Посібник з усунення проблем із Ключем доступу

Міжпристроєві ключі доступу можна використовувати для входу з будь-якого пристрою. Їх також називають роумінговою двофакторною автентифікацією (Roaming 2FA). Приклади:

• Ключ доступу, синхронізований із хмарою: Ключі доступу, збережені в хмарному обліковому записі, наприклад iCloud Keychain, Менеджер паролів, обліковий запис Google.

• Ключ доступу на мобільному пристрої: Ключі доступу, створені та збережені на Вашому мобільному пристрої. Може використовувати біометрію Вашого пристрою.

• Апаратний ключ безпеки: Ключі доступу, створені за допомогою Yubikey або аналогічного фізичного пристрою FIDO2.

Прив'язані до пристрою ключі доступу можна використовувати для входу лише на одному конкретному пристрої — тому, на якому їх було створено. Їх також називають нероумінговою двофакторною автентифікацією (Non-Roaming 2FA). Приклади:

• Ключ доступу для конкретного браузера: Створюється та зберігається в профілі браузера (наприклад, Chrome, Firefox, Edge).

Можливі причини:

• Міжпристроєвий Ключ доступу створено на телефоні й не синхронізовано з іншими пристроями.

• ПК запитує USB-ключ безпеки.

• Банер безпеки Windows відображає лише опцію USB.

• Сканування QR-коду не працює — особливо якщо зареєстровано кілька Ключів доступу Android.

Можливі рішення:

• Переконайтеся, що Bluetooth увімкнено на Вашому телефоні та компʼютері.

• Тримайте обидва пристрої поруч під час автентифікації.

• Прив'язаний до пристрою Ключ доступу, створений на мобільному пристрої, можна використати на іншому пристрої. Відскануйте QR-код мобільним пристроєм і підтвердіть за допомогою біометрії.

• Переконайтеся, що Ви використовуєте правильний метод Ключа доступу.

  • Коли на комп'ютері з'явиться запит на введення Ключа доступу (зокрема USB-методу, якщо він у Вас відсутній), знайдіть і виберіть «Змінити метод» або «Більше параметрів» (назви можуть відрізнятися залежно від пристрою).

• Якщо Ви використовуєте Windows PC та налаштували Windows Hello (PIN-код, відбиток пальця або розпізнавання обличчя), деякі вебсайти можуть автоматично намагатися використати це як Ключ доступу.

  • Перейдіть до Параметрів Windows > Облікові записи > Параметри входу.

  • Знайдіть параметри, пов'язані з «Windows Hello PIN» або «Ключ безпеки».

• Якщо у Менеджері паролів Вашого пристрою активовано кілька Ключів доступу, переконайтеся, що Ви вибираєте відповідний активний ключ для потрібного облікового запису Kraken.

Якщо наведені вище кроки не допомогли:

1. Увійдіть до облікового запису Kraken на телефоні.

2. Перейдіть до налаштувань Безпеки.

3. Увімкніть додатковий Міжпристроєвий Ключ доступу. Доступні варіанти:
   a. Хмарний Ключ доступу, наприклад iCloud Keychain, Менеджер паролів.
   b. Ключ доступу, створений і збережений на Вашому мобільному пристрої.
   c. Апаратний ключ безпеки.

4. Використайте цей новий Ключ доступу для входу до облікового запису на комп'ютері.

Налаштування Ключів доступу може відбутися настільки швидко, що якщо Ви вперше проходите цей процес, може виникнути плутанина щодо того, який тип Ключа доступу було додано і де він зберігається.

Якщо Ви зараз увійшли до свого облікового запису, перейдіть до налаштувань Безпеки, щоб переглянути активні Ключі доступу. Ви побачите тип Ключа доступу (Cross-Device, Device-Bound, Апаратний ключ безпеки тощо) та опис місця його створення/збереження, наприклад: Chrome на Mac, Менеджер паролів тощо.

Якщо щось незрозуміло, додайте новий Cross-Device Ключ доступу, перейменуйте опис на зрозумілий і видаліть будь-які Ключі доступу, які Ви не впізнаєте. Після активації 2FA для входу наші системи завжди вимагатимуть наявності щонайменше одного активного Cross-Device Ключа доступу.

Якщо у Вас кілька облікових записів Kraken, переконайтеся, що на всіх пристроях Ви увійшли до одного і того самого облікового запису та використовуєте правильний Ключ доступу для відповідного облікового запису.

Якщо Вам не вдається ввійти до облікового запису, наведені нижче запитання щодо налаштування Ключа доступу можуть допомогти його знайти:

• Ви сканували QR-код за допомогою мобільного пристрою?

  • Якщо так, Ключ доступу може зберігатися у зв'язці ключів/сховищі ключів Вашого пристрою або у Вашому Менеджері паролів, якщо він у Вас є. Перевірте ці місця.

• Ви вставляли та торкалися Апаратного ключа безпеки?

  • Ключ доступу, найімовірніше, було створено за допомогою Вашого Апаратного ключа безпеки. Коли з'явиться запит на Ключ доступу, оберіть опцію, пов'язану з Ключем безпеки. Залежно від Вашого пристрою/браузера, може знадобитися натиснути кнопку «Більше опцій» або «Змінити метод», щоб побачити опцію Ключа безпеки.

Якщо Вам досі не вдається знайти Ключ доступу та ввійти до облікового запису:

1. Перейдіть на kraken.com/sign-in

2. Введіть електронну пошту/імʼя користувача та пароль

3. Коли з'явиться запит на Ключ доступу, натисніть «Відновити обліковий запис»

4. Дотримуйтесь інструкцій на екрані

Те, як позначено Ключ доступу — як «Device-Bound» чи «Cross-Device», — визначається інформацією, яку метод автентифікації передає до Kraken під час реєстрації.

Ми отримували поодинокі повідомлення від клієнтів про те, що Cross-Device Ключ доступу реєструється як Device-Bound Ключ доступу в обліковому записі Kraken. Це не проблема Kraken — проблема в самому методі автентифікації та інформації, яку він передає до Kraken.

Ми підтвердили, що це може траплятися з:

• Bitwarden

• Ключами доступу на мобільних пристроях Android

Інші методи автентифікації також можуть бути схильні до цього.

Що можна зробити

• Зверніться до служби підтримки Вашого методу автентифікації й повідомте їх про проблему.

• Створіть альтернативний Cross-Device Ключ доступу за допомогою мобільного пристрою (смартфона або планшета) або Апаратного ключа безпеки. Дивіться Що таке Ключ доступу?

Після активації 2FA для входу наші системи вимагатимуть, щоб завжди був увімкнений щонайменше один Cross-Device Ключ доступу або Аутентифікатор. Це гарантує, що Ви завжди зможете ввійти до свого облікового запису Kraken з будь-якого пристрою.

Якщо Ви намагаєтесь видалити або замінити Cross-Device Ключ доступу чи Аутентифікатор, це буде неможливо, якщо він є єдиним активним Ключем доступу або методом 2FA для входу, або якщо Ваш інший Ключ доступу є Device-Bound.

Якщо Ви вже активували 2FA для входу через Аутентифікатор або Cross-Device Ключ доступу за допомогою менеджера паролів чи ланцюжка ключів пристрою, радимо ввійти до облікового запису Kraken на компʼютері через веббраузер і додати додаткові Ключі доступу.

Інший варіант — придбати сумісний із FIDO2 Апаратний ключ безпеки, який можна використовувати і на компʼютері, і на мобільному пристрої, та застосовувати його як резервний метод Ключа доступу.

Можливо, Ваш Апаратний ключ безпеки не підтримується.

Ми підтримуємо всі пристрої, сертифіковані як FIDO2 або FIDO2/WebAuthn. Ключі U2F можуть не підтримуватися. Уточніть у постачальника Вашого Апаратного ключа безпеки, чи відповідає Ваш пристрій стандарту FIDO2/WebAuthn.

• Переконайтеся, що Ваш Ключ безпеки підтримує NFC. Зверніться до постачальника Апаратного ключа безпеки.

• Перевірте, чи підтримує Ваш телефон NFC та чи увімкнено цю функцію.

  • iPhone: iPhone 7 і новіші моделі з підтримуваною версією iOS.

  • Android: NFC можна увімкнути або вимкнути в розділі «Налаштування», однак точне розташування параметра може відрізнятися залежно від пристрою. Якщо можливо, скористайтеся пошуком за словом «NFC» у програмі «Налаштування».

• Якщо телефон у чохлі, спробуйте зняти його — чохол може перешкоджати зʼєднанню.

  • Тримайте ключ біля NFC-зчитувача на Вашому телефоні.

  • Якщо Ви не знаєте, де він розташований, зверніться до постачальника Апаратного ключа безпеки або виробника Вашого мобільного пристрою.

Деякі менеджери паролів можуть перехоплювати запити, пов'язані з Ключами доступу, коли Ви намагаєтеся створити або використати Ключ доступу. За замовчуванням вони нерідко пропонують скористатися Ключем доступу зі свого Сховища — навіть якщо там нічого не збережено. Це унеможливлює доступ до Ключів доступу, збережених у браузері, операційній системі або на апаратному ключі.

Менеджери паролів можуть реєструвати себе як першочерговий обробник запитів на Ключі доступу. Коли це відбувається:

• Менеджер паролів відповідає першим, навіть якщо в ньому немає відповідного Ключа доступу.

• Це блокує відповідь інших джерел Ключів доступу (таких як браузер, ОС або апаратний ключ). Проблема стосується як реєстрації нового Ключа доступу, так і автентифікації з наявним.

Проблема також може зачіпати Апаратні ключі безпеки. Менеджер паролів може перехопити запит раніше, ніж Апаратний ключ безпеки встигне його опрацювати, що унеможливить завершення автентифікації.

Рішення:

• Більшість менеджерів паролів пропонують опції для усунення цього конфлікту. Поширені рішення включають:

• Вимкнення обробки Ключів доступу для певного домену (наприклад, kraken.com).

• Пропуск або передача поточного запиту, щоб вбудований менеджер Ключів доступу браузера (або Апаратний ключ безпеки) міг відповісти.

Якщо Ви активували Прив'язаний до пристрою Ключ доступу у веб-браузері, його можна використовувати лише в цьому конкретному браузері.

Наприклад, якщо Ви активували Ключ доступу на ноутбуці через Chrome, Ви не зможете використовувати його в Safari, навіть на тому самому ноутбуці. Аналогічно, якщо Ви активували Ключ доступу на десктопі через Firefox, Ви не зможете використовувати його в режимі анонімного перегляду Firefox.

Прив'язаний до пристрою Ключ доступу у веб-браузері призначений для використання виключно в тому браузері, в якому його було створено.

Втім, якщо Ви налаштували Прив'язаний до пристрою Ключ доступу на телефоні, Ви можете використовувати його на іншому пристрої, відсканувавши QR-код телефоном і підтвердивши за допомогою біометрії.

Якщо ви вперше встановили свій апаратний ключ безпеки на пристрій Windows, система попросила б вас налаштувати PIN-код. Якщо Ви активували PIN-код і тричі поспіль ввели його неправильно, перезавантажте Ключ безпеки, вийнявши та повторно вставивши його, перш ніж спробувати ще раз.

Для отримання огляду щодо налаштування або використання PIN-коду відвідайте сайт виробника Вашого Апаратного ключа безпеки — наприклад, якщо Ви використовуєте Yubikey, перейдіть на сайт Yubico.

• Windows 10 або новіша

• macOS Ventura або новіша

• ChromeOS 109 або новіша

• iOS 16 або новіша

• iPadOS 16 або новіша

• Android 9 або новіша

• Необхідна підтримка протоколу FIDO2