В акаунті Kraken лежать ваша криптовалюта й фіатні кошти, а викрадений пароль — звичайний шлях усередину. Kraken називає 2FA для входу базовим захистом, яким варто користуватися всім: коли її ввімкнено, самого пароля для входу вже не досить. 2FA для коштів іде далі й запитує код під час кожного виведення, тож навіть той, хто потрапив в акаунт, без коду не виведе ваші кошти.
Увімкніть 2FA з автентифікатором у Kraken
Kraken налаштовує 2FA окремо для кожної дії — входу, операцій з коштами (поповнення й виведення), торгівлі, Master Key і кожного API-ключа, — і 2FA для коштів і торгівлі потребує ввімкненої 2FA для входу. Для входу Kraken радить ключ доступу, а застосунок-автентифікатор називає «помірно надійним»; можна мати обидва — до п’яти ключів доступу й один застосунок-автентифікатор.
- Увійдіть в акаунт Kraken з комп’ютера — на kraken.com або, для Kraken Pro, на pro.kraken.com.
- Відкрийте налаштування «Security» (безпека). У Kraken Pro натисніть на значок профілю в правому верхньому куті, потім «Settings» → «Security» (налаштування → безпека).
- Виберіть дію, яку треба захистити. Для входу перейдіть до «Sign-in Two-Factor Authentication (2FA)» (2FA для входу); для коштів, торгівлі й Master Key є окремі перемикачі нижче.
- Увімкніть перемикач — або виберіть «Change method» (змінити спосіб), якщо 2FA вже налаштовано, — і виберіть «Authenticator app» (застосунок-автентифікатор). Kraken спершу запропонує ключ доступу; пропустіть його, якщо вам потрібні саме коди.
- Коли Kraken покаже QR-код, залиште сторінку відкритою й додайте його до розширення, як описано нижче, — потім введіть код із розширення й натисніть «Confirm» (підтвердити).
Додайте Kraken до Автентифікатора
- Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
- Не закривайте сторінку Kraken з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
- Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
- Поверніться до Kraken і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
- Kraken підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.
QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Kraken варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».
Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовноЗбережіть ключ налаштування Kraken — або налаштуйте Master Key
Списку резервних кодів Kraken не видає. 2FA з автентифікатором відновлює ключ налаштування — його іноді називають «backup code» (резервний код), — який показано як QR-код і текстом під «View setup key» (показати ключ налаштування). Зберігайте його як пароль, не в цифровому вигляді, і нікому не передавайте — навіть підтримці Kraken. Кращий варіант від Kraken — Master Key на іншому пристрої: Security → «Advanced Settings» (додаткові налаштування) → «Enable» (увімкнути) поруч з «Master Key». Він працює як другий спосіб пройти 2FA для входу, але його треба налаштувати до того, як автентифікатор буде втрачено. 2FA для коштів і торгівлі резервної копії не потребує: увійшовши, ви можете вимкнути її й налаштувати знову.
Код не приймається?
Найчастіше змінився QR-код: сайт створює новий щоразу, коли сторінку налаштування оновлюють або відкривають знову, тож акаунт, який ви додали першим, більше не підходить. Почніть налаштування заново, додайте QR-код, який зараз на екрані, і одразу введіть його код. Два записи для того самого сайту? Користуйтеся найновішим. Інші причини: чому коди не приймаються.
Вводили ключ вручну? Вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.
Запитання
- Чи можна користуватися автентифікатором для Kraken без телефона?
- Так. Kraken приймає будь-який застосунок зі стандартними кодами на основі часу, а Google Authenticator наводить лише як приклад. Розширення Автентифікатор зчитує QR-код просто зі сторінки Kraken і генерує коди в Chrome. Kraken застерігає від застосунків, які синхронізують коди з акаунтом Google, Apple чи Microsoft, бо тоді цей акаунт теж стає шляхом усередину.
- Чи потрібна 2FA для виведення коштів на Kraken?
- За замовчуванням ні — 2FA для коштів вмикається окремим перемикачем. Коли її ввімкнено, Kraken запитує код під час кожного виведення й переказу на ф’ючерсний гаманець. Kraken додає, що це дієво лише тоді, коли ввімкнено ще й 2FA для входу або Global Settings Lock (блокування глобальних налаштувань); інакше той, хто ввійде, просто її вимкне. З API-ключами так само: 2FA для кожного ключа необов’язкова, а мобільний застосунок Kraken Pro не може користуватися ключами, для яких її ввімкнено.
- Як перенести 2FA Kraken на новий телефон чи комп’ютер?
- Поки старий автентифікатор ще працює, перевірте, чи вміє він експортувати акаунти. Якщо ні, увійдіть, спершу додайте ключ доступу або ключ безпеки, потім натисніть «Delete» (видалити) під «Sign-in Two-Factor Authentication», натисніть «Enable» і відскануйте новий QR-код. Якщо старий пристрій утрачено, увійдіть із Master Key або збереженим ключем налаштування — і одразу змініть 2FA — або натисніть «Recover account» (відновити акаунт) на екрані 2FA. Тоді підтримка знімає 2FA через електронну пошту й може попросити фото, на якому ви тримаєте документ, що посвідчує особу, і написану від руки записку.
- Чому Kraken пише, що код неправильний?
- Kraken створює окремий запис для кожної дії, тож перевірте, що берете код із потрібного: коли запитують Master Key, Kraken радить вводити код із запису «Kraken.com Master Key», а не «Kraken.com Sign-in». Інакше, можливо, змінився QR-код, бо сторінку налаштування оновили або відкрили знову: додайте той, що зараз на екрані, і користуйтеся найновішим записом. Якщо 2FA спершу налаштовано в іншому застосунку, коди надходять із нього.
Коди за один клік від сторінки входу
Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.
Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно