Можно ли пользоваться аутентификатором Kraken без телефона?

Да. Kraken принимает любое приложение со стандартными кодами на основе времени, а Google Authenticator приводит лишь как пример. Расширение Аутентификатор считывает QR-код прямо со страницы Kraken и генерирует коды в Chrome. При этом Kraken предостерегает от приложений, которые синхронизируют коды с аккаунтом Google, Apple или Microsoft: тогда этот аккаунт тоже становится способом войти.

Нужна ли 2FA для вывода средств на Kraken?

По умолчанию нет — 2FA для funding включается отдельным переключателем. Когда она включена, Kraken запрашивает код при каждом выводе и при переводе на фьючерсный кошелёк. Kraken добавляет, что она действует, только если включена и 2FA для входа или Global Settings Lock (блокировка глобальных настроек); иначе тот, кто войдёт, просто её отключит. С API-ключами так же: 2FA для каждого ключа необязательна, а мобильное приложение Kraken Pro не может использовать API-ключи с 2FA.

Как перенести 2FA Kraken на новый телефон или компьютер?

Пока старый аутентификатор работает, проверьте, умеет ли он экспортировать аккаунты. Если нет, войдите, сначала добавьте ключ доступа или ключ безопасности, затем нажмите «Delete» (удалить) под «Sign-in Two-Factor Authentication», нажмите «Enable» (включить) и отсканируйте новый QR-код. Если старое устройство потеряно, войдите с Master Key или сохранённым ключом настройки — и сразу смените 2FA — или нажмите «Recover account» (восстановить аккаунт) на экране запроса 2FA. Тогда поддержка снимет 2FA по электронной почте и может попросить фото, где вы держите удостоверение личности и записку от руки.

Почему Kraken пишет, что код неверный?

У каждого действия в Kraken своя запись, так что проверьте, что смотрите на нужную: когда Kraken запрашивает Master Key, он просит ввести код из записи «Kraken.com Master Key», а не «Kraken.com Sign-in». Иначе, возможно, QR-код сменился, потому что страницу настройки обновили или открыли заново: добавьте тот, что сейчас на экране, и берите самую новую запись. Если 2FA изначально настраивали в другом приложении, коды берутся из него.

Аутентификатор Kraken — 2FA для входа и вывода средств

В аккаунте Kraken лежат ваша криптовалюта и фиат, а украденный пароль — самый частый способ туда попасть. Kraken называет 2FA для входа базовой защитой, которой стоит пользоваться всем: с ней одного пароля для входа уже недостаточно. 2FA для funding идёт дальше и запрашивает код при каждом выводе, так что даже тот, кто проник в аккаунт, не сможет без него вывести ваши средства.

Включите 2FA через аутентификатор в Kraken

Kraken настраивает 2FA отдельно для каждого действия — входа, funding (пополнения и вывода), торговли, Master Key и каждого API-ключа, — причём 2FA для funding и торговли требует сначала включить 2FA для входа. Для входа Kraken рекомендует ключ доступа (passkey), а приложение-аутентификатор называет «умеренно надёжным»; можно держать и то и другое — до пяти ключей доступа и одно приложение-аутентификатор.

Войдите в аккаунт Kraken с компьютера — на kraken.com или, для Kraken Pro, на pro.kraken.com.
Откройте настройки «Security» (безопасность). В Kraken Pro нажмите на значок профиля в правом верхнем углу, затем «Settings» → «Security».
Выберите, что защищать. Для входа перейдите к «Sign-in Two-Factor Authentication (2FA)» (2FA для входа); у funding, торговли и Master Key свои переключатели ниже.
Включите переключатель — или выберите «Change method» (сменить способ), если 2FA уже настроена, — и выберите «Authenticator app». Kraken сначала предложит ключ доступа; пропустите его, если вам нужны именно коды.
Когда Kraken покажет QR-код, не закрывайте страницу и добавьте его в расширение, как описано ниже, — затем введите код из расширения и нажмите «Confirm» (подтвердить).

Официальная инструкция: Kraken

Добавьте Kraken в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу Kraken с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в Kraken и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
Kraken подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Kraken вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Сохраните ключ настройки Kraken — или настройте Master Key

Списка резервных кодов Kraken не выдаёт. Восстановить 2FA через аутентификатор позволяет ключ настройки — его иногда называют «backup code», — который показан в виде QR-кода и текстом под «View setup key» (показать ключ настройки). Храните его как пароль, не в цифровом виде, и никому не сообщайте — даже поддержке Kraken. Лучший вариант от самого Kraken — Master Key на другом устройстве: Security → «Advanced Settings» → «Enable» рядом с «Master Key». Он служит вторым способом пройти 2FA при входе, но настроить его нужно до того, как аутентификатор потеряется. Для 2FA на funding и торговлю резерв не нужен: войдя в аккаунт, вы можете выключить их и настроить заново.

Код не принимается?

Чаще всего сменился QR-код: сайт делает новый каждый раз, когда страницу настройки обновляют или открывают заново, и аккаунт, добавленный первым, больше не подходит. Начните настройку заново, добавьте QR-код, который сейчас на экране, и сразу введите его код. Две записи для одного сайта? Берите самую новую. Другие причины: почему коды не принимаются.

Вводили ключ вручную? Вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Можно ли пользоваться аутентификатором Kraken без телефона?: Да. Kraken принимает любое приложение со стандартными кодами на основе времени, а Google Authenticator приводит лишь как пример. Расширение Аутентификатор считывает QR-код прямо со страницы Kraken и генерирует коды в Chrome. При этом Kraken предостерегает от приложений, которые синхронизируют коды с аккаунтом Google, Apple или Microsoft: тогда этот аккаунт тоже становится способом войти.
Нужна ли 2FA для вывода средств на Kraken?: По умолчанию нет — 2FA для funding включается отдельным переключателем. Когда она включена, Kraken запрашивает код при каждом выводе и при переводе на фьючерсный кошелёк. Kraken добавляет, что она действует, только если включена и 2FA для входа или Global Settings Lock (блокировка глобальных настроек); иначе тот, кто войдёт, просто её отключит. С API-ключами так же: 2FA для каждого ключа необязательна, а мобильное приложение Kraken Pro не может использовать API-ключи с 2FA.
Как перенести 2FA Kraken на новый телефон или компьютер?: Пока старый аутентификатор работает, проверьте, умеет ли он экспортировать аккаунты. Если нет, войдите, сначала добавьте ключ доступа или ключ безопасности, затем нажмите «Delete» (удалить) под «Sign-in Two-Factor Authentication», нажмите «Enable» (включить) и отсканируйте новый QR-код. Если старое устройство потеряно, войдите с Master Key или сохранённым ключом настройки — и сразу смените 2FA — или нажмите «Recover account» (восстановить аккаунт) на экране запроса 2FA. Тогда поддержка снимет 2FA по электронной почте и может попросить фото, где вы держите удостоверение личности и записку от руки.
Почему Kraken пишет, что код неверный?: У каждого действия в Kraken своя запись, так что проверьте, что смотрите на нужную: когда Kraken запрашивает Master Key, он просит ввести код из записи «Kraken.com Master Key», а не «Kraken.com Sign-in». Иначе, возможно, QR-код сменился, потому что страницу настройки обновили или открыли заново: добавьте тот, что сейчас на экране, и берите самую новую запись. Если 2FA изначально настраивали в другом приложении, коды берутся из него.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.