密碼金鑰疑難排解指南

跨裝置密碼金鑰可用於在任何裝置上登入。亦稱為漫遊雙重驗證 (Roaming 2FA)。例如：

• 雲端同步密碼金鑰：儲存在雲端帳戶中的密碼金鑰，例如 iCloud Keychain、密碼管理器、Google 帳戶。

• 流動裝置密碼金鑰：在您的流動裝置上建立並儲存的密碼金鑰。可能會使用裝置的生物辨識功能。

• 硬件安全密鑰：使用 YubiKey 或類似的實體 FIDO2 裝置建立的密碼金鑰。

裝置綁定密碼金鑰只能在單一裝置上使用，即建立該密碼金鑰的裝置。亦稱為非漫遊雙重驗證 (Non-Roaming 2FA)。例如：

• 瀏覽器專屬密碼金鑰：在瀏覽器設定檔中建立並儲存（例如 Chrome、Firefox、Edge）。

可能原因：

• 跨裝置密碼金鑰於您的手機上建立後，未有同步至其他裝置。

• 電腦要求使用 USB 安全密鑰。

• Windows 安全橫幅僅顯示 USB 選項。

• QR code 掃描未能運作，尤其是存在多個 Android 密碼金鑰時。

可行解決方案：

• 請確認您的手機和電腦均已開啟 Bluetooth。

• 請在身分驗證過程中，將兩部裝置靠近放置。

• 在流動裝置上建立的裝置綁定密碼金鑰，可透過另一部裝置共用。請使用流動裝置掃描 QR code，並透過生物識別確認。

• 請確保您使用的密碼金鑰方式正確。

  • 當電腦提示您輸入密碼金鑰時（包括 USB 方式，即使您並無此裝置），請尋找「更改方式」或「更多選項」並點選（具體用字可能因裝置而異）。

• 如果您使用 Windows 電腦並已設定 Windows Hello（PIN、指紋、面部識別），部分網站有時會自動嘗試將其用作密碼金鑰。

  • 請前往 Windows 設定 > 帳戶 > 登入選項。

  • 請查找與「Windows Hello PIN」或「安全密鑰」相關的選項。

• 如果您的裝置密碼管理器中啟用了多個密碼金鑰，請確保為相應的 Kraken 帳戶選擇正確且有效的金鑰。

如以上步驟未能解決問題：

1. 請在手機上登入您的 Kraken 帳戶。

2. 請前往安全設定。

3. 請啟用一個額外的跨裝置密碼金鑰。您的選項包括：
   a.雲端同步密碼金鑰，例如 iCloud Keychain、密碼管理器。
   b.裝置密碼金鑰，在您的流動裝置上建立及儲存。
   c.硬件安全密鑰。

4. 請使用此新密碼金鑰在電腦上登入您的帳戶。

設定密碼金鑰的過程非常快捷，如果您初次接觸，可能會不清楚新增了哪種類型的密碼金鑰，以及它儲存在何處。

如果您目前已登入帳戶，請前往「安全」設定，查看已啟用的密碼金鑰。您可以查看密碼金鑰的類型（跨裝置、裝置綁定、硬件安全密鑰等），以及其建立或儲存位置的描述，例如 Mac 上的 Chrome、密碼管理器等。

如有任何不清楚之處，請新增一組跨裝置密碼金鑰，將描述重新命名為容易辨認的名稱，並移除您不認識的密碼金鑰。啟用登入雙重認證後，系統會強制要求至少保留一組已啟用的跨裝置密碼金鑰。

如果您擁有多個 Kraken 帳戶，請確保在各裝置上登入的是同一帳戶，並使用對應該帳戶的正確密碼金鑰。

如果您暫時未能登入帳戶，以下有關密碼金鑰設定的問題或許可以幫助您找到它：

• 您是否曾使用流動裝置掃描 QR code？

  • 如果是，密碼金鑰可能儲存在您裝置的鑰匙圈/密鑰庫中，或儲存在密碼管理器中（如有使用的話）。請檢查以上位置。

• 您是否曾插入並輕觸硬件安全密鑰？

  • 該密碼金鑰很可能是透過您的硬件安全密鑰建立的。當系統提示輸入密碼金鑰時，請選擇與安全密鑰相關的選項。視乎您的裝置或瀏覽器，您可能需要點擊類似「更多選項」或「變更方式」的按鈕，才能看到安全密鑰選項。

如果您仍然未能找到密碼金鑰並登入帳戶：

1. 請前往 kraken.com/sign-in

2. 請輸入您的電子郵件/用戶名稱及密碼

3. 當系統提示輸入密碼金鑰時，請點擊「復原帳戶」

4. 請按照畫面上的指示操作

密碼金鑰被標記為「裝置綁定」還是「跨裝置」，取決於身分驗證方式在註冊時向 Kraken 提供的資訊。

我們曾收到部分客戶的零星報告，指出註冊跨裝置密碼金鑰後，該金鑰在 Kraken 帳戶中卻顯示為裝置綁定密碼金鑰。這並非 Kraken 的問題，而是身分驗證方式本身及其傳遞給 Kraken 的資訊所導致。

已確認以下身分驗證方式可能出現此情況：

• Bitwarden

• Android 上基於流動裝置的密碼金鑰

其他身分驗證方式亦可能受到影響。

您可以採取以下措施：

• 請聯絡您所使用的身分驗證方式的客服，向他們反映此問題。

• 請使用流動裝置（手機/平板電腦）或硬件安全密鑰建立替代的跨裝置密碼金鑰。請參閱什麼是密碼金鑰？

啟用登入雙重認證後，系統會要求您始終保持至少一個跨裝置密碼金鑰或驗證器應用程式處於啟用狀態。此設計旨在確保您隨時可以在任何裝置上登入 Kraken 帳戶。

如果您嘗試從帳戶中移除或更換跨裝置密碼金鑰或驗證器應用程式，而該金鑰或應用程式是您唯一啟用的密碼金鑰或登入雙重認證方式，或者您唯一的其他密碼金鑰屬於裝置綁定密碼金鑰，則暫時未能完成此操作。

如果您已透過驗證器應用程式或使用密碼管理器／裝置鑰匙圈建立的跨裝置密碼金鑰啟用了登入雙重認證，建議您在電腦上透過網頁瀏覽器登入 Kraken 帳戶，然後新增額外的密碼金鑰。

另一個選項是取得一支與 FIDO2 相容的硬件安全密鑰，該密鑰可同時在電腦和流動裝置上使用，作為額外的備用密碼金鑰方式。

您的硬件安全密鑰可能不受支援。

我們支援所有列為 FIDO2 或 FIDO2/WebAuthn 的裝置。U2F 金鑰可能不受支援。請向您的硬件安全密鑰供應商確認，確保您的裝置符合 FIDO2/WebAuthn 標準。

• 請確保您的安全密鑰支援 NFC。請向硬件安全密鑰供應商查詢。

• 請確認您的手機支援 NFC 並已啟用該功能。

  • iPhone：iPhone 7 或更新型號，須運行受支援的 iOS 版本。

  • Android：NFC 可在設定中開啟或關閉，但確切位置因裝置而異。如有需要，請嘗試在設定應用程式中搜尋「NFC」。

• 如果您的手機裝有保護殼，請嘗試移除保護殼，以免影響 NFC 感應。

  • 請確保將安全密鑰靠近手機的 NFC 感應區域。

  • 如果您不確定 NFC 感應區域的位置，請聯絡硬件安全密鑰供應商或流動裝置製造商。

部分密碼管理器可能會在您嘗試建立或使用密碼金鑰時攔截相關請求。預設情況下，密碼管理器通常會提示您使用儲存在其金庫中的密碼金鑰，即使金庫內並無儲存任何密碼金鑰。這會導致您無法存取儲存在瀏覽器、作業系統或硬件安全密鑰中的密碼金鑰。

密碼管理器可將自身註冊為密碼金鑰請求的首要處理程式。當此情況發生時：

• 密碼管理器會優先回應，即使其中並無匹配的密碼金鑰。

• 這會阻止其他密碼金鑰來源（例如瀏覽器、作業系統或硬件安全密鑰）回應請求。此情況同時適用於註冊新密碼金鑰及使用現有密碼金鑰進行身分驗證。

此問題亦可能影響硬件安全密鑰。密碼管理器可能會在硬件安全密鑰回應之前攔截請求，導致無法完成身分驗證。

解決方法：

• 大多數密碼管理器都提供選項來避免此衝突。常見的解決方法包括：

• 針對特定網域停用密碼金鑰處理功能（例如 kraken.com）。

• 跳過或放行當前請求，讓瀏覽器內建的密碼金鑰管理器（或硬件安全密鑰）作出回應。

如果您使用網頁瀏覽器啟用了裝置綁定密碼金鑰，該密碼金鑰只能在該特定瀏覽器上使用。

例如，如果您在手提電腦上使用 Chrome 啟用了密碼金鑰，即使在同一部手提電腦上，也無法在 Safari 中使用該密碼金鑰。同樣，如果您在桌面電腦上使用 Firefox 啟用了密碼金鑰，也無法在 Firefox 的無痕模式中使用。

網頁瀏覽器的裝置綁定密碼金鑰僅限在建立時所使用的瀏覽器上使用。

不過，如果您在手機上設定了裝置綁定密碼金鑰，可以使用手機掃描 QR code 並透過生物識別確認，即可在其他裝置上使用。

如果您最初在 Windows 裝置上設定硬件電匯，系統會要求您設定 PIN 碼。如果您已啟用 PIN 碼且連續3次輸入錯誤，請拔出安全密鑰後重新插入以重啟，然後再嘗試

如需了解如何設定或使用 PIN 碼的概覽，請瀏覽硬件安全密鑰製造商的網站。例如，如果您使用 YubiKey，請瀏覽 Yubico 網站。

• Windows 10 或更高版本

• macOS Ventura 或更高版本

• ChromeOS 109 或更高版本

• iOS 16 或更高版本

• iPadOS 16 或更高版本

• Android 9 或更高版本

• 必須支援 FIDO2 協議