Hướng dẫn khắc phục sự cố Mã khóa

Mã khóa đa thiết bị (Cross-Device Passkeys) có thể dùng để đăng nhập trên bất kỳ thiết bị nào. Loại này còn được gọi là Roaming 2FA. Ví dụ bao gồm:

• Mã khóa đồng bộ đám mây: Mã khóa được lưu trữ trong tài khoản đám mây, ví dụ: iCloud Keychain, Trình quản lý mật khẩu, tài khoản Google.

• Mã khóa trên thiết bị di động: Mã khóa được tạo và lưu trữ trực tiếp trên thiết bị di động của bạn. Có thể sử dụng tính năng sinh trắc học của thiết bị.

• Khóa bảo mật phần cứng: Mã khóa được tạo bằng YubiKey hoặc thiết bị FIDO2 vật lý tương tự.

Mã khóa gắn thiết bị (Device-Bound Passkeys) chỉ có thể dùng để đăng nhập trên một thiết bị duy nhất, tức là thiết bị đã tạo ra nó. Loại này còn được gọi là Non-Roaming 2FA. Ví dụ bao gồm:

• Mã khóa theo trình duyệt: Được tạo và lưu trữ trong hồ sơ trình duyệt (ví dụ: Chrome, Firefox, Edge).

Nguyên nhân có thể:

• Một Mã khóa Cross-Device đã được tạo trên điện thoại của bạn nhưng chưa được đồng bộ với các thiết bị khác.

• PC đang yêu cầu khóa bảo mật USB.

• Thanh thông báo Windows Security chỉ hiển thị tùy chọn USB.

• Quét mã QR không hoạt động, đặc biệt khi có nhiều Mã khóa Android.

Giải pháp có thể:

• Đảm bảo Bluetooth đang được bật trên cả điện thoại và máy tính của bạn.

• Giữ hai thiết bị gần nhau trong quá trình xác thực.

• Mã khóa Device-Bound được tạo trên thiết bị di động có thể chia sẻ với thiết bị khác. Quét mã QR bằng thiết bị di động và xác nhận bằng sinh trắc học.

• Đảm bảo bạn đang sử dụng đúng phương thức Mã khóa.

  • Khi được yêu cầu nhập Mã khóa trên máy tính (kể cả phương thức USB, nếu bạn không có), hãy tìm tùy chọn «Đổi phương thức» hoặc «Thêm tùy chọn» và chọn vào đó (tên gọi có thể khác nhau tùy thiết bị).

• Nếu bạn dùng Windows PC và đã thiết lập Windows Hello (PIN, vân tay, nhận diện khuôn mặt), đôi khi các trang web sẽ tự động dùng tính năng đó làm Mã khóa.

  • Vào Cài đặt Windows > Tài khoản > Tùy chọn đăng nhập.

  • Tìm các tùy chọn liên quan đến «Windows Hello PIN» hoặc «Khóa bảo mật».

• Nếu có nhiều Mã khóa được kích hoạt trong trình quản lý mật khẩu của thiết bị, hãy đảm bảo bạn chọn đúng khóa đang hoạt động cho tài khoản Kraken tương ứng.

Nếu các bước trên không hiệu quả:

1. Đăng nhập vào tài khoản Kraken trên điện thoại của bạn.

2. Điều hướng đến cài đặt Bảo mật.

3. Kích hoạt thêm một Mã khóa Cross-Device. Các tùy chọn bao gồm:
   a. Mã khóa đồng bộ đám mây, ví dụ: iCloud Keychain, Trình quản lý mật khẩu.
   b. Mã khóa theo thiết bị được tạo và lưu trữ trên thiết bị di động của bạn.
   c. Khóa bảo mật phần cứng.

4. Dùng Mã khóa mới này để đăng nhập vào tài khoản trên máy tính.

Quá trình thiết lập Mã khóa diễn ra khá nhanh, vì vậy nếu bạn chưa quen, có thể sẽ không biết loại Mã khóa nào đã được thêm và lưu ở đâu.

Nếu bạn hiện đang đăng nhập vào tài khoản, hãy vào cài đặt Bảo mật để xem những Mã khóa nào đang được bật. Bạn sẽ thấy loại Mã khóa (Cross-Device, Device-Bound, Khóa bảo mật phần cứng, v.v.) và mô tả nơi mã đó được tạo/lưu trữ, ví dụ: Chrome trên Mac, Trình quản lý mật khẩu, v.v.

Nếu có điều gì không rõ, hãy thêm một Mã khóa Cross-Device mới, đặt lại tên mô tả cho dễ nhận biết và xóa những Mã khóa bạn không nhận ra. Sau khi bật Xác thực hai yếu tố khi đăng nhập, hệ thống sẽ yêu cầu luôn có ít nhất một Mã khóa Cross-Device được kích hoạt.

Nếu bạn có nhiều tài khoản Kraken, hãy đảm bảo bạn đang đăng nhập đúng tài khoản trên tất cả thiết bị và sử dụng đúng Mã khóa cho đúng tài khoản.

Nếu bạn không thể đăng nhập vào tài khoản, các câu hỏi sau về thiết lập Mã khóa có thể giúp bạn tìm lại mã đó:

• Bạn có quét mã QR bằng thiết bị di động không?

  • Nếu có, Mã khóa có thể được lưu trong chuỗi khóa/kho khóa của thiết bị hoặc trong Trình quản lý mật khẩu (nếu bạn đang dùng). Hãy kiểm tra cả hai nơi đó.

• Bạn có cắm và chạm vào Khóa bảo mật phần cứng không?

  • Mã khóa có thể đã được tạo bằng Khóa bảo mật phần cứng của bạn. Khi được yêu cầu nhập Mã khóa, hãy chọn tùy chọn liên quan đến Khóa bảo mật. Tùy thuộc vào thiết bị/trình duyệt, bạn có thể cần nhấn vào nút tương tự như «Thêm tùy chọn» hoặc «Thay đổi phương thức» để thấy tùy chọn Khóa bảo mật.

Nếu bạn vẫn không tìm được Mã khóa và không thể đăng nhập vào tài khoản:

1. Truy cập kraken.com/sign-in

2. Nhập email/tên người dùng và Mật khẩu

3. Khi được yêu cầu nhập Mã khóa, nhấn «Khôi phục tài khoản»

4. Làm theo hướng dẫn trên màn hình

Việc Mã khóa được gán nhãn 'Device-Bound' hay 'Cross-Device' được xác định bởi thông tin mà phương thức xác thực cung cấp cho Kraken trong quá trình Đăng ký.

Chúng tôi đã nhận được một số báo cáo rải rác từ các khách hàng đăng ký Cross-Device Mã khóa nhưng nó lại được ghi nhận là Device-Bound Mã khóa trong Tài khoản Kraken. Đây không phải là lỗi của Kraken mà là lỗi của chính phương thức xác thực và thông tin nó truyền đến Kraken.

Chúng tôi đã xác nhận điều này có thể xảy ra với:

• Bitwarden

• Mã khóa trên thiết bị di động chạy Android

Các phương thức xác thực khác cũng có thể bị ảnh hưởng.

Bạn có thể làm như sau:

• Liên hệ bộ phận hỗ trợ của nhà cung cấp phương thức xác thực và phản ánh vấn đề với họ.

• Tạo một Cross-Device Mã khóa thay thế bằng thiết bị di động (điện thoại/máy tính bảng) hoặc Khóa bảo mật phần cứng. Xem Mã khóa là gì?

Khi Xác thực hai yếu tố khi đăng nhập được bật, hệ thống của chúng tôi sẽ yêu cầu luôn có ít nhất một Cross-Device Mã khóa hoặc Ứng dụng xác thực được kích hoạt. Điều này nhằm đảm bảo bạn luôn có cách đăng nhập vào Tài khoản Kraken trên bất kỳ thiết bị nào.

Nếu bạn muốn xóa hoặc thay thế Cross-Device Mã khóa hay Ứng dụng xác thực khỏi tài khoản, thao tác này sẽ không thể thực hiện nếu đó là Mã khóa hoặc phương thức Xác thực hai yếu tố khi đăng nhập duy nhất đang được bật, hoặc Mã khóa còn lại của bạn là Device-Bound Mã khóa.

Nếu bạn đã bật Xác thực hai yếu tố khi đăng nhập bằng Ứng dụng xác thực hoặc Cross-Device Mã khóa qua Trình quản lý mật khẩu hay chuỗi khóa của thiết bị, chúng tôi khuyến nghị bạn đăng nhập vào Tài khoản Kraken trên máy tính qua trình duyệt web và thêm các Mã khóa bổ sung.

Một lựa chọn khác là sử dụng Khóa bảo mật phần cứng tương thích FIDO2 có thể dùng được trên cả máy tính lẫn thiết bị di động như một phương thức Mã khóa dự phòng bổ sung.

Khóa bảo mật phần cứng của bạn có thể không được hỗ trợ.

Chúng tôi hỗ trợ tất cả thiết bị được liệt kê là FIDO2 hoặc FIDO2/WebAuthn. Khóa U2F có thể không được hỗ trợ. Kiểm tra với nhà cung cấp Khóa bảo mật phần cứng để đảm bảo thiết bị của bạn tuân thủ chuẩn FIDO2/WebAuthn.

• Đảm bảo Khóa bảo mật của bạn tương thích NFC. Kiểm tra với nhà cung cấp Khóa bảo mật phần cứng.

• Xác nhận rằng điện thoại của bạn hỗ trợ NFC và đã bật tính năng này.

  • iPhone: iPhone 7 trở lên, chạy phiên bản iOS được hỗ trợ.

  • Android: NFC có thể được bật/tắt trong Cài đặt, tuy nhiên vị trí chính xác của tùy chọn này có thể khác nhau tùy thiết bị. Nếu có thể, hãy thử tìm kiếm "NFC" trong ứng dụng Cài đặt của bạn.

• Nếu điện thoại đang có ốp lưng, hãy thử tháo ra để đảm bảo không bị cản trở.

  • Đảm bảo bạn đặt khóa gần đầu đọc NFC trên điện thoại.

  • Nếu không biết vị trí đầu đọc NFC, hãy liên hệ nhà cung cấp Khóa bảo mật phần cứng hoặc nhà sản xuất thiết bị di động của bạn.

Một số Trình quản lý mật khẩu có thể chặn các yêu cầu liên quan đến Mã khóa khi bạn cố tạo hoặc sử dụng Mã khóa. Theo mặc định, các ứng dụng này thường nhắc bạn sử dụng Mã khóa đã lưu trong Vault của chúng, dù thực tế không có Mã khóa nào được lưu ở đó. Điều này khiến bạn không thể truy cập các Mã khóa được lưu trong trình duyệt, hệ điều hành hoặc trên khóa phần cứng.

Trình quản lý mật khẩu có thể tự đăng ký là trình xử lý đầu tiên cho các yêu cầu Mã khóa. Khi điều này xảy ra:

• Trình quản lý mật khẩu phản hồi trước, ngay cả khi không có Mã khóa nào khớp.

• Điều này chặn các nguồn Mã khóa khác (như trình duyệt, hệ điều hành hoặc khóa phần cứng) không thể phản hồi. Vấn đề này ảnh hưởng đến cả việc đăng ký Mã khóa mới lẫn xác thực bằng Mã khóa hiện có.

Sự cố này cũng có thể ảnh hưởng đến Khóa bảo mật phần cứng. Trình quản lý mật khẩu có thể chặn yêu cầu trước khi Khóa bảo mật phần cứng của bạn kịp hoạt động, khiến quá trình xác thực không thể hoàn tất.

Giải pháp:

• Hầu hết các Trình quản lý mật khẩu đều có tùy chọn để ngăn xung đột này. Các giải pháp phổ biến bao gồm:

• Tắt tính năng xử lý Mã khóa cho một tên miền cụ thể (ví dụ: kraken.com).

• Bỏ qua hoặc chuyển tiếp yêu cầu hiện tại để trình quản lý Mã khóa tích hợp của trình duyệt (hoặc Khóa bảo mật phần cứng) có thể phản hồi.

Nếu bạn đã bật Mã khóa gắn với thiết bị bằng trình duyệt web, mã khóa đó chỉ có thể dùng trên chính trình duyệt đó.

Ví dụ: nếu bạn bật Mã khóa trên laptop bằng Chrome, bạn sẽ không thể dùng nó trên Safari, dù cùng một laptop. Tương tự, nếu bạn bật Mã khóa trên máy tính bàn bằng Firefox, bạn sẽ không thể dùng nó ở chế độ ẩn danh của Firefox.

Mã khóa gắn với thiết bị trên trình duyệt web chỉ được dùng trên đúng trình duyệt đã tạo ra nó.

Tuy nhiên, nếu bạn thiết lập Mã khóa gắn với thiết bị trên điện thoại, bạn có thể dùng nó trên thiết bị khác bằng cách quét mã QR bằng điện thoại và xác nhận bằng sinh trắc học.

Nếu lần đầu tiên bạn cài đặt Khóa bảo mật phần cứng trên thiết bị Windows, bạn sẽ được yêu cầu thiết lập mã PIN. Nếu bạn đã bật PIN và nhập sai ba lần liên tiếp, hãy khởi động lại Khóa bảo mật bằng cách rút ra và cắm lại trước khi thử lại.

Để xem tổng quan về cách thiết lập hoặc sử dụng PIN, hãy truy cập trang web của nhà sản xuất Khóa bảo mật phần cứng của bạn. Ví dụ: nếu bạn dùng YubiKey, hãy truy cập trang web của Yubico.

• Windows 10 trở lên

• macOS Ventura trở lên

• ChromeOS 109 trở lên

• iOS 16 trở lên

• iPadOS 16 trở lên

• Android 9 trở lên

• Phải hỗ trợ giao thức FIDO2