.

Na przykład, jeśli klucz dostępu włączono na laptopie przy użyciu Chrome, nie będzie można go używać w Safari – nawet na tym samym laptopie. Podobnie, jeśli klucz dostępu włączono na komputerze przy użyciu Firefox, nie będzie można go używać w trybie incognito Firefox.

Klucz dostępu powiązany z urządzeniem, utworzony w przeglądarce, działa wyłącznie w tej przeglądarce, w której został stworzony.

Jeśli jednak klucz dostępu powiązany z urządzeniem skonfigurowano na telefonie, można go użyć na innym urządzeniu, skanując kod QR telefonem i potwierdzając biometrycznie.

Jeśli najpierw zainstalujesz sprzętowy klucz bezpieczeństwa w urządzeniu z systemem Windows, konieczne będzie skonfigurowanie kodu PIN. Jeśli PIN został włączony i trzykrotnie z rzędu wpisano go nieprawidłowo, uruchom ponownie klucz bezpieczeństwa, wyjmując go i ponownie wkładając przed kolejną próbą.

Omówienie sposobu konfiguracji i użycia kodu PIN znajdziesz na stronie producenta swojego klucza sprzętowego – jeśli używasz YubiKey, odwiedź stronę Yubico.

• Windows 10 lub nowszy

• macOS Ventura lub nowszy

• ChromeOS 109 lub nowszy

• iOS 16 lub nowszy

• iPadOS 16 lub nowszy

• Android 9 lub nowszy

• Wymagana obsługa protokołu FIDO2