¿Qué es Passkey (2FA)?

Passkey es un identificador único que se utiliza para confirmar la legitimidad de sus acciones dentro del sistema (intercambio) 

 

Este identificador es otro método de verificación en dos pasos, que se puede encontrar en la página de configuración, y permite elegir y alternar entre la aplicación de autenticación y la clave de acceso.

 

Passkey funciona al mismo nivel que la autenticación TOTP (Time-based One-Time Password), conocida por muchos, que funciona mediante Google Authenticator u otra aplicación similar. Cada dispositivo o plataforma que actúe como autenticador genera dos claves: privada y pública.

• La clave pública es un identificador único del autenticador y se utiliza para identificar la clave dentro del servicio en el que se utilizará, en nuestro caso en el intercambio WhiteBIT;
• La clave privada se almacena excepcionalmente en el autenticador y no está disponible para nadie; se utiliza para la confirmación.
  
   

Recomendamos encarecidamente habilitar la autenticación de dos factores (2FA) para garantizar la seguridad y evitar cualquier posible acceso no autorizado a su cuenta.

¿Qué se puede utilizar como Passkey?

Se pueden utilizar varios dispositivos, plataformas y software como passkey

Dispositivos en plataformas:

• Android, a partir de la versión 10.0;
• iOS, a partir de la versión 17.4;
• iPadOS, a partir de la versión 17.4;
• macOS, a partir de la versión 13.0.
  
   

Navegadores:

• Chrome;
• Firefox;
• Safari;
• Opera.
  
   

Software:

• Gestores de contraseñas, por ejemplo: 1Password, Bitwarden y otros.
  
   

Claves físicas:

• Dispositivos Yubico y otros.
  
   

Otros:

• iCloud.
  
  Importante: Recomendamos utilizar claves físicas si es posible, ya que son las más seguras. Además, es posible que algunos programas o dispositivos no funcionen correctamente.
  
   

Si tiene algún problema al usar la passkey, por ejemplo, configuró la passkey, pero no funciona, comuníquese con nuestro equipo de soporte utilizando cualquier método que le resulte conveniente de la lista al final de este artículo.

¿Cómo configurar una passkey en la versión web de nuestro intercambio?

Para habilitarla en la versión web, siga unos sencillos pasos:

1. Inicie sesión en su cuenta WhiteBIT y vaya a Configuración y Seguridad de la cuenta;

2. Seleccione la sección "Autenticación de dos factores" haciendo clic en el botón "Editar";

3. Haga clic en "Administrar passkeys" y luego en "Continuar";

4. Registre una passkey seleccionando uno de los métodos de autenticación;

5. Confirme su passkey con el método elegido.

Importante: La creación de passkeys está limitada a 5 unidades a la vez y es posible crear varias claves utilizando un método de autenticación.

¿Cómo desactivar la clave de acceso (Passkey) en la versión web de la plataforma?

Después de haber activado la clave de acceso (Passkey), puede desactivarla en cualquier momento. 

Para hacerlo, siga estos pasos:

1. Inicie sesión en su cuenta de WhiteBIT y vaya a la sección "Configuración de la cuenta" y luego a "Seguridad".

2. Haga clic en el botón rojo que aparece a la derecha del botón "Renombrar" para desactivar la clave de acceso.

Nota: Si desea desactivar la clave de acceso utilizando TOTP, debe esperar unos minutos o cerrar la ventana de confirmación mediante la clave de acceso antes de continuar.

Siguiendo estos pasos, podrá desactivar la clave de acceso. Si desea volver a activarla, siempre puede consultar nuestras instrucciones para realizar este proceso.

Características de Passkey (2FA)

La passkey se puede utilizar para la misma funcionalidad que TOTP:

• Autorización;
• Retirada de fondos (incluido P2P Express);
• Creación de Código WB;
• Creación y eliminación de una clave API y un webhook;
• Activación y desactivación de la Lista blanca, adición y eliminación de una dirección de la Lista blanca;
• Adición y eliminación del código antiphishing;
• Vinculación y desvinculación de una cartera web3;
• Compra de una Gift Card;
• Eliminación de cuenta.
  
   

También puede utilizar la passkey para verificar la adición y eliminación de TOTP, y viceversa, TOTP para agregar y eliminar passkeys.

 

Importante: Con la passkey habilitada, cuando se utiliza la funcionalidad de la lista anterior, no se solicitará un código de confirmación por correo electrónico.

Inicio de sesión en la cuenta utilizando una Passkey (clave de acceso)

Antes de iniciar sesión en su cuenta mediante una clave de acceso, es importante tener en cuenta que cada dispositivo requiere una clave independiente. Cada una de estas claves se crea para una plataforma o un navegador específico desde el cual realizará el inicio de sesión posterior.

 

Si intenta usar la misma clave en otro dispositivo o en un navegador diferente, puede ser necesaria una nueva autenticación o la creación de una nueva clave.

 

Método recomendado de uso multiplataforma

 

Si utiliza dispositivos con diferentes sistemas operativos – por ejemplo, un MacBook junto con un smartphone Android o un portátil con Windows y un iPhone – lo más conveniente es crear dos almacenes de contraseñas separados.

 

Cómo hacerlo:

1. Guarde las claves y contraseñas de los dispositivos Apple en iCloud Keychain.
2. Para dispositivos en otras plataformas, como Android o Windows, use Google Password Manager.

Este enfoque permite almacenar contraseñas de forma segura y acceder a ellas en cualquier dispositivo, independientemente del sistema operativo.

 

Sin embargo, como excepción, pueden existir dispositivos Apple con sincronización a través de iCloud y usuarios de Google Account con sincronización mediante Google Password Manager.

 

En estos casos, es posible crear una sola clave que esté disponible en todos los dispositivos conectados a iCloud o que utilicen Google Password Manager. Esto elimina la necesidad de generar claves separadas para cada dispositivo, como por ejemplo un teléfono y un portátil.

 

¿Cómo funciona la sincronización de claves de acceso en dispositivos Apple?

 

El Llavero de iCloud de Apple es un servicio para almacenar contraseñas y claves que las sincroniza automáticamente entre todos sus dispositivos Apple a través de iCloud. Para usar esta función, debe seguir algunos pasos sencillos:

1. Utilice el mismo Apple ID en todos los dispositivos (macOS e iOS).
2. Configure un bloqueo de pantalla mediante un código PIN o una contraseña.
3. Active la autenticación biométrica (Face ID o Touch ID) en el Mac.

De este modo, podrá acceder de forma segura y cómoda a sus contraseñas en cualquier dispositivo Apple. Al mismo tiempo, tenga en cuenta que esta función solo funciona dentro del ecosistema de Apple y no es compatible con otras plataformas.

 

¿Cómo funciona la sincronización de claves de acceso en Google?

 

Google Password Manager admite el almacenamiento de contraseñas en diferentes plataformas: Android, iOS, macOS y Windows. Para garantizar un acceso seguro, es necesario cumplir con ciertos requisitos.

 

Requisitos para cada plataforma:

1. Windows: es necesario usar Windows Hello e iniciar sesión en Chrome con el perfil correspondiente.
2. MacOS: se requiere biometría e inicio de sesión en Chrome con la cuenta de Google correspondiente.
3. iOS: es necesario instalar la aplicación móvil de Chrome con la cuenta de Google iniciada.
4. Android: basta con añadir una cuenta de Google y configurar un bloqueo de pantalla (PIN o contraseña). La biometría no es obligatoria.

Cumpliendo estas condiciones, podrá almacenar y sincronizar sus contraseñas de forma cómoda y segura con Google Password Manager en cualquier dispositivo.

¿Qué pasará si cambia su contraseña o desactiva completamente 2FA en su cuenta?

Si cambia su contraseña o desactiva completamente 2FA (ambos tipos: Passkey y TOTP), ciertas funciones se restringirán durante 72 horas. Esta funcionalidad incluye retirada de fondos (incluido P2P Express), creación de Códigos WB y compra de Gift Cards.

También recibirá una notificación por correo electrónico informándole de los cambios realizados en la cuenta y alertándole sobre las restricciones dentro de las 72 horas.

Si 2FA se desactiva y luego se vuelve a activar en un momento, las funciones anteriores seguirán estando restringidas durante 72 horas.

Nuestra principal prioridad es garantizar la seguridad de los datos y fondos de nuestros usuarios.

¿Qué debo hacer si pierdo el acceso a mi aplicación de autenticación de dos factores?

Si ha perdido el acceso a 2FA, asegúrese de comunicarse con nuestro equipo de soporte utilizando cualquier método conveniente para usted de la lista a continuación.

Soporte

Si tiene alguna pregunta relacionada con la funcionalidad de nuestra plataforma, puede:

• Dejar una consulta en nuestro sitio web;
• Escribir al correo electrónico de soporte: support@whitebit.com;
• Escribir en el chat utilizando el botón en la esquina inferior derecha de la pantalla (en la aplicación WhiteBIT, en la esquina superior derecha haga clic en).