Co to jest klucz dostępu (Passkey) (2FA)?

Klucz dostępu, znany również jako passkey, to unikalny identyfikator używany do potwierdzenia legalności twoich działań wewnątrz systemu (gieldy).

 

Ten identyfikator jest kolejną metodą weryfikacji dwuetapowej, którą można znaleźć na stronie ustawień, pozwalającą na wybór i przełączanie się między aplikacją uwierzytelniającą a kluczem dostępu.

 

Passkey działa na tym samym poziomie co dobrze znana wielu osobom weryfikacja TOTP (Time-based One-Time Password), działająca za pomocą Google Authenticator lub innej podobnej aplikacji. Każde urządzenie lub platforma pełniąca rolę uwierzytelniającego generuje dwa klucze: prywatny i publiczny.

• Klucz publiczny jest unikalnym identyfikatorem autentykatora i jest używany do rozpoznawania klucza w ramach usługi, na której będzie on używany, w naszym przypadku na giełdzie WhiteBIT;
• Klucz prywatny jest przechowywany wyłącznie w autentykatorze i nie jest dostępny dla nikogo; jest używany do potwierdzania.

Zdecydowanie zalecamy korzystanie z dwuetapowej autentykacji (2FA), aby zapewnić bezpieczeństwo i zapobiec jakimkolwiek potencjalnym nieautoryzowanym dostępem do twojego konta.

Czego można używać do generowania klucza dostępu (Passkey)?

W roli klucza dostępu mogą występować różne urządzenia, platformy, oprogramowanie:

Urządzenia na platformach:

• Android, począwszy od wersji 10.0;
• iOS, począwszy od wersji 17.4;
• iPadOS, począwszy od wersji 17.4;
• macOS, począwszy od wersji 13.0.
  
   

Przeglądarki:

• Chrome;
• Firefox;
• Safari;
• Opera.
  
   

Oprogramowania:

• Menadżery haseł, takie jak: 1Password, Bitwarden i inne.
  
   

Fizyczne klucze:

• Urządzenia Yubico i inne.
  
   

Inne:

• iCloud.
  
   

Uwaga: zalecamy, aby w miarę możliwości korzystać z fizycznych kluczy, ponieważ są one najbardziej niezawodne. 
Ponadto niektóre oprogramowanie lub urządzenia mogą działać nieprawidłowo.

W przypadku jakichkolwiek problemów związanych z używaniem klucza dostępu, na przykład gdy podłączasz klucz, a nie działa, skontaktuj się z naszym działem obsługi klienta za pomocą jednej z wygodnych dla ciebie metod wymienionych na końcu tego artykułu.

Jak włączyć klucz dostępu (Passkey) w wersji internetowej giełdy?

Aby włączyć go w wersji przeglądarkowej, wykonaj kilka prostych kroków:

1. Zaloguj się do swojego konta WhiteBIT i przejdź do sekcji "Ustawienia konta" i "Bezpieczeństwo";

2. Wybierz sekcję "Uwierzytelnianie dwuskładnikowe", klikając przycisk "Edytuj";

3. Kliknij "Manage Passkeys", a następnie "Kontynuuj";

4. Zarejestruj klucz dostępu, wybierając jedną z metod autentykacji;

5. Potwierdź klucz dostępu za pomocą wybranej przez ciebie metody.

Uwaga: możliwe jest utworzenie maksymalnie 5 kluczy dostępu jednocześnie, a jednocześnie można utworzyć kilka kluczy za pomocą jednej metody autentykacji.

Jak wyłączyć klucz dostępu (Passkey) w wersji internetowej giełdy?

Po podłączeniu klucza dostępu (Passkey) możesz go w dowolnym momencie wyłączyć.

Aby wyłączyć klucz dostępu, wykonaj następujące kroki:

1. Zaloguj się na swoje konto WhiteBIT i przejdź do sekcji “Ustawienia konta” oraz “Bezpieczeństwo”;

2. Kliknij czerwony przycisk po prawej stronie od przycisku “Zmień nazwę”, aby wyłączyć klucz dostępu.

Uwaga: Aby wyłączyć klucz dostępu za pomocą TOTP, należy poczekać kilka minut lub zamknąć okno z potwierdzeniem działania przez klucz dostępu.

Po wykonaniu tych kroków klucz dostępu zostanie wyłączony. Aby ponownie podłączyć klucz dostępu, zawsze możesz skorzystać z naszej instrukcji.

Funkcje klucza dostępu (Passkey) (2FA)

Klucz dostępu może być używany do tego samego zakresu funkcji co TOTP:

• Autoryzacja;
• Wypłata środków (w tym P2P Express i wypłata na kartę WB);
• Tworzenie kodu WB;
• Tworzenie i usuwanie klucza API i webhooka;
• Włączanie i wyłączanie białej listy, dodawanie i usuwanie adresu z białej listy; 
• Dodawanie i usuwanie kodu antyphishingowego;
• Powiązywanie i odwiązywanie portfela web3;
• Zakup karty podarunkowej;
• Usunięcie konta.
  
   

Możesz także używać klucza dostępu do weryfikacji dodawania i usuwania TOTP, a także odwrotnie, TOTP do dodawania i usuwania klucza dostępu.

Uwaga: przy włączonym kluczu dostępu, przy korzystaniu z funkcji wymienionych powyżej (z wyjątkiem wypłaty na kartę WB), nie będzie wymagany kod weryfikacyjny z poczty elektronicznej.

Logowanie do konta za pomocą klucza dostępu (Passkey)

Przed zalogowaniem się do konta przy użyciu klucza dostępu ważne jest, aby pamiętać, że dla każdego urządzenia wymagany jest osobny klucz. Każdy taki klucz tworzony jest dla konkretnej platformy lub przeglądarki, z której później korzystasz do logowania.

 

Jeśli próbujesz użyć tego samego klucza na innym urządzeniu lub w innej przeglądarce, może być konieczna ponowna autoryzacja lub utworzenie nowego klucza.

 

Rekomendowana metoda korzystania międzyplatformowego

 

Jeśli korzystasz z urządzeń z różnymi systemami operacyjnymi – na przykład MacBooka razem ze smartfonem z Androidem albo laptopa z systemem Windows i iPhone’a – najwygodniej jest stworzyć dwa oddzielne menedżery haseł.

 

Jak to zrobić:

1. Przechowuj klucze i hasła dla urządzeń Apple w iCloud Keychain.
2. Dla urządzeń na innych platformach, takich jak Android czy Windows, korzystaj z Google Password Manager.

Takie podejście pozwala bezpiecznie przechowywać hasła i mieć do nich dostęp na każdym urządzeniu, niezależnie od systemu operacyjnego.

 

Jednakże, jako wyjątek, mogą istnieć urządzenia Apple z synchronizacją przez iCloud oraz użytkownicy Google Account z synchronizacją przez Google Password Manager.

 

W takich przypadkach można utworzyć jeden wspólny klucz, który będzie dostępny na wszystkich urządzeniach podłączonych do iCloud albo korzystających z Google Password Manager. Dzięki temu nie będzie potrzeby tworzenia oddzielnych kluczy dla każdego urządzenia, np. telefonu i laptopa.

 

Jak wygląda synchronizacja kluczy dostępu na urządzeniach Apple?

 

Pęk kluczy Apple to usługa do przechowywania haseł i kluczy, która automatycznie synchronizuje je między wszystkimi twoimi urządzeniami Apple przez iCloud. Aby skorzystać z tej funkcji, należy wykonać kilka prostych kroków:

1. Używaj tego samego Apple ID na wszystkich urządzeniach (macOS i iOS).
2. Ustaw blokadę ekranu w postaci PIN-u lub hasła.
3. Aktywuj uwierzytelnianie biometryczne (Face ID lub Touch ID) na Macu.

Dzięki temu będziesz mógł bezpiecznie i wygodnie uzyskiwać dostęp do swoich haseł na każdym urządzeniu Apple. Jednocześnie należy pamiętać, że ta funkcja działa tylko w ekosystemie Apple i nie obsługuje innych platform.

 

Jak wygląda synchronizacja kluczy dostępu w Google?

 

Google Password Manager obsługuje przechowywanie haseł na różnych platformach – Android, iOS, macOS i Windows. Aby zapewnić bezpieczny dostęp, należy spełnić określone wymagania.

 

Wymagania dla każdej platformy:

1. Windows: należy korzystać z Windows Hello i być zalogowanym w Chrome na odpowiednim profilu.
2. MacOS: wymagana jest biometryka i logowanie do Chrome z odpowiednim kontem Google.
3. iOS: konieczna jest instalacja aplikacji mobilnej Chrome z zalogowanym kontem Google.
4. Android: wystarczy dodać konto Google i ustawić blokadę ekranu (PIN, hasło). Biometria nie jest obowiązkowa.

Przestrzegając tych zasad, będziesz mógł wygodnie i bezpiecznie przechowywać oraz synchronizować hasła za pomocą Google Password Manager na dowolnym urządzeniu.

Co się stanie, jeśli zmienię hasło lub całkowicie wyłączę 2FA na moim koncie?

Po zmianie hasła lub całkowitym wyłączeniu 2FA (obu rodzajów: Passkey i TOTP) pewne funkcje będą ograniczone na 72 godziny. Funkcje te obejmują wypłatę środków (w tym P2P Express), tworzenie kodów WB, zakup kart podarunkowych.

Otrzymasz również wiadomość e-mail informującą o wprowadzonych zmianach w twoim koncie oraz ostrzegającą o ograniczeniach przez 72 godziny.

W przypadku tymczasowego wyłączenia 2FA, a następnie ponownego włączenia, te same funkcje będą nadal ograniczone przez 72 godziny.

Naszym priorytetem jest zapewnienie bezpieczeństwa danych i środków naszych użytkowników

Co robić, jeśli utracisz dostęp do aplikacji uwierzytelniania dwuskładnikowego?

Jeśli straciłeś dostęp do 2FA, koniecznie skontaktuj się z naszym działem obsługi klienta za pomocą dowolnej wygodnej dla ciebie metody wymienionej poniżej.

Wsparcie

W przypadku pytań dotyczących funkcjonalności naszej giełdy możesz:

• Wysłać zgłoszenie na naszej stronie internetowej;
• Napisać na e-mail obsługi klienta: support@whitebit.com;
• Napisać w czat, używając przycisku w prawym dolnym rogu ekranu (w aplikacji WhiteBIT, w prawym górnym rogu, nacisnąć ).