Felsökningsguide för inloggningsnycklar

Enhetsöverskridande inloggningsnycklar kan användas för att logga in på valfri enhet. De kan även kallas Roaming 2FA. Exempel:

• Molnsynkroniserad inloggningsnyckel: Inloggningsnycklar lagrade i ett molnkonto, t.ex. iCloud Keychain, Lösenordshanterare eller Google-konto.

• Mobilenhetsbaserad inloggningsnyckel: Inloggningsnycklar skapade och lagrade på din mobilenhet. Den kan använda enhetens biometri.

• Hårdvarunyckel: Inloggningsnycklar skapade med en YubiKey eller liknande fysisk FIDO2-enhet.

Enhetsbundna inloggningsnycklar kan bara användas för att logga in på en enda enhet – den som nyckeln skapades på. De kan även kallas Non-Roaming 2FA. Exempel:

• Webbläsarspecifik inloggningsnyckel: Skapad och lagrad i en webbläsarprofil (t.ex. Chrome, Firefox, Edge).

Möjliga orsaker:

• En Cross-Device-inloggningsnyckel skapades på din telefon men synkroniserades inte med andra enheter.

• Datorn efterfrågar en USB-säkerhetsnyckel.

• Windows säkerhetsbanner visar bara USB-alternativet.

• QR-kodskanningen fungerar inte, särskilt om det finns flera Android-inloggningsnycklar.

Möjliga lösningar:

• Kontrollera att Bluetooth är aktiverat på både din telefon och dator.

• Ha båda enheterna nära varandra under autentiseringen.

• En enhetsbunden inloggningsnyckel som skapats på en mobil enhet kan delas med en annan enhet. Skanna QR-koden med din mobila enhet och bekräfta med biometri.

• Kontrollera att du använder rätt inloggningsnyckelsmetod.

  • När du uppmanas att ange inloggningsnyckeln på datorn (inklusive en USB-metod, om du inte har en sådan), leta efter "Byt metod" eller "Fler alternativ" och välj det alternativet (exakt formulering kan variera beroende på enhet).

• Om du använder en Windows-dator med Windows Hello (PIN, fingeravtryck, ansiktsigenkänning) aktiverat kan webbplatser ibland automatiskt försöka använda det som inloggningsnyckel.

  • Gå till Windows Inställningar > Konton > Inloggningsalternativ.

  • Leta efter alternativ för "Windows Hello PIN" eller "Säkerhetsnyckel".

• Om flera inloggningsnycklar är aktiverade i enhetens lösenordshanterare, kontrollera att du väljer rätt, aktiv nyckel för rätt Kraken-konto.

Om stegen ovan inte fungerar:

1. Logga in på ditt Kraken-konto på telefonen.

2. Gå till dina säkerhetsinställningar.

3. Aktivera ytterligare en Cross-Device-inloggningsnyckel. Dina alternativ är:
   a. Molnsynkroniserad inloggningsnyckel, t.ex. iCloud Keychain, Lösenordshanterare.
   b. Enhetsbaserad inloggningsnyckel skapad och lagrad på din mobila enhet.
   c. Säkerhetsnyckel.

4. Använd den nya inloggningsnyckeln för att logga in på ditt konto på datorn.

Att konfigurera inloggningsnycklar kan gå så snabbt att det, om du är ny på processen, kan vara förvirrande att veta vilken typ av inloggningsnyckel som lades till och var den lagrades.

Om du är inloggad på ditt konto, navigera till dina säkerhetsinställningar för att se vilka inloggningsnycklar som är aktiverade. Du kan se typen av inloggningsnyckel (Cross-Device, Device-Bound, Säkerhetsnyckel m.m.) och en beskrivning av var den skapades/lagrades, t.ex. Chrome på Mac, Lösenordshanterare osv.

Om något är oklart, lägg till en ny Cross-Device-inloggningsnyckel, byt namn på beskrivningen till något bekant och ta bort inloggningsnycklar du inte känner igen. När Inloggning med 2FA är aktiverad kräver våra system att du alltid har minst en Cross-Device-inloggningsnyckel aktiverad.

Om du har flera Kraken-konton, se till att du är inloggad på samma konto på alla enheter och att du använder rätt inloggningsnyckel för rätt konto.

Om du inte kan logga in på ditt konto kan följande frågor om inloggningsnyckelns konfiguration hjälpa dig att hitta den:

• Skannade du en QR-kod med din mobila enhet?

  • I så fall kan inloggningsnyckeln antingen vara lagrad i enhetens nyckelring/nyckellager eller i din lösenordshanterare, om du har en. Kontrollera dessa.

• Satte du in och tryckte på din säkerhetsnyckel?

  • Inloggningsnyckeln skapades troligen med din säkerhetsnyckel. När du uppmanas att ange en inloggningsnyckel väljer du det alternativ som är kopplat till säkerhetsnyckeln. Beroende på din enhet/webbläsare kan du behöva klicka på en knapp liknande "Fler alternativ" eller "Byt metod" för att se alternativet för säkerhetsnyckeln.

Om du fortfarande inte kan hitta din inloggningsnyckel och logga in på ditt konto:

1. Gå till kraken.com/sign-in

2. Ange din e-post/ditt användarnamn och lösenord

3. När du uppmanas att ange en inloggningsnyckel klickar du på "Återställ konto"

4. Följ instruktionerna på skärmen

Om en inloggningsnyckel märks som "Enhetsbunden" eller "Mellan enheter" avgörs av den information som autentiseringsmetoden skickar till Kraken vid registrering.

Vi har fått enstaka rapporter om kunder som registrerar en inloggningsnyckel av typen Mellan enheter, men där den registreras som Enhetsbunden i Kraken-kontot. Det här är inte ett problem hos Kraken utan ett problem med autentiseringsmetoden och den information den skickar till Kraken.

Vi har bekräftade rapporter om att det kan inträffa med:

• Bitwarden

• Mobilbaserade inloggningsnycklar på Android

Andra autentiseringsmetoder kan också påverkas.

Det här kan du göra:

• Kontakta supporten för din autentiseringsmetod och rapportera problemet.

• Skapa en alternativ inloggningsnyckel av typen Mellan enheter med antingen en mobil enhet (telefon/surfplatta) eller en Säkerhetsnyckel. Se Vad är en inloggningsnyckel?

När Inloggning med 2FA är aktiverad kräver våra system att du alltid har minst en inloggningsnyckel av typen Mellan enheter, eller en Autentiseringsapp, aktiverad. Det här säkerställer att du alltid kan logga in på ditt Kraken-konto från vilken enhet som helst.

Om du försöker ta bort eller ersätta en inloggningsnyckel av typen Mellan enheter eller en Autentiseringsapp är det inte möjligt om det är den enda inloggningsnyckeln eller den enda aktiverade metoden för Inloggning med 2FA, eller om din enda övriga inloggningsnyckel är av typen Enhetsbunden.

Om du redan har aktiverat Inloggning med 2FA med en Autentiseringsapp eller en inloggningsnyckel av typen Mellan enheter via en lösenordshanterare eller enhetens nyckelring, rekommenderar vi att du loggar in på ditt Kraken-konto via en webbläsare på en dator och lägger till ytterligare inloggningsnycklar.

Ett annat alternativ är att skaffa en FIDO2-kompatibel Säkerhetsnyckel som fungerar med både dator och mobil enhet, och använda den som en extra reservmetod för inloggningsnycklar.

Det är möjligt att din säkerhetsnyckel inte stöds.

Vi stöder alla enheter som listas som FIDO2 eller FIDO2/WebAuthn. U2F-nycklar kanske inte stöds. Kontakta din säkerhetsnyckel-leverantör för att kontrollera att enheten uppfyller FIDO2/WebAuthn-kraven.

• Kontrollera att din säkerhetsnyckel är NFC-kompatibel. Kontakta leverantören av din säkerhetsnyckel.

• Kontrollera att din telefon har stöd för NFC och att NFC är aktiverat.

  • iPhone: iPhone 7 och senare, med en version av iOS som stöds.

  • Android: NFC aktiveras och inaktiveras under Inställningar, men exakt var inställningen finns varierar. Om möjligt, sök efter NFC i appen Inställningar.

• Har du ett skal på telefonen kan du försöka ta bort det för att se om det stör signalen.

  • Håll nyckeln nära NFC-läsaren på din telefon.

  • Vet du inte var NFC-läsaren sitter kontaktar du leverantören av din säkerhetsnyckel eller tillverkaren av din mobilenhet.

Vissa lösenordshanterare kan fånga upp inloggningsnyckel-relaterade förfrågningar när du försöker skapa eller använda en inloggningsnyckel. Som standard uppmanar de ofta dig att använda en inloggningsnyckel sparad i deras Vault – även om ingen inloggningsnyckel finns lagrad där. Det hindrar dig från att komma åt inloggningsnycklar som lagrats i din webbläsare, ditt operativsystem eller på en hårdvarunyckel.

Lösenordshanterare kan registrera sig som förstahanterare av inloggningsnyckel-förfrågningar. När det sker:

• Lösenordshanteraren svarar först, även om den inte har någon matchande inloggningsnyckel.

• Det blockerar andra källor till inloggningsnycklar (som webbläsaren, operativsystemet eller hårdvarunyckeln) från att svara. Det gäller både vid registrering av en ny inloggningsnyckel och vid autentisering med en befintlig.

Problemet kan även påverka säkerhetsnycklar. En lösenordshanterare kan fånga upp förfrågan innan din säkerhetsnyckel hinner användas och på så sätt förhindra att autentiseringen slutförs.

Lösningar:

• De flesta lösenordshanterare erbjuder alternativ för att förhindra den här konflikten. Vanliga lösningar:

• Inaktivera hantering av inloggningsnycklar för en specifik domän (t.ex. kraken.com).

• Hoppa över eller släpp igenom den aktuella förfrågan så att webbläsarens inbyggda hanterare för inloggningsnycklar (eller säkerhetsnyckel) kan svara.

Om du har aktiverat en enhetsbunden inloggningsnyckel via en webbläsare kan den bara användas i just den webbläsaren.

Om du till exempel aktiverade inloggningsnyckeln på din bärbara dator i Chrome kan du inte använda den i Safari, även om det är samma dator. På samma sätt gäller att om du aktiverade inloggningsnyckeln på din stationära dator i Firefox kan du inte använda den i Firefox privata läge.

En enhetsbunden inloggningsnyckel i en webbläsare är avsedd att endast användas i den exakta webbläsare där den skapades.

Om du däremot har konfigurerat en enhetsbunden inloggningsnyckel på din telefon kan du använda den på en annan enhet genom att skanna QR-koden med telefonen och bekräfta med biometri.

Om du först installerade din hårdvarusäkerhetsnyckel på en Windows-enhet skulle den ha bett dig att ställa in en PIN-kod. Om du aktiverade en PIN-kod och har angett den fel tre gånger i rad startar du om säkerhetsnyckeln genom att ta ut och sätta in den igen innan du försöker på nytt.

En översikt över hur du konfigurerar eller använder en PIN-kod finns på tillverkarens webbplats – om du använder en YubiKey, besök Yubicos webbplats.

• Windows 10 eller senare

• macOS Ventura eller senare

• ChromeOS 109 eller senare

• iOS 16 eller senare

• iPadOS 16 eller senare

• Android 9 eller senare

• Måste ha stöd för FIDO2-protokollet