Ghid de depanare pentru cheile de acces

Cheile de acces cross-device pot fi folosite pentru a te conecta de pe orice dispozitiv. Pot fi cunoscute și sub denumirea de Roaming 2FA. Exemple:

• Cheie de acces sincronizată în cloud: Chei de acces stocate într-un cont cloud, de ex. iCloud Keychain, Manager de parole, cont Google.

• Cheie de acces pe dispozitiv mobil: Chei de acces create și stocate pe dispozitivul tău mobil. Poate utiliza datele biometrice ale dispozitivului tău.

• Cheie de securitate hardware: Chei de acces create cu un YubiKey sau un dispozitiv fizic FIDO2 similar.

Cheile de acces legate de dispozitiv pot fi folosite pentru a te conecta doar pe un singur dispozitiv – cel pe care au fost create. Pot fi cunoscute și sub denumirea de Non-Roaming 2FA. Exemple:

• Cheie de acces specifică browserului: Creată și stocată în profilul unui browser (de ex. Chrome, Firefox, Edge).

Cauze posibile:

• O Cheie de acces Cross-Device a fost creată pe telefonul tău și nu a fost sincronizată cu alte dispozitive.

• PC-ul solicită o cheie de securitate USB.

• Bannerul Windows Security afișează doar opțiunea USB.

• Scanarea codului QR nu funcționează, mai ales dacă există mai multe chei de acces Android.

Soluții posibile:

• Asigură-te că Bluetooth este activat atât pe telefon, cât și pe computer.

• Ține ambele dispozitive aproape unul de celălalt în timpul autentificării.

• O Cheie de acces Device-Bound creată pe un dispozitiv mobil poate fi partajată cu alt dispozitiv. Scanează codul QR cu dispozitivul tău mobil și confirmă prin date biometrice.

• Asigură-te că folosești metoda corectă de Cheie de acces.

  • Când ești solicitat să introduci Cheia de acces pe computer (inclusiv o metodă USB, dacă nu ai una), caută „Schimbă metoda" sau „Mai multe opțiuni" și selecteaz-o (denumirea poate varia în funcție de dispozitiv).

• Dacă folosești un PC cu Windows și ai configurat Windows Hello (PIN, amprentă, recunoaștere facială), uneori site-urile web încearcă automat să utilizeze aceasta ca Cheie de acces.

  • Accesează Setări Windows > Conturi > Opțiuni de conectare.

  • Caută opțiunile legate de „Windows Hello PIN" sau „Cheie de securitate".

• Dacă în managerul de parole al dispozitivului tău sunt activate mai multe Chei de acces, asigură-te că o selectezi pe cea corectă și activă pentru Contul Kraken potrivit.

Dacă pașii de mai sus nu funcționează:

1. Conectează-te la Contul Kraken de pe telefonul tău.

2. Accesează setările de Securitate.

3. Activează o Cheie de acces Cross-Device suplimentară. Opțiunile disponibile sunt:
   a. Cheie de acces sincronizată în cloud, de ex. iCloud Keychain, Manager de parole.
   b. Cheie de acces bazată pe dispozitiv, creată și stocată pe dispozitivul tău mobil.
   c. Cheie de securitate hardware.

4. Folosește această nouă Cheie de acces pentru a te conecta la contul tău de pe computer.

Configurarea Cheilor de acces poate fi atât de rapidă încât, dacă ești nou în acest proces, s-ar putea să nu știi ce tip de Cheie de acces a fost adăugat și unde a fost stocată.

Dacă ești conectat la contul tău, accesează setările de Securitate pentru a vedea ce Chei de acces sunt activate. Vei putea vedea tipul de Cheie de acces (Cross-Device, Device-Bound, Cheie de securitate hardware etc.) și o descriere a locului unde a fost creată/stocată, de ex. Chrome pe Mac, Manager de parole etc.

Dacă ceva nu este clar, adaugă o nouă Cheie de acces Cross-Device, redenumește descrierea cu ceva familiar și elimină orice Chei de acces pe care nu le recunoști. Odată ce 2FA la conectare este activat, sistemele noastre vor impune întotdeauna ca cel puțin o Cheie de acces Cross-Device să fie activată.

Dacă ai mai multe conturi Kraken, asigură-te că ești conectat la același cont pe toate dispozitivele și că folosești Cheia de acces corectă pentru contul corect.

Dacă nu te poți conecta la cont, întrebările de mai jos legate de configurarea Cheii de acces te pot ajuta să o localizezi:

• Ai scanat un cod QR cu dispozitivul mobil?

  • Dacă da, Cheia de acces poate fi stocată fie în lanțul de chei/keystore-ul dispozitivului tău, fie în managerul de parole, dacă ai unul. Verifică-le pe acestea.

• Ai introdus și atins Cheia de securitate hardware?

  • Cheia de acces a fost creată cel mai probabil cu ajutorul Cheii de securitate hardware. Când ești solicitat să introduci o Cheie de acces, alege opțiunea asociată cu Cheia de securitate. În funcție de dispozitiv/browser, este posibil să dai clic pe un buton similar cu „Mai multe opțiuni" sau „Schimbă metoda" pentru a vedea opțiunea Cheie de securitate.

Dacă tot nu reușești să găsești Cheia de acces și să te conectezi la cont:

1. Accesează kraken.com/sign-in

2. Introdu adresa de e-mail/numele de utilizator și parola

3. Când ești solicitat să introduci o Cheie de acces, dă clic pe „Recuperează contul"

4. Urmează instrucțiunile de pe ecran

Dacă o Cheie de acces este etichetată ca „Device-Bound" sau „Cross-Device" depinde de informațiile pe care metoda de autentificare le furnizează către Kraken în timpul înregistrării.

Am primit rapoarte sporadice de la unii clienți care înregistrează o Cheie de acces Cross-Device, dar aceasta apare ca Cheie de acces Device-Bound în contul Kraken. Problema nu ține de Kraken, ci de metoda de autentificare în sine și de informațiile pe care le transmite către Kraken.

Am confirmat că acest lucru poate apărea în cazul:

• Bitwarden

• Chei de acces bazate pe dispozitive mobile pe Android

Și alte metode de autentificare pot fi afectate.

Ce poți face:

• Contactează suportul metodei tale de autentificare și raportează problema.

• Creează o Cheie de acces Cross-Device alternativă folosind un dispozitiv mobil (telefon/tabletă) sau o Cheie de securitate hardware. Consultați Ce este o Cheie de acces?

Odată ce 2FA la conectare este activat, sistemele noastre vor impune prezența permanentă a cel puțin unei Chei de acces Cross-Device sau a unei Aplicații de autentificare activate. Aceasta este concepută pentru a te asigura că poți accesa întotdeauna contul Kraken de pe orice dispozitiv.

Dacă încerci să elimini sau să înlocuiești o Cheie de acces Cross-Device sau o Aplicație de autentificare din cont, acest lucru nu va fi posibil dacă aceasta este singura Cheie de acces sau metodă de 2FA la conectare activată, ori dacă singura altă Cheie de acces este una Device-Bound.

Dacă ai activat deja 2FA la conectare fie cu o Aplicație de autentificare, fie cu o Cheie de acces Cross-Device printr-un Manager de parole sau lanțul de chei al dispozitivului, îți recomandăm să te conectezi la contul Kraken de pe un computer prin intermediul unui browser web și să adaugi Chei de acces suplimentare.

O altă opțiune este să achiziționezi o Cheie de securitate hardware compatibilă FIDO2, care poate fi utilizată atât pe computer, cât și pe dispozitivul mobil, ca metodă suplimentară de rezervă pentru Cheile de acces.

Este posibil ca Cheia ta de securitate hardware să nu fie compatibilă.

Acceptăm orice dispozitiv listat ca FIDO2 sau FIDO2/WebAuthn. Cheile U2F pot să nu fie compatibile. Verifică cu furnizorul Cheii de securitate hardware că dispozitivul tău respectă standardul FIDO2/WebAuthn.

• Asigură-te că Cheia de securitate este compatibilă NFC. Verifică cu furnizorul Cheii de securitate hardware.

• Confirmă că telefonul tău acceptă NFC și că această funcție este activată.

  • iPhone: iPhone 7 sau mai nou, cu o versiune iOS acceptată.

  • Android: NFC poate fi activat/dezactivat din Setări, deși locația exactă a opțiunii variază în funcție de dispozitiv. Dacă este posibil, caută „NFC" în aplicația Setări.

• Dacă telefonul se află într-o husă, încearcă să o îndepărtezi pentru a elimina eventualele interferențe.

  • Asigură-te că ții cheia aproape de cititorul NFC al telefonului.

  • Dacă nu știi unde se află cititorul NFC, contactează furnizorul Cheii de securitate hardware sau producătorul dispozitivului tău mobil.

Unii manageri de parole pot intercepta solicitările legate de Chei de acces atunci când încerci să creezi sau să utilizezi o Cheie de acces. Implicit, aceștia te invită adesea să folosești o Cheie de acces salvată în seiful lor – chiar dacă nu există nicio Cheie de acces stocată acolo. Acest lucru te împiedică să accesezi Cheile de acces stocate în browser, în sistemul de operare sau pe o cheie hardware.

Managerii de parole se pot înregistra ca primi gestionari ai solicitărilor de Chei de acces. Când se întâmplă acest lucru:

• Managerul de parole răspunde primul, chiar dacă nu deține o Cheie de acces corespunzătoare.

• Aceasta blochează alte surse de Chei de acces (precum browserul, sistemul de operare sau cheia hardware) să răspundă. Problema se aplică atât la înregistrarea unei Chei de acces noi, cât și la autentificarea cu una existentă.

Problema poate afecta și Cheile de securitate hardware. Un manager de parole poate intercepta solicitarea înainte ca Cheia de securitate hardware să poată fi utilizată, împiedicând finalizarea autentificării.

Soluții:

• Majoritatea Managerelor de parole oferă opțiuni pentru a preveni acest conflict. Soluțiile frecvente includ:

• Dezactivarea gestionării Cheilor de acces pentru un domeniu specific (de ex., kraken.com).

• Ignorarea sau redirecționarea solicitării curente, astfel încât Managerul de Chei de acces integrat în browser (sau Cheia de securitate hardware) să poată răspunde.

Dacă ai activat o Cheie de acces legată de dispozitiv folosind un browser web, aceasta poate fi utilizată doar în acel browser.

De exemplu, dacă ai activat Cheia de acces pe laptop folosind Chrome, nu o vei putea folosi cu Safari, chiar dacă ești pe același laptop. Similar, dacă ai activat Cheia de acces pe desktop folosind Firefox, nu o vei putea folosi în modul incognito al Firefox.

O Cheie de acces legată de dispozitiv creată într-un browser web poate fi utilizată exclusiv în acel browser.

Totuși, dacă ai configurat o Cheie de acces legată de dispozitiv pe telefon, o poți folosi pe un alt dispozitiv scanând codul QR cu telefonul și confirmând cu datele tale biometrice.

Dacă ai instalat prima dată Cheia de securitate hardware pe un dispozitiv Windows, ți s-ar fi solicitat să setezi un PIN. Dacă ai activat un PIN și l-ai introdus greșit de trei ori consecutiv, repornește Cheia de securitate scoțând-o și reintroducând-o înainte de a încerca din nou.

Pentru o prezentare generală despre configurarea sau utilizarea unui PIN, vizitează site-ul producătorului Cheii tale de securitate hardware – de ex., dacă folosești un YubiKey, vizitează site-ul Yubico.

• Windows 10 sau ulterior

• macOS Ventura sau ulterior

• ChromeOS 109 sau ulterior

• iOS 16 sau ulterior

• iPadOS 16 sau ulterior

• Android 9 sau ulterior

• Trebuie să accepte protocolul FIDO2