Kraken 账户里放着你的加密货币和法币，而被盗的密码是最常见的入侵途径。Kraken 把登录 2FA 称为每个人都应使用的基础安全功能：开启后，仅凭密码谁也登录不了。资金 2FA 更进一步，每次提现都要求输入验证码，所以即使有人进入了账户，没有验证码也无法把你的资金转走。
在 Kraken 开启身份验证器 2FA
Kraken 为每类操作分别设置 2FA——登录、资金（充值和提现）、交易、Master Key（主密钥）以及每个 API 密钥——而资金和交易 2FA 需要先开启登录 2FA。Kraken 推荐用通行密钥登录，并称身份验证器应用「安全性中等」；两者可以同时使用，最多五个通行密钥加一个身份验证器应用。
- 在电脑上登录 Kraken 账户——kraken.com，或者 Kraken Pro 的 pro.kraken.com。
- 打开「Security」（安全）设置。在 Kraken Pro 中，点击右上角的个人资料图标，然后点击「Settings」（设置）→「Security」。
- 选择要保护的操作。登录对应「Sign-in Two-Factor Authentication (2FA)」（登录双重验证）；资金、交易和 Master Key 各有自己的开关，在页面更下方。
- 打开开关——如果已经设置过 2FA，则选择「Change method」（更改方式）——然后选择「Authenticator app」（身份验证器应用）。Kraken 会先推荐通行密钥；如果你想用验证码，跳过即可。
- Kraken 显示二维码时，保持该页面打开，按下文所述添加到扩展中——然后输入扩展中的验证码，点击「Confirm」（确认）。
将 Kraken 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
- 保持 Kraken 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 Kraken，把当前验证码填入确认框。如果它快要过期，就等下一个。
- Kraken 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码，或者扫不出来？在 Kraken 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA（Chrome 扩展）保存 Kraken 设置密钥——或设置 Master Key
Kraken 不提供备用代码列表。能恢复身份验证器 2FA 的是设置密钥——有时也被称为「backup code」（备用代码）——它以二维码的形式显示，也以文本形式显示在「View setup key」（查看设置密钥）下。像对待密码一样保存它，不要以数字形式存放，也不要告诉任何人，连 Kraken 客服也不行。Kraken 更推荐的做法是在另一台设备上设置 Master Key（主密钥）：Security →「Advanced Settings」（高级设置）→ 点击「Master Key」旁边的「Enable」（启用）。它是通过登录 2FA 的第二种方式，但必须在身份验证器丢失之前设置好。资金和交易 2FA 不需要备份：登录后，你可以关闭它们再重新设置。
验证码不被接受？
最常见的是二维码变了：每当设置页面被刷新或重新打开，网站都会生成一个新的二维码，所以你先前添加的账户就对不上了。重新开始设置，添加现在屏幕上的二维码，并立即输入它的验证码。同一个网站有两个条目？用最新的那个。其他原因：验证码为什么被拒绝。
密钥是手动输入的？把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。
常见问题
- 没有手机能用 Kraken 身份验证器吗？
- 可以。Kraken 接受任何能生成标准基于时间的验证码的应用，Google Authenticator 只是它举的例子。Authenticator 扩展能直接读取 Kraken 页面上的二维码，并在 Chrome 中生成验证码。Kraken 确实提醒不要使用把验证码同步到 Google、Apple 或 Microsoft 账户的应用，因为那个账户会因此成为另一条入侵途径。
- 在 Kraken 提现必须用 2FA 吗？
- 默认不需要——资金 2FA 是一个单独的开关。开启后，Kraken 会在每次提现以及转账到 Futures（合约）钱包时要求输入验证码。Kraken 补充说，只有同时开启了登录 2FA 或 Global Settings Lock（全局设置锁）时它才真正有效；否则进入账户的人可以把它关掉。API 密钥也是如此：每个密钥的 2FA 都是可选的，而 Kraken Pro 手机应用无法使用开启了 2FA 的 API 密钥。
- 如何把 Kraken 2FA 转移到新手机或新电脑？
- 趁旧的身份验证器还能用，看看它能否导出账户。如果不能，就登录，先添加一个通行密钥或安全密钥，然后在「Sign-in Two-Factor Authentication」下点击「Delete」（删除），再点击「Enable」（启用）并扫描新的二维码。如果旧设备丢失了，就用你的 Master Key 或保存的设置密钥登录——然后立即更换 2FA——或者在 2FA 提示处点击「Recover account」（恢复账户）。之后客服会通过邮件移除 2FA，可能会要求你提供手持身份证件和手写字条的照片。
- 为什么 Kraken 提示我的验证码不对？
- Kraken 为每类操作生成单独的条目，所以先确认看的是正确的那个——Kraken 要求输入 Master Key 时，它说要输入标为「Kraken.com Master Key」的验证码，而不是「Kraken.com Sign-in」。否则，可能是设置页面被刷新或重新打开，二维码已经变了：添加现在屏幕上的二维码，并使用最新的条目。如果 2FA 最初是在其他应用中设置的，验证码就得来自那个应用。
验证码就在登录页旁边，一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA（Chrome 扩展）