Guia de resolução de problemas com chaves de acesso

As chaves de acesso entre dispositivos podem ser utilizadas para iniciar sessão em qualquer dispositivo. Também podem ser designadas por 2FA itinerante. Exemplos:

• Chave de acesso sincronizada na nuvem: Chaves de acesso guardadas numa conta na nuvem, por exemplo, iCloud Keychain, Gestor de palavras-passe, conta Google.

• Chave de acesso baseada no dispositivo móvel: Chaves de acesso criadas e guardadas no seu dispositivo móvel. Pode utilizar a biometria do dispositivo.

• Chave de segurança de hardware: Chaves de acesso criadas com uma YubiKey ou dispositivo físico FIDO2 semelhante.

As chaves de acesso vinculadas ao dispositivo só podem ser utilizadas para iniciar sessão no dispositivo em que foram criadas. Também podem ser designadas por 2FA não itinerante. Exemplos:

• Chave de acesso específica do browser: Criada e guardada num perfil de browser (por exemplo, Chrome, Firefox, Edge).

Possíveis causas:

• Foi criada uma Chave de acesso entre dispositivos no seu telemóvel que não foi sincronizada com outros dispositivos.

• O PC está a solicitar uma chave de segurança USB.

• A notificação de segurança do Windows apresenta apenas a opção USB.

• A leitura do código QR não está a funcionar, especialmente se existirem várias chaves de acesso Android.

Possíveis soluções:

• Certifique-se de que o Bluetooth está ativado no seu telemóvel e no seu computador.

• Mantenha os dois dispositivos próximos durante a autenticação.

• Uma Chave de acesso vinculada ao dispositivo criada num dispositivo móvel pode ser partilhada com outro dispositivo. Leia o código QR com o seu dispositivo móvel e confirme com a biometria.

• Certifique-se de que está a utilizar o método de Chave de acesso correto.

  • Quando for solicitado que introduza a Chave de acesso no computador (incluindo o método USB, caso não o tenha), procure «Alterar método» ou «Mais opções» e selecione essa opção (a designação pode variar consoante o dispositivo).

• Se utilizar um PC com Windows e tiver o Windows Hello configurado (PIN, impressão digital ou reconhecimento facial), por vezes os sites tentam utilizá-lo automaticamente como Chave de acesso.

  • Aceda a Definições do Windows > Contas > Opções de início de sessão.

  • Procure as opções relacionadas com «Windows Hello PIN» ou «Chave de segurança».

• Se tiver várias Chaves de acesso ativas no gestor de palavras-passe do seu dispositivo, certifique-se de que seleciona a chave correta para a Conta Kraken pretendida.

Se os passos acima não resultarem:

1. Inicie sessão na sua Conta Kraken no telemóvel.

2. Aceda às definições de Segurança.

3. Ative uma Chave de acesso entre dispositivos adicional. As opções disponíveis são:
   a. Chave de acesso sincronizada na nuvem, por exemplo, iCloud Keychain, Gestor de palavras-passe.
   b. Chave de acesso baseada no dispositivo, criada e guardada no seu dispositivo móvel.
   c. Chave de segurança de hardware.

4. Utilize esta nova Chave de acesso para iniciar sessão na sua conta no computador.

A configuração de Chaves de acesso pode ser um processo tão rápido que, se não estiver familiarizado com ele, pode ser difícil perceber que tipo de Chave de acesso foi adicionada e onde ficou armazenada.

Se tiver sessão iniciada na sua conta, aceda às definições de Segurança para ver quais as Chaves de acesso ativas. Poderá ver o tipo de Chave de acesso (Cross-Device, Device-Bound, Chave de segurança de hardware, etc.) e uma descrição do local onde foi criada/armazenada, por exemplo, Chrome no Mac, Gestor de palavras-passe, etc.

Se algo não estiver claro, adicione uma nova Chave de acesso Cross-Device, renomeie a descrição para algo reconhecível e remova quaisquer Chaves de acesso que não reconheça. Assim que o Início de sessão com 2FA estiver ativo, os nossos sistemas exigem sempre pelo menos uma Chave de acesso Cross-Device ativa.

Se tiver várias Contas Kraken, certifique-se de que tem sessão iniciada na mesma conta em todos os dispositivos e de que está a utilizar a Chave de acesso correta para a conta correta.

Se não conseguir iniciar sessão na sua conta, as perguntas seguintes sobre a configuração da Chave de acesso podem ajudá-lo a localizá-la:

• Leu um código QR com o seu dispositivo móvel?

  • Se sim, a Chave de acesso pode estar armazenada no porta-chaves/armazenamento de chaves do dispositivo ou no seu Gestor de palavras-passe, caso tenha um. Verifique ambos.

• Inseriu e tocou na sua Chave de segurança de hardware?

  • A Chave de acesso foi provavelmente criada com a sua Chave de segurança de hardware. Quando lhe for pedida uma Chave de acesso, escolha a opção associada à Chave de segurança. Consoante o dispositivo/browser, pode ser necessário clicar num botão semelhante a «Mais opções» ou «Alterar método» para ver a opção Chave de segurança.

Se ainda não conseguir localizar a sua Chave de acesso e iniciar sessão na sua conta:

1. Aceda a kraken.com/sign-in

2. Introduza o seu e-mail/nome de utilizador e palavra-passe

3. Quando lhe for pedida uma Chave de acesso, clique em «Recuperar conta»

4. Siga as instruções apresentadas no ecrã

A classificação de uma Chave de acesso como «Device-Bound» ou «Cross-Device» é determinada pelas informações que o método de autenticação fornece à Kraken durante o registo.

Recebemos relatos esporádicos de clientes que registam uma Chave de acesso Cross-Device e que esta fica registada como Device-Bound na Conta Kraken. O problema não é da Kraken, mas sim do próprio método de autenticação e das informações que este transmite à Kraken.

Confirmámos que isto pode ocorrer com:

• Bitwarden

• Chaves de acesso em dispositivos móveis Android

Outros métodos de autenticação podem ser afetados.

O que pode fazer:

• Contacte o apoio do seu método de autenticação e reporte o problema.

• Crie uma Chave de acesso Cross-Device alternativa utilizando um dispositivo móvel (telemóvel/tablet) ou uma Chave de segurança de hardware. Consulte O que é uma Chave de acesso?

Quando o Início de sessão com 2FA está ativado, os nossos sistemas exigem que tenha sempre pelo menos uma Chave de acesso Cross-Device ou uma Aplicação autenticadora ativa. Esta medida garante que tem sempre uma forma de iniciar sessão na sua Conta Kraken em qualquer dispositivo.

Se tentar remover ou substituir uma Chave de acesso Cross-Device ou uma Aplicação autenticadora da sua conta, tal será impossível se for o único método de Chave de acesso ou de Início de sessão com 2FA ativo, ou se a única outra Chave de acesso for do tipo Device-Bound.

Se já ativou o Início de sessão com 2FA com uma Aplicação autenticadora ou uma Chave de acesso Cross-Device através de um gestor de palavras-passe ou do keychain do seu dispositivo, recomendamos que inicie sessão na sua Conta Kraken num computador via browser e adicione Chaves de acesso adicionais.

Outra opção é obter uma Chave de segurança de hardware compatível com FIDO2 que possa ser utilizada tanto no computador como no dispositivo móvel, e usá-la como método de Chave de acesso adicional de reserva.

É possível que a sua Chave de segurança de hardware não seja suportada.

Suportamos todos os dispositivos listados como FIDO2 ou FIDO2/WebAuthn. As chaves U2F podem não ser suportadas. Contacte o fornecedor da sua Chave de segurança de hardware para confirmar que o dispositivo é compatível com FIDO2/WebAuthn.

• Confirme que a sua Chave de segurança é compatível com NFC. Contacte o fornecedor da Chave de segurança de hardware.

• Verifique se o seu telemóvel suporta NFC e se esta funcionalidade está ativada.

  • iPhone: iPhone 7 ou posterior, com uma versão suportada do iOS.

  • Android: O NFC pode ser ativado nas Definições, embora a localização exata da opção varie consoante o dispositivo. Se possível, pesquise «NFC» na aplicação Definições.

• Se o telemóvel tiver uma capa, experimente retirá-la para garantir que não está a causar interferências.

  • Segure a chave junto ao leitor NFC do telemóvel.

  • Se não souber onde se encontra o leitor, contacte o fornecedor da Chave de segurança de hardware ou o fabricante do seu dispositivo móvel.

Alguns gestores de palavras-passe podem intercecionar pedidos relacionados com Chaves de acesso quando tenta criar ou utilizar uma Chave de acesso. Por predefinição, estes gestores sugerem frequentemente a utilização de uma Chave de acesso guardada no Cofre — mesmo que não exista nenhuma armazenada. Tal impede o acesso a Chaves de acesso guardadas no browser, no sistema operativo ou numa chave de hardware.

Os gestores de palavras-passe podem registar-se como o primeiro gestor de pedidos de Chaves de acesso. Quando tal acontece:

• O gestor de palavras-passe responde em primeiro lugar, mesmo que não tenha uma Chave de acesso correspondente.

• Isto bloqueia outras fontes de Chaves de acesso (como o browser, o sistema operativo ou a chave de hardware). Esta situação aplica-se tanto ao registo de uma nova Chave de acesso como à autenticação com uma já existente.

O problema pode também afetar as Chaves de segurança de hardware. Um gestor de palavras-passe pode intercecionar o pedido antes de a Chave de segurança de hardware poder ser utilizada, impedindo a conclusão da autenticação.

Soluções:

• A maioria dos Gestores de palavras-passe oferece opções para evitar este conflito. As soluções mais comuns incluem:

• Desativar o processamento de Chaves de acesso para um domínio específico (por exemplo, kraken.com).

• Ignorar ou reencaminhar o pedido atual para que o Gestor de Chaves de acesso integrado no browser (ou a Chave de segurança de hardware) possa responder.

Se ativar uma Chave de acesso vinculada ao dispositivo através de um browser, esta só poderá ser utilizada nesse browser específico.

Por exemplo, se ativou a Chave de acesso no seu portátil com o Chrome, não poderá utilizá-la com o Safari, mesmo que esteja no mesmo portátil. Da mesma forma, se ativou a Chave de acesso no seu computador com o Firefox, não poderá utilizá-la no modo de navegação privada do Firefox.

Uma Chave de acesso vinculada ao dispositivo criada num browser destina-se a ser utilizada exclusivamente nesse browser.

No entanto, se configurou uma Chave de acesso vinculada ao dispositivo no seu telemóvel, pode utilizá-la noutro dispositivo lendo o código QR com o telemóvel e confirmando com os seus dados biométricos.

Se instalou a sua Chave de Segurança de Hardware pela primeira vez num dispositivo Windows, ter-lhe-ia sido solicitado que configurasse um PIN. Se ativou um PIN e o introduziu incorretamente três vezes seguidas, reinicie a Chave de segurança removendo-a e reinserindo-a antes de tentar novamente.

Para uma visão geral sobre como configurar ou utilizar um PIN, visite o site do fabricante da sua Chave de segurança de hardware, ou seja, se utilizar uma YubiKey, visite o site da Yubico.

• Windows 10 ou posterior

• macOS Ventura ou posterior

• ChromeOS 109 ou posterior

• iOS 16 ou posterior

• iPadOS 16 ou posterior

• Android 9 ou posterior

• Deve suportar o protocolo FIDO2