Двухфакторная аутентификация 2FA на Кракен: что это и как пользоваться?

Защита своего аккаунта в любом сервисе - это важный момент, так как при взломе или получении данных для въезда можно украсить личную информацию, деньги и многое другое. Особенно актуальная защита для аккаунтов в Даркнете. В этой статье подробно рассматривается двухфакторная аутентификация, в частности, рассматривается, что такое 2FA на Кракене, как ее настроить и почему это необходимо сделать.  

 

Зачем нужна 2FA на Кракен?  

В первую очередь нужно разобраться с тем, что такая двухфакторная аутентификация и зачем она нужна.  

2FA — это один из способов защиты аккаунта, который предусматривает дополнительную проверку при входе. В частности, при запросе входа в учетную запись и паролю сервис запрашивает дополнительный код, который пользователь получает в специальном приложении.  

 

Активация двухфакторной аутентификации использует повышенную безопасность аккаунта на сайте. Например, если ваши данные для авторизации будут скомпрометированы, то для расширения все равно потребуется перейти в личный кабинет, украсить средства массовой информации или просмотреть данные, поскольку для входа в Kraken дополнительно требуется указать код 2FA.  

 

Дополнительно вместе с ним настраивается и мастер-ключ, который помогает настроить смену выбора аккаунта. Как итог, для такого сайта, как Каркен, использование 2FA является просто запланированным. 

 

Виды аутентификации на Кракене 

Кракен один из немногих сервисов, который предусматривает несколько уровней 2FA и активировать их можно отдельно.  

1. Первый уровень - стандартный код, который нужно вводить при авторизации. Без него никаких действий в аккаунте выполнить не удастся, а точней войти в него не получится.  

2. Второй уровень - дополнительный код, который используется для управления настройками стандартного 2FA. 

 

Второй уровень аутентификации необходим для того, чтобы даже в случае утери гаджета с приложением, злоумышленники не могли внести изменения, отменить подтверждение или совершать действия на аккаунте, поскольку для этого требуется введение аппаратного ключа безопасности.  

Важно только хранить все данные раздельно, не на едином устройстве.  

 

Как настроить 2FA на Кракен?  

Настройка двухфакторной аутентификации на проекте Kraken проводится достаточно просто. Для этого нужно совершить всего несколько основных действий, а именно:  

 

1. Перейти на проект и авторизоваться.  

2. Нажать на имя пользователя в правом верхнем углу.  

3. Перейти во вкладку Безопасность, а далее - “Настройки 2FA”.  

4. Найдите пункт “Активировать сейчас” и нажмите соответствующую кнопку.  

 

Далее, если ранее аутентификация уже была настроена, то делать ничего не придется. При отсутствии настроек дополнительно потребуется выбрать способ аутентификации, это может быть:  

1. Специальное приложение.  

2. Аппаратный ключ безопасности.  

Второй вариант обеспечивает более надежную защиту для каждого пользователя. И о каждом из вариантов нужно сказать немного подробней. 

 

Приложение для аутентификации Кракен  

Первый вариант - это специальное приложение для двухфакторной аутентификации. Проект предлагает использовать Google Authenticator.  

Настройка его проводится достаточно просто, нужно только:  

 

1. Открыть личный кабинет, активировать 2FA, выбрать способ - Приложение.  

2. Открыть приложение на смартфоне.  

3. Нажать на добавление данных и просканировать код на сайте.  

4. После этого в приложении появится цифровой код и вам нужно будет указать его на сайте. 

На этом настройка будет окончена и при следующей попытке входа на проект будет запрошен специальный код из приложения.  

 

Защита аппаратным ключом безопасности 

Второй вариант - это использование ключа безопасности. Он представляет собой небольшое физическое устройство, часто выглядит, как обычная флешка. На этом устройстве хранятся зашифрованные пароли. 

Для входа в аккаунт потребуется подключить аппаратный ключ к устройству, с которого обеспечивается вход, а при попытке авторизоваться нажать на специальную кнопку на самом устройстве.  

Сегодня существует несколько основных видов и протоколов ключей безопасности, сам же проект поддерживает на данный момент два основных FIDO2 и Yubico OTP. 

 

Какой способ защиты лучше?  

Второй вариант является более безопасным, а кроме того, имеет большой ряд преимуществ, в том числе:  

 

1. Простота в использовании. Вам нужно только подключить ключ к устройству и все. Не нужно открывать приложения, вводить пароли и пр.  

2. Безопасность. Для подтверждения входа ключ генерируется 44-значный код, в отличие от цифирного в 6-10 символов, которые обычно используются в приложениях. 

3. Меньший риск утери. Смартфоны, на которых установлены приложения для 2FA часто теряют, их могут украсть. Это вещь, которую постоянно человек носит с собой. В то же время ключ может лежать в определенном месте без риска утери.  

4. Конфиденциальность. Если вдруг вы и потеряете ключ, то на нем не будет никакой информации о том, что это за устройство, какие сервисы оно открывает и как на них перейти. Устройство не хранит данные о логинах и паролях, а также другую информацию.  

И это только несколько основных моментов.  

 

Рекомендации по безопасности аккаунта на Кракен 

Если вы хотите обезопасить свой аккаунт от взлома, то это нужно делать сразу после регистрации, чтобы не беспокоится о нем. Кроме того, стоит учитывать следующие моменты:  

 

1. Не храните вместе логин и пароль от проекта.  

2. Не сохраняйте эти данные на смартфоне, где установлен аутентификатор.  

3. Лучше всего используйте аппаратный ключ для входа.  

4. Регулярно обновляйте данные, в том числе меняйте пароль.  

 

Даже эти несколько советов помогут избежать серьезной потери средств. И будьте бдительны, в сети много мошенников и других злоумышленников, которые хотят украсть ваши средства. Всегда проверяйте проекты, на которых вводите свои данные, регулярно меняйте их и активируйте 2FA на Кракен, желательно сразу после регистрации. А если у вас останутся вопросы, то специалисты помогут разобраться.