什么是通行密钥?

最近更新 2026年7月3日

通行密钥是一种身份验证技术,可简化登录流程,让登录更便捷、更快速、更流畅。

启用后,通行密钥可用于完成登录双重验证,通过指纹、面部识别等生物特征身份验证或屏幕锁定PIN码安全登录账户。

注意:Kraken不会直接存储或使用任何生物特征数据。这些数据仅存储在您的设备上,且永远不会离开设备的安全芯片。

通行密钥由FIDO Alliance制定标准,与网站或应用的身份绑定,因此可有效防范网络钓鱼攻击。浏览器和操作系统会确保通行密钥只能用于创建时所绑定的网站或应用,因此您不会被诱骗使用通行密钥登录欺诈性应用或网站。

我们将双重验证实例分为漫游型和非漫游型两类。

漫游型双重验证:

可跨多台设备使用。如果您使用多台设备访问Kraken账户,此功能允许内置验证器验证通行密钥,不受创建通行密钥时所用设备的限制。您可以使用任意设备完成身份验证,无需逐一授权每台设备。

Kraken支持以下漫游型双重验证方式:

  • 硬件安全密钥:绑定到硬件安全密钥的通行密钥可在任何与该密钥兼容的设备上使用。

  • 跨设备通行密钥:在移动设备上创建,或关联到钥匙串或密码管理器(如iCloud钥匙串或1Password)的通行密钥。


非漫游型双重验证:

仅限特定设备使用。在启用多重双重验证并完全支持FIDO2通行密钥的情况下,特定条件下客户创建的通行密钥仅绑定于某台设备上的特定浏览器。由于该通行密钥未同步至钥匙串或密码管理器,我们将其称为设备绑定通行密钥。

启用多种双重验证方式,可提升账户访问的便捷性和安全性:

便捷性:

  • 启用多种双重验证方式后,即使某台双重验证设备不可用,也不会影响账户访问。

  • 通行密钥可实现更快速、更流畅的身份验证和登录体验。

  • 启用多个通行密钥后,无需手动选择使用哪一个,登录时系统会自动匹配。

  • 当触发进阶双重验证时(例如账户变更操作),您可以从已启用的任意2FA方式中进行选择。

增强安全性:

  • 利用设备内置的FIDO2兼容身份验证器,创建安全的登录凭证或代币。

  • 拥有多个通行密钥后,无需依赖单一且价格较高的硬件安全密钥(如YubiKey)即可使用具有防网络钓鱼能力的FIDO2双重验证。

  • 多个通行密钥免去了对单一高成本硬件安全密钥(如YubiKey)的依赖,即可实现防网络钓鱼的双重验证。

注意:其他双重验证功能(资金双重验证交易双重验证主密钥)目前仍仅支持一种方式。

操作系统:

  • Windows 10或更高版本

  • macOS Ventura或更高版本

  • ChromeOS 109或更高版本

移动设备:

  • iOS 16或更高版本

  • iPadOS 16或更高版本

  • Android 9或更高版本

硬件安全密钥:

  • 须支持FIDO2协议

仍需帮助?

请通过Krak App联系客服支持。

下载应用程序