通行密钥故障排除指南

跨设备通行密钥可在任何设备上登录使用。也称为漫游2FA。示例：

• 云同步通行密钥：存储在云账户中的通行密钥，例如iCloud钥匙串、密码管理器、Google账户。

• 移动设备通行密钥：在移动设备上创建并存储的通行密钥。可能会使用设备的生物识别功能。

• 硬件安全密钥：使用YubiKey或类似FIDO2物理设备创建的通行密钥。

设备绑定通行密钥只能在创建它的那台设备上登录使用。也称为非漫游2FA。示例：

• 浏览器专属通行密钥：在浏览器配置文件中创建并存储（例如Chrome、Firefox、Edge）。

可能的原因：

• 跨设备通行密钥在手机上创建后未同步到其他设备。

• 电脑正在要求插入USB安全密钥。

• Windows安全横幅仅显示USB选项。

• 二维码扫描不起作用，尤其是在存在多个Android通行密钥的情况下。

可能的解决方法：

• 请确认手机和电脑均已开启蓝牙。

• 请在身份验证过程中让两台设备保持靠近。

• 在移动设备上创建的设备绑定通行密钥可以与另一台设备共享。请使用移动设备扫描二维码，并通过生物识别进行确认。

• 请确保您使用的是正确的通行密钥方式。

  • 当电脑提示输入通行密钥时（包括USB方式，即使您没有USB密钥），请查找"更改方式"或"更多选项"并点击（具体措辞可能因设备而异）。

• 如果您使用Windows电脑并已设置Windows Hello（PIN码、指纹、面部识别），网站有时会自动尝试将其作为通行密钥使用。

  • 请前往Windows设置 > 账户 > 登录选项。

  • 请查找与"Windows Hello PIN"或"安全密钥"相关的选项。

• 如果设备的密码管理器中启用了多个通行密钥，请确保为正确的Kraken账户选择了对应的有效密钥。

如果以上步骤无效：

1. 请在手机上登录Kraken账户。

2. 请前往安全设置。

3. 请启用一个额外的跨设备通行密钥。可选方式包括：
   a.云同步通行密钥，例如iCloud Keychain、密码管理器。
   b.在移动设备上创建并存储的设备通行密钥。
   c.硬件安全密钥。

4. 请使用这个新的通行密钥在电脑上登录账户。

通行密钥的设置过程非常快捷，如果您不熟悉该流程，可能会对添加了哪种类型的通行密钥以及存储位置感到困惑。

如果您当前已登录账户，请前往安全设置，查看已启用的通行密钥。您可以查看通行密钥的类型（跨设备、设备绑定、硬件安全密钥等）以及创建/存储位置的描述，例如Mac上的Chrome、密码管理器等。

如有任何不清楚之处，请添加新的跨设备通行密钥，将描述重命名为易于识别的名称，并移除任何无法辨认的通行密钥。启用登录双重验证后，系统将强制要求至少保留一个已启用的跨设备通行密钥。

如果您拥有多个Kraken账户，请确保在所有设备上登录的是同一账户，并为对应账户使用正确的通行密钥。

如果暂时无法登录账户，以下关于通行密钥设置的问题可能有助于找到它：

• 您是否使用移动设备扫描了二维码？

  • 如果是，通行密钥可能存储在设备的钥匙串/密钥库中，或者存储在密码管理器中（如果有的话）。请检查这些位置。

• 您是否插入并触碰了硬件安全密钥？

  • 通行密钥可能是通过硬件安全密钥创建的。当系统提示输入通行密钥时，请选择与安全密钥关联的选项。根据设备/浏览器的不同，您可能需要点击类似"更多选项"或"更改方式"的按钮才能看到安全密钥选项。

如果仍然暂时无法找到通行密钥并登录账户：

1. 请前往 kraken.com/sign-in

2. 请输入电子邮件/用户名和密码

3. 当系统提示输入通行密钥时，请点击"恢复账户"

4. 请按照屏幕上的指引操作

通行密钥被标记为"设备绑定"还是"跨设备"，取决于身份验证方式在注册时向Kraken提供的信息。

我们收到过少数客户的反馈，在注册跨设备通行密钥时，该通行密钥会在Kraken账户中被识别为设备绑定通行密钥。这并非Kraken的问题，而是身份验证方式本身及其传递给Kraken的信息所导致的。

已确认可能出现此问题的身份验证方式包括：

• Bitwarden

• Android上基于移动设备的通行密钥

其他身份验证方式也可能受到影响。

您可以做些什么：

• 请联系您所用身份验证方式的客服支持，向其反馈此问题。

• 请使用移动设备（手机/平板）或硬件安全密钥创建一个备用的跨设备通行密钥。请参阅什么是通行密钥？

启用登录双重验证后，系统将强制要求至少保留一个跨设备通行密钥或一个双重身份认证APP处于启用状态。此机制旨在确保您始终能够在任意设备上登录Kraken账户。

如果您尝试移除或更换跨设备通行密钥或双重身份认证APP，但该方式是您唯一启用的通行密钥或登录双重验证方式，或者您的其他通行密钥均为设备绑定通行密钥，则无法完成此操作。

如果您已通过双重身份认证APP、密码管理器或设备钥匙串启用了登录双重验证（跨设备通行密钥），建议您在电脑上通过网页浏览器登录Kraken账户，然后添加更多通行密钥。

另一种方式是购买一把兼容FIDO2的硬件安全密钥，该密钥可同时在电脑和移动设备上使用，作为额外的备用通行密钥方式。

您的硬件安全密钥可能不受支持。

我们支持所有标注为FIDO2或FIDO2/WebAuthn的设备。U2F密钥可能不受支持。请联系硬件安全密钥提供商，确认您的设备是否符合FIDO2/WebAuthn标准。

• 请确认安全密钥支持NFC功能。请向硬件安全密钥提供商确认。

• 请确认手机支持NFC且已开启该功能。

  • iPhone：需iPhone 7及更新机型，且运行受支持的iOS版本。

  • Android：可在设置中开启或关闭NFC，具体位置因设备而异。建议您在设置应用中搜索"NFC"以快速定位。

• 如果手机装有保护壳，请尝试取下，以排除其对NFC信号的干扰。

  • 请将安全密钥靠近手机的NFC感应区域。

  • 如果不确定感应区域位置，请联系硬件安全密钥提供商或手机制造商。

部分密码管理器可能会在您创建或使用通行密钥时拦截相关请求。默认情况下，密码管理器通常会提示您使用其金库中保存的通行密钥，即使其中并未存储任何通行密钥。这会导致您无法访问存储在浏览器、操作系统或硬件密钥中的通行密钥。

密码管理器可将自身注册为通行密钥请求的首选处理程序。发生这种情况时：

• 密码管理器会优先响应，即使其中没有匹配的通行密钥。

• 这会阻止其他通行密钥来源（如浏览器、操作系统或硬件密钥）进行响应。此规则同时适用于注册新通行密钥和使用现有通行密钥进行身份验证。

该问题也可能影响硬件安全密钥。密码管理器可能会在硬件安全密钥响应之前拦截请求，导致身份验证无法完成。

解决方案：

• 大多数密码管理器都提供了防止此类冲突的选项。常见解决方案包括：

• 针对特定域名（例如kraken.com}）禁用通行密钥处理功能。

• 跳过或放行当前请求，以便浏览器内置的通行密钥管理器（或硬件安全密钥）能够响应。

如果您使用网页浏览器启用了设备绑定通行密钥，则该通行密钥只能在该特定浏览器上使用。

例如，如果您在笔记本电脑上使用Chrome启用了通行密钥，即使在同一台笔记本电脑上，也无法在Safari中使用该通行密钥。同样，如果您在台式电脑上使用Firefox启用了通行密钥，也无法在Firefox的隐私浏览模式中使用。

网页浏览器的设备绑定通行密钥仅能在创建它的浏览器上使用。

不过，如果您在手机上设置了设备绑定通行密钥，可以通过手机扫描二维码并进行生物识别确认，在其他设备上使用该通行密钥。

如果您首次在 Windows 设备上安装硬件安全密钥，系统会要求您设置 PIN。如果您已启用PIN码并连续输错三次，请拔出安全密钥后重新插入以重启，然后再次尝试

如需了解如何设置或使用PIN码，请访问硬件安全密钥制造商的网站。例如，如果您使用的是YubiKey，请访问Yubico官方网站。

• Windows 10或更高版本

• macOS Ventura或更高版本

• ChromeOS 109或更高版本

• iOS 16或更高版本

• iPadOS 16或更高版本

• Android 9或更高版本

• 须支持FIDO2协议