使用双重身份认证APP的风险

验证码同步功能允许通过云账户（如Google账户或Apple ID）将2FA代币备份并在多台设备上访问。包括Google Authenticator在内的许多应用默认提供此功能，并将其宣传为一种便捷的备份方案，以防安装了双重身份认证APP的设备丢失。 

然而，这一便利性是以牺牲安全为代价的。

如果恶意攻击者获得了您的Google、Apple或Microsoft账户访问权限，他们也可能同时获取已同步的2FA验证码。这将完全破坏2FA的意义，因为攻击者可以重置密码并登录您通过双重身份认证APP保护的所有账户。

此外，每一台能够访问云账户的设备都可能成为攻击者的潜在入口。设备越多 = 风险越大。鉴于这一安全风险，Kraken建议您关闭Google Authenticator的云同步功能。

谷歌身份验证器

1. 请打开Google Authenticator。
2. 请点击右上角的头像或姓名首字母。
3. 请点击"不使用账户"或关闭云端备份。
4. 请确认选择。

通行密钥是Kraken推出的防网络钓鱼2FA替代方案。通行密钥基于FIDO2技术，安全存储在设备本地，与双重身份认证APP不同，无法被转移或查看。通行密钥被认为是安全性更高的2FA方式之一。

便捷性：

• 启用多种双重验证方式后，即使某台双重验证设备不可用，也不会影响账户访问。
• 通行密钥可实现更快速、更流畅的身份验证和登录体验。
• 启用多个通行密钥后，无需手动选择使用哪一个，登录时系统会自动匹配。
• 当触发进阶双重验证时（例如账户变更操作），您可以从已启用的任意2FA方式中进行选择。

增强安全性：

• 利用设备内置的FIDO2兼容身份验证器，创建安全的登录凭证或代币。
• 拥有多个通行密钥后，无需依赖单一且价格较高的硬件安全密钥（如YubiKey）即可使用具有防网络钓鱼能力的FIDO2双重验证。
• 多个通行密钥免去了对单一高成本硬件安全密钥（如YubiKey）的依赖，即可实现防网络钓鱼的双重验证。