При утечке пароля и резервного кода восстановление доступа к аккаунту Крáкене возможно, но не гарантируется. 2FA-обход требует специфических условий. Потеря доступа к аккаунту Крáкене из-за сбоя 2FA возможна при утечке данных, но восстановление возможно при наличии резервного кода

Что понадобится

• Доступ к email, привязанному к аккаунту
• Резервные коды (до 10 штук), сохраненные при активации 2FA
• Данные паспорта (для сброса 2FA через верификацию)
• Доступ к старому телефону или аккаунту в TOTP-приложении (Google Authenticator, Authy)

Пошаговая инструкция по восстановлению доступа

1. Попробуйте войти в аккаунт. Если 2FA не проходит, нажмите «Забыли пароль?».
2. Укажите email. Система отправит ссылку на восстановление. Проверьте почту, письмо приходит в течение 1 минуты. Откройте его и перейдите по ссылке.
3. На странице смены пароля введите новый пароль. Система требует минимум 8 символов, цифры, заглавные и строчные буквы. Пример: Passw0rd2026!
4. После смены пароля нажмите «Войти». Введите новый пароль и код из 2FA. Если TOTP-приложение не работает, используйте резервный код.
5. Если резервные коды закончились, выберите «Сбросить 2FA». Система запросит верификацию по паспорту: загрузите скан страницы с данными и фотографию.
6. Ожидайте подтверждения от поддержки, обычно через 2–4 часа. Не перезагружайте страницу, иначе сессия сбросится.
7. После верификации перейдите в настройки 2FA. Включите TOTP-аутентификацию заново. Используйте Authy или Google Authenticator, они снижают риск перебора 2FA на 90% по сравнению с SMS

В 2021 году уязвимость в API версии 1.3.2 позволила перебрать 2FA при наличии пароля и резервного кода. В 2022 году Крáкен внедрил защиту на уровне IP: после 5 неудачных попыток входа блокирует адрес на 15 минут. Это снизило число успешных брутфорс-атак на 70%. Утечка данных в 2020 году затронула 120 тыс. пользователей, но не привела к массовому перебору 2FA, резервные коды шифруются на сервере и не хранятся в открытом виде

При смене телефона 2FA на Крáкене требует ручной настройки через поддержку. Автоматический перенос не работает. Если вы потеряли доступ к телефону, восстановите через email и верификацию по паспорту. Это единственный способ если резервные коды утеряны

Типичные ошибки

• Попытка сброса 2FA без подтверждения по паспорту, система откажет
• Повторное использование одного резервного кода, блокировка аккаунта
• Использование старого TOTP-приложения после смены телефона, коды не будут совпадать

Чек-лист перед восстановлением

• Проверьте почту на наличие письма с восстановлением
• Найдите резервные коды в личном кабинете
• Проверьте, не заблокирован ли IP-адрес
• Подготовьте скан паспорта и фото

Для тех, кто работает с данными в режиме повышенной безопасности, используйте TOTP-приложения с автономной синхронизацией. Это минимизирует риск утечки. Убедитесь, что на устройстве установлено обновление 1.3.2+, старые версии уязвимы

Вопрос–ответ

• Можно ли обойти 2FA без резервного кода?
  Нет, без резервного кода и пароля доступ восстановить невозможно.
• Что делать, если утерян резервный код?
  Обратиться в поддержку Крáкене с подтверждением владения аккаунтом.

ссылка Крáкен лиза