Kraken启用Master Key后，重置登录密码需要这份凭证，邮箱失陷不等于对方仅靠邮件就能完成重置。但它还有替代登录验证、即时解除GSL的用途，不能把Master Key当作无关紧要的备用密码。
恢复凭证也拥有账户权限
Master Key是Kraken账户的额外安全功能，并非收币地址对应的链上私钥。Master Key可选择通行密钥等方式设置，具体可用选项取决于设备。它保护账户密码恢复流程，也能在相应情形替代登录双重验证；保存时应按照敏感账户凭证处理，不能随意截图转发。
已启用GSL时，Master Key还可立即解除配置锁。这提供了恢复便利，也缩短了攻击者取得该凭证后需要等待的时间，不能只看到不用排队的好处，而忽略配置锁可能被即时解除。
与登录验证分开保存
如果登录验证位于手机，可把Master Key保存在独立硬件安全密钥等不同位置。不要把两项都塞进同一个验证器应用，否则设备丢失、应用泄露或同步账户被攻破时，两项保护可能一起失效。
安排交易所账户恢复时，应确认自己能区分普通登录凭证与Master Key。有关邮箱与恢复资料安全，更换邮箱密码不会自动修复所有其他凭证泄露；出现异常仍需核查账户变更、会话及配置锁状态，不能把某一功能当作资金安全的全面保证。
原创文章，作者：eastbtc，如若转载，请注明出处：https://www.eastbtc.com/exchange/30830.html
