Как защитить аккаунт Kraken Pro: 5 настроек, которые стоит включить сразу

Криптобиржа может использовать самые современные системы безопасности, но одна ошибка самого пользователя способна свести всю защиту к нулю.

Фишинговый сайт, взломанная электронная почта, украденный пароль или вредоносная программа - иногда злоумышленнику достаточно получить доступ всего к одному элементу аккаунта.

В Kraken Pro предусмотрено несколько уровней защиты: Passkey, отдельная двухфакторная аутентификация, Master Key и Global Settings Lock. Разберёмся, что делает каждая функция и как правильно всё настроить.

1. Установите Passkey для входа

Обычный пароль можно перехватить, подобрать или случайно ввести на поддельном сайте. Поэтому первым делом необходимо включить двухфакторную аутентификацию.

Kraken поддерживает приложение-аутентификатор и Passkey. Сама биржа рекомендует использовать именно Passkey как более защищённый вариант. Ключ доступа хранится на вашем устройстве, а вход подтверждается отпечатком пальца, распознаванием лица, PIN-кодом устройства или аппаратным ключом безопасности.

Чтобы проверить настройки:

Профиль → Настройки → Безопасность

В разделе входа добавьте Passkey и сохраните резервный способ авторизации. Желательно иметь минимум два метода на случай потери телефона или поломки компьютера.

Passkey лучше защищает от фишинга, потому что он связан с настоящим доменом сервиса. Даже если пользователь случайно откроет поддельную страницу, злоумышленнику значительно сложнее получить данные, необходимые для входа. Kraken отдельно рекомендует Passkey вместо обычных кодов из приложения-аутентификатора.

2. Создайте Master Key

Master Key - это отдельный мастер-ключ безопасности аккаунта.

Он может использоваться для трёх основных задач:

• защиты от нежелательного сброса пароля;
• резервного входа при потере основной 2FA;
• моментального отключения Global Settings Lock.

Если злоумышленник получит доступ к вашей электронной почте и попробует сбросить пароль Kraken, активированный Master Key станет дополнительным препятствием.

Найти функцию можно здесь:

Профиль → Настройки → Безопасность → Расширенные настройки → Master Key

Для Master Key Kraken поддерживает аппаратный ключ безопасности, приложение-аутентификатор и отдельный статический пароль. Наиболее защищённым вариантом считается аппаратный ключ с поддержкой FIDO2.

Главное правило: не храните Master Key там же, где находится основная 2FA.

Например, если и вход, и Master Key находятся в одном приложении на одном телефоне, потеря или взлом этого устройства создаст проблему сразу для двух уровней защиты. Kraken рекомендует использовать для Master Key другой метод или отдельное устройство.

Сначала создайте Master Key и только после этого переходите к следующей настройке.

3. Включите Global Settings Lock

Global Settings Lock, или GSL, - одна из самых интересных защитных функций Kraken Pro.

После активации GSL блокирует изменение важных параметров аккаунта и скрывает чувствительную информацию. Это означает, что злоумышленник не сможет просто войти, отключить двухфакторную аутентификацию, изменить настройки или добавить новый адрес для вывода.

Настройка находится здесь:

Профиль → Настройки → Безопасность → Расширенные настройки → GSL

Во время активации пользователь выбирает период ожидания для разблокировки. Без Master Key снятие блокировки может занимать от 24 часов до 30 дней. При попытке отключить GSL Kraken отправляет уведомление на электронную почту. Это даёт владельцу время заметить подозрительные действия и обратиться в поддержку.

Например, можно установить период ожидания в несколько дней. Даже если злоумышленник попадёт в аккаунт, он не сможет моментально изменить защищённые настройки.

Но есть важный нюанс: Kraken Support не может ускорить установленный период снятия GSL. Если вы потеряете Master Key, ждать придётся столько, сколько указано в настройках. Кроме того, создать новый Master Key после включения GSL уже не получится.

Поэтому порядок должен быть именно таким:

Сначала Master Key → затем Global Settings Lock.

4. Добавьте отдельную 2FA для вывода средств

Защита входа не означает, что остальные функции аккаунта также автоматически защищены.

В Kraken можно отдельно подключить двухфакторную аутентификацию для операций с финансированием и выводом средств. Найти её можно в разделе:

Профиль → Настройки → Безопасность → Расширенные настройки → Funding

Для подтверждения вывода Kraken позволяет использовать аппаратный ключ безопасности или приложение-аутентификатор. Сначала на аккаунте должна быть активирована основная 2FA для входа.

Важный момент: отдельная защита вывода наиболее эффективна вместе с основной Step-up 2FA или активным Global Settings Lock. Иначе человек, уже получивший полный доступ к аккаунту, потенциально сможет попытаться изменить настройки защиты.

Особенно полезна такая настройка пользователям, которые хранят на Kraken крупную сумму или используют API-ключи для торговых ботов.

5. Проверяйте новые устройства и адрес сайта

Когда вход выполняется с нового устройства, Kraken может отправить на связанную с аккаунтом электронную почту запрос на его подтверждение.

Ссылка для одобрения нового устройства действует ограниченное время - согласно справке Kraken, около 20 минут. Ранее использованные устройства можно просматривать в разделе управления устройствами.

Если вы получили такое письмо, но сами не пытались войти, не подтверждайте устройство. Сразу смените пароль электронной почты и Kraken, проверьте активные сеансы и убедитесь, что двухфакторная аутентификация продолжает работать.

Также желательно сохранить официальную страницу входа Kraken в закладках и открывать её оттуда. Поддельные сайты могут визуально почти полностью повторять интерфейс биржи и отличаться лишь одной буквой в адресе. Kraken рекомендует внимательно проверять домен и не переходить к авторизации через случайные рекламные ссылки или результаты поиска.

Отдельно защитите электронную почту

Почта - один из главных элементов безопасности криптовалютного аккаунта.

Через неё подтверждаются новые устройства, приходят уведомления и выполняется восстановление доступа. Если злоумышленник получит контроль над почтой, ему будет значительно проще атаковать и аккаунт биржи.

Kraken рекомендует создать отдельный адрес электронной почты, который используется только для биржи, и защитить его собственным уникальным паролем и двухфакторной аутентификацией.

Не используйте одинаковый пароль для Kraken, Gmail, Telegram и других сервисов. При утечке данных с одного сайта злоумышленники автоматически проверяют полученную комбинацию на популярных биржах и почтовых сервисах.

Оптимальная схема защиты

Надёжно настроенный аккаунт Kraken Pro может выглядеть следующим образом:

Вход: Passkey или аппаратный ключ.

Резервный доступ: второй Passkey на другом устройстве.

Master Key: отдельный аппаратный ключ или другой метод, не совпадающий с основной 2FA.

Global Settings Lock: активирован с периодом ожидания.

Вывод средств: защищён отдельной 2FA.

Электронная почта: отдельный адрес с уникальным паролем и собственной двухфакторной защитой.

Даже если один уровень будет скомпрометирован, остальные настройки продолжат мешать злоумышленнику изменить аккаунт или вывести средства.

Что делать при подозрении на взлом

Если вы заметили неизвестное устройство, неожиданное письмо о сбросе пароля или попытку отключения GSL, действовать нужно сразу.

Сначала смените пароль от электронной почты, затем пароль Kraken. После этого завершите неизвестные сеансы, проверьте настройки 2FA, адреса вывода и созданные API-ключи.

Не устанавливайте программы по просьбе человека, который представляется сотрудником поддержки. Kraken предупреждает, что её представители не запрашивают пароль и не требуют устанавливать стороннее программное обеспечение для удалённого доступа.