Руководство по устранению неполадок с ключом доступа

Межустройственные ключи доступа (Cross-Device Passkeys) можно использовать для входа на любом устройстве. Их также называют Roaming 2FA. Примеры:

• Ключ доступа, синхронизированный с облаком: Ключи доступа, хранящиеся в облачном аккаунте, например iCloud Keychain, менеджер паролей, аккаунт Google.

• Ключ доступа на мобильном устройстве: Ключи доступа, созданные и хранящиеся на вашем мобильном устройстве. Для аутентификации может использоваться биометрия устройства.

• Аппаратный ключ безопасности: Ключи доступа, созданные с помощью YubiKey или аналогичного физического устройства FIDO2.

Привязанные к устройству ключи доступа (Device-Bound Passkeys) можно использовать для входа только на одном устройстве — том, на котором они были созданы. Их также называют Non-Roaming 2FA. Примеры:

• Ключ доступа, привязанный к браузеру: Создаётся и хранится в профиле браузера (например, Chrome, Firefox, Edge).

Возможные причины:

• На телефоне был создан межустройственный Ключ доступа (Cross-Device Passkey), который не синхронизирован с другими устройствами.

• ПК запрашивает USB-ключ безопасности.

• Баннер безопасности Windows отображает только вариант с USB.

• Сканирование QR-кода не работает — особенно если на устройстве Android зарегистрировано несколько ключей доступа.

Возможные решения:

• Убедитесь, что Bluetooth включён на вашем телефоне и компьютере.

• Держите оба устройства рядом во время аутентификации.

• Привязанным к устройству Ключом доступа (Device-Bound Passkey), созданным на мобильном устройстве, можно воспользоваться на другом устройстве. Отсканируйте QR-код мобильным устройством и подтвердите действие с помощью биометрии.

• Убедитесь, что вы используете правильный метод Ключа доступа.

  • При появлении запроса на ввод Ключа доступа на компьютере (в том числе метода USB, если у вас его нет) найдите пункт «Изменить метод» или «Дополнительные параметры» и выберите его (формулировка может отличаться в зависимости от устройства).

• Если вы используете Windows PC с настроенным Windows Hello (PIN-код, отпечаток пальца, распознавание лица), сайты иногда автоматически пытаются использовать его в качестве Ключа доступа.

  • Перейдите в «Параметры Windows» > «Учётные записи» > «Параметры входа».

  • Найдите параметры, связанные с «Windows Hello PIN» или «Ключом безопасности».

• Если в менеджере паролей вашего устройства включено несколько ключей доступа, убедитесь, что выбираете правильный активный ключ для нужного аккаунта Kraken.

Если описанные шаги не помогли:

1. Войдите в аккаунт Kraken на телефоне.

2. Перейдите в настройки раздела «Безопасность».

3. Добавьте дополнительный межустройственный Ключ доступа (Cross-Device Passkey). Доступные варианты:
   a. Облачный Ключ доступа, например iCloud Keychain или менеджер паролей.
   b. Ключ доступа, созданный и сохранённый на вашем мобильном устройстве.
   с. Аппаратный ключ безопасности.

4. Используйте этот новый Ключ доступа для входа в аккаунт на компьютере.

Настройка Ключей доступа — очень быстрый процесс, и если вы впервые с ним сталкиваетесь, может возникнуть путаница: какой тип Ключа доступа был добавлен и где он сохранён.

Если вы уже вошли в аккаунт, перейдите в настройки раздела «Безопасность», чтобы просмотреть активные Ключи доступа. Вы увидите тип Ключа доступа (Cross-Device, Device-Bound, Аппаратный ключ безопасности и др.) и описание места его создания/хранения, например: Chrome на Mac, менеджер паролей и т. д.

Если что-то непонятно, добавьте новый Cross-Device Ключ доступа, переименуйте его описание на узнаваемое и удалите все Ключи доступа, которые вы не распознаёте. После включения 2FA для входа наши системы будут требовать, чтобы был активен как минимум один Cross-Device Ключ доступа.

Если у вас несколько аккаунтов Kraken, убедитесь, что на всех устройствах вы вошли в один и тот же аккаунт и используете правильный Ключ доступа для нужного аккаунта.

Если войти в аккаунт не удаётся, следующие вопросы о настройке Ключа доступа помогут вам его найти:

• Вы сканировали QR-код с помощью мобильного устройства?

  • Если да, Ключ доступа может храниться в связке ключей/хранилище ключей вашего устройства или в менеджере паролей — если он у вас есть. Проверьте оба варианта.

• Вы вставляли и касались Аппаратного ключа безопасности?

  • Ключ доступа, вероятно, был создан с помощью вашего Аппаратного ключа безопасности. При запросе Ключа доступа выберите вариант, связанный с Ключом безопасности. В зависимости от устройства или браузера может потребоваться нажать кнопку наподобие «Другие параметры» или «Изменить метод», чтобы увидеть вариант с Ключом безопасности.

Если найти Ключ доступа и войти в аккаунт по-прежнему не удаётся:

1. Перейдите на kraken.com/sign-in

2. Введите адрес электронной почты или имя пользователя и пароль

3. При запросе Ключа доступа нажмите «Восстановить аккаунт»

4. Следуйте инструкциям на экране

Тип Ключа доступа — «Device-Bound» или «Cross-Device» — определяется информацией, которую метод аутентификации передаёт в Kraken при регистрации.

Мы получали единичные сообщения от клиентов о том, что Cross-Device Ключ доступа регистрируется как Device-Bound в аккаунте Kraken. Это не проблема Kraken, а проблема самого метода аутентификации и данных, которые он передаёт в Kraken.

Нам известны подтверждённые случаи с:

• Bitwarden

• Ключами доступа на мобильных устройствах Android

Другие методы аутентификации также могут быть затронуты.

Что вы можете сделать:

• Обратитесь в поддержку вашего метода аутентификации и сообщите им об этой проблеме.

• Создайте альтернативный Cross-Device Ключ доступа, используя мобильное устройство (телефон или планшет) либо Аппаратный ключ безопасности. См. раздел Что такое Ключ доступа?

После включения 2FA для входа наши системы требуют, чтобы был активирован как минимум один Cross-Device Ключ доступа или Приложение-аутентификатор. Это обеспечивает возможность входа в аккаунт Kraken с любого устройства.

Удалить или заменить Cross-Device Ключ доступа либо Приложение-аутентификатор невозможно, если это единственный активный Ключ доступа или метод 2FA для входа, а также если единственный оставшийся Ключ доступа является Device-Bound.

Если вы уже включили 2FA для входа — с помощью Приложения-аутентификатора или Cross-Device Ключа доступа через менеджер паролей или связку ключей устройства — рекомендуем войти в аккаунт Kraken на компьютере через браузер и добавить дополнительные Ключи доступа.

Альтернативный вариант — приобрести Аппаратный ключ безопасности, совместимый с FIDO2, который работает как с компьютером, так и с мобильным устройством, и использовать его в качестве дополнительного резервного метода.

Возможно, ваш Аппаратный ключ безопасности не поддерживается.

Мы поддерживаем все устройства, сертифицированные как FIDO2 или FIDO2/WebAuthn. Ключи U2F могут не поддерживаться. Уточните у производителя вашего Аппаратного ключа безопасности, соответствует ли устройство стандарту FIDO2/WebAuthn.

• Убедитесь, что ваш Ключ безопасности поддерживает NFC. Уточните эту информацию у поставщика Аппаратного ключа безопасности.

• Убедитесь, что ваш телефон поддерживает NFC и эта функция включена.

  • iPhone: iPhone 7 и новее с поддерживаемой версией iOS.

  • Android: NFC можно включить в разделе «Настройки», однако точное расположение параметра зависит от устройства. По возможности воспользуйтесь поиском по слову «NFC» в приложении «Настройки».

• Если телефон находится в чехле, попробуйте снять его — чехол может создавать помехи.

  • Держите ключ вблизи NFC-антенны телефона.

  • Если вы не знаете, где она расположена, обратитесь к поставщику Аппаратного ключа безопасности или производителю вашего мобильного устройства.

Некоторые менеджеры паролей могут перехватывать запросы, связанные с Ключами доступа, при попытке создать или использовать Ключ доступа. По умолчанию они часто предлагают использовать Ключ доступа из своего Хранилища — даже если там ничего не сохранено. Это блокирует доступ к Ключам доступа, хранящимся в браузере, операционной системе или на аппаратном ключе.

Менеджеры паролей могут зарегистрировать себя в качестве первичного обработчика запросов на Ключи доступа. В этом случае:

• Менеджер паролей отвечает первым, даже если у него нет подходящего Ключа доступа.

• Это блокирует другие источники Ключей доступа (браузер, ОС или аппаратный ключ). Проблема затрагивает как регистрацию нового Ключа доступа, так и аутентификацию с помощью существующего.

Проблема также может затронуть Аппаратные ключи безопасности. Менеджер паролей может перехватить запрос раньше, чем Аппаратный ключ безопасности успеет его обработать, что нарушит процесс аутентификации.

Решения:

• Большинство менеджеров паролей предоставляют возможности для устранения этого конфликта. Распространённые решения:

• Отключить обработку Ключей доступа для конкретного домена (например, kraken.com).

• Пропустить текущий запрос, чтобы встроенный менеджер Ключей доступа браузера (или Аппаратный ключ безопасности) мог обработать его.

Если вы создали Привязанный к устройству Ключ доступа через веб-браузер, им можно пользоваться только в этом конкретном браузере.

Например, если вы создали Ключ доступа на ноутбуке в Chrome, использовать его в Safari не получится — даже на том же ноутбуке. Аналогично: если вы создали Ключ доступа на настольном компьютере в Firefox, он не будет работать в режиме инкогнито Firefox.

Привязанный к устройству Ключ доступа браузера предназначен для использования исключительно в том браузере, в котором был создан.

Однако если вы создали Привязанный к устройству Ключ доступа на телефоне, его можно использовать на другом устройстве — отсканируйте QR-код телефоном и подтвердите с помощью биометрии.

Если вы впервые использовали аппаратный ключ безопасности на устройстве Windows, он запросил бы у вас PIN-код. Если вы задали PIN-код и трижды подряд ввели его неверно, перезагрузите Ключ безопасности: извлеките его и вставьте заново, затем повторите попытку.

Для получения обзора настройки и использования PIN-кода посетите сайт производителя вашего Аппаратного ключа безопасности — например, если вы используете YubiKey, перейдите на сайт Yubico.

• Windows 10 и выше

• macOS Ventura и выше

• ChromeOS 109 и выше

• iOS 16 и выше

• iPadOS 16 и выше

• Android 9 и выше

• Должен поддерживать протокол FIDO2