Back

Kraken 使用通行密钥、身份验证器应用和硬件安全密钥,而不是短信验证码。即使这会让我们少一笔生意,BuyUKeSIM 也照实说。

为 Kraken 买英国号码:先把前提纠正过来

Kraken 不用短信发送登录验证码,所以手机号码并不是大多数人来到这里想找的那个解决办法。

$25
  • Kraken 从未支持过短信双因素验证,所以任何号码上都不会有 Kraken 的登录验证码可收。
  • Kraken 支持通行密钥、身份验证器应用和硬件安全密钥,并表示最推荐通行密钥。
  • Kraken 不提供基于电话或短信的账户找回。
  • 另备一条英国线路可以充当联系号码,并覆盖其他仍然强制短信的服务。这才是诚实的用途。
  • 它不执行 Kraken 的身份核验,不造成居住身份,也不改变 Kraken 能在哪里运营。
  • 真实英国运营商线路,eSIM 交付,全球接收短信和来电不限量,没有移动数据。
加密货币即时 QR

大多数人来到这个页面,是想找一个号码来接收 Kraken 的登录验证码。那条验证码并不存在。Kraken 从来没有支持过把短信当作双因素方式,它的安全文档列出的可用选项是通行密钥、身份验证器应用和硬件安全密钥。如果你的目标是通过 Kraken 的登录,那么任何国家的手机号码都是买错了,我们宁愿告诉你,也不愿收下这笔钱。

Kraken 确实会在部分账户上保存一个手机号码,作为联系方式和验证资料,并且公开建议使用一个不是你日常常用的号码。所以,另备一条英国线路确实存在真实但很窄的用途。它不是登录那一步。号码在这里能起的所有作用都在登录之外,而且没有一项会触及 Kraken 的身份核验,也不会影响 Kraken 能够服务的国家范围。

Kraken 实际用什么做双因素验证

Kraken 支持通行密钥,也就是借助设备生物识别或硬件安全密钥来验证,同时支持身份验证器应用,在你自己的设备上每三十秒生成一个六到八位的验证码。Kraken 明确表示,它强烈推荐通行密钥,胜过其他任何方式。短信不在这份清单上,Kraken 也从未提供过。

这是刻意的立场,不是疏漏。Kraken 发布过安全建议,总体上主张大家放弃基于短信的双因素验证,而且它不提供基于电话或短信的账户找回。实际后果是:你的 Kraken 登录安全取决于你手上的一台设备或一把密钥,而不是一条手机线路。

那么另备一条英国线路还能用在哪里

Kraken 会把手机号码作为账户信息的一部分收集,并用于部分用户的验证。Kraken 自己也建议为身份验证用途保留一个专用号码,而不是把你的主要私人号码交出去。另备一条真实线路正好符合这种做法,你不必交出朋友和公司在用的那个号码。

更广的用途是你技术栈里的其他一切。如果你有一个 Kraken 账户,那你几乎一定还有别的服务,它们至今仍然只认手机号码,不接受应用。一条长期使用的 +44 线路可以照顾这些服务,并把这一整类需求挡在你日常号码之外。这是一个诚实的购买理由,而通过 Kraken 登录不是。

交易所为什么把手机这一步和身份核验分开

这是针对两种不同威胁的两道控制,而 Kraken 的设计让这种分离格外明显。身份核验之所以存在,是因为受监管的交易所在保管客户资金之前必须知道客户是谁。它只做一次,依据证件,回答的是一个法律问题。任何手机号码在这个流程里都不构成证据,所以任何号码都无法推进它。

第二道控制保护的是当前会话。密码可能被钓鱼、被猜出,也可能来自与你无关的数据泄露,因此第二因素要求你证明自己持有某样攻击者没有的东西。Kraken 之所以拒绝短信来承担这件事,是因为手机号码是一件很脆弱的持有物:只要攻击者说服运营商把号码转走,它就可能被劫持,而受害者往往在资金已经不见之后才发现。

通行密钥和硬件密钥堵住了这个缺口,因为密钥本身永远不会离开设备,无法被读出、被转发,也无法通过社会工程从客服那里骗走。想清楚这一点,你就知道钱该花在哪里。在一个放着真金白银的交易所上,先买硬件密钥再考虑手机号码,因为密钥能保护账户,而号码不能。

英国号码对 Kraken 账户做不到什么

它不能帮你登录,因为根本没有短信验证码可收。它不能完成 Kraken 的身份核验,那一步要提交证件并与你本人的资料比对。它不会造成英国居住身份,也不会让 Kraken 在一个它无法为你服务的国家变得可用。

我们从不保证任何服务会接受任何号码,也不会因为某个服务拒绝了号码而退款。在这个页面上,这句提醒比别处更重:如果你买一条英国线路,指望它带你通过 Kraken 的登录,那是做不到的,而且这话在你付款之前就已经说明白了。

如果你还是想要,我们的英国号码是什么

它是 +44 号段上一条真实的英国移动运营商线路,以 eSIM 二维码交付,不是 VoIP 服务,也不是共享号码池里的一个位置。接收短信和接听来电都不限量,通过漫游在全球可用。线路上没有移动数据,因此它与你原来的 SIM 卡或一张旅行流量 eSIM 并存。

价格是一次性 25 美元,含前六个月;之后每六个月 15 美元 保持有效。没有任何东西自动续费,也不保存任何支付卡信息,因为付款仅接受加密货币。不需要账户,也不需要邮箱,付款在链上确认后二维码立刻显示在屏幕上。二维码只能使用一次,所以被删掉的配置文件就等于没了,永不补发。

如何把 Kraken 账户真正保护好

  1. 1

    登录 Kraken,在账户设置里打开安全页面。先为登录设置双因素验证。如果你的设备支持通行密钥就选它,因为 Kraken 表示它推荐通行密钥胜过其他任何方式;有硬件安全密钥的话也可以用硬件密钥。不要去找短信选项,Kraken 不提供。

  2. 2

    如果你改用身份验证器应用,扫描完设置码之后,立刻保存 Kraken 在那一刻显示给你的恢复码或备用码。请离线保存,写在纸上或存进密码管理器,而不是在手机相册里留一张截图。身份验证器的密钥只存在于那台设备上,所以手机丢失或被抹掉而又没有备份,就意味着一次漫长的人工找回。

  3. 3

    在依赖第一种方式之前,先注册第二种。Kraken 允许同时启用多种方式,有两种的话,屏幕摔坏或密钥丢失就只是麻烦,而不是被锁在门外。在旧方式还能用的时候,退出再重新登录一次,测试新方式。

  4. 4

    再看看 Kraken 在登录之外提供的其他保护,尤其是适用于入金、出金以及你创建过的任何 API 密钥的设置。仅有登录环节的双因素验证,并不能限制一个已经进入会话的攻击者能转走什么。

  5. 5

    在 Kraken 的界面里用你自己的证件完成身份核验。这是与上面所有步骤都无关的独立要求,它决定你能使用 Kraken 的哪些功能,而任何国家的任何手机号码都不会影响它。

  6. 6

    如果你想为 Kraken 保存的联系号码,或者为技术栈里其他仍然强制短信的服务准备一条专用线路,BuyUKeSIM 的英国号码是一条真实的 +44 运营商线路,以 eSIM 二维码交付。装好之后让它完成注册,先确认有信号、并且能收到来自别的服务的测试验证码,再把它绑到任何重要的地方。

常见问题

我能用英国号码接收 Kraken 的登录验证码吗?

Kraken 并不存在用短信发送的登录验证码。Kraken 从未支持过把短信作为双因素方式,它的文档列出的是通行密钥、身份验证器应用和硬件安全密钥。任何国家的任何号码都产生不了 Kraken 的登录验证码,因为那条消息根本不会发出。如果你被锁在 Kraken 外面,回去的路是 Kraken 客服加上你已注册的两步验证方式,而不是买一条电话线路。

那为什么还会有人想在 Kraken 账户旁边备一个英国号码?

为了 Kraken 在部分账户上保存的那个联系号码,也为了你技术栈里的其他服务。Kraken 自己就建议过为身份验证保留一个专用号码,而不是把日常私人号码暴露出去;而大多数持有交易所账户的人,同时还有好几个仍然强制短信、拒绝身份验证器应用的服务。一条长期使用的 +44 线路能把这些都覆盖掉,并与你的主号码分开。

英国号码能帮我通过 Kraken 的身份核验吗?

不能。核验是 Kraken 为满足监管义务而做的证件检查,结果由你的身份证件和资料决定,而不是由手机号码决定。我们的无 KYC 政策只是指:我们不会为了把线路卖给你而索取证件。它对 Kraken 要求什么没有影响,也不会让你在一个 Kraken 无法服务的国家变得有资格。

如果我想让 Kraken 账户更安全,应该买什么?

一把硬件安全密钥,再加一把放在安全地方作为备份。Kraken 支持通行密钥和硬件密钥,并把它们推荐在其他方式之上;而且与手机号码不同,密钥里的秘密无法被一个说服运营商转移线路的攻击者夺走。如果一时买不到密钥,退而求其次是身份验证器应用,把它的备用码离线保存好,这一步还是免费的。

这个英国号码是 VoIP 或一次性号码吗?

不是。它是 +44 号段上一条真实的英国移动运营商线路,以 eSIM 二维码交付,作为独立线路发给你,而不是从一个陌生人也会收消息的轮换号码池里租来的。接收短信和来电都不限量,通过漫游在全球可用;线路上没有移动数据,因此它与你原来的 SIM 卡或一张旅行流量 eSIM 并存。

更多主题

为 Kraken 买英国号码:先把前提纠正过来

Kraken 不用短信发送登录验证码,所以手机号码并不是大多数人来到这里想找的那个解决办法。

购买英国 eSIM - $25