Крáкен (версия 10.0.1, 2023), браузер на базе Chromium, разработанный Tor Project для анонимного доступа через сеть Tor. Он не сохраняет куки, историю, формы ввода и кэш после закрытия окна (по умолчанию). При включенном двухфакторной аутентификации (2FA) через Google Authenticator или SMS, вход в аккаунты через Крáкен невозможен без ручного ввода кода, так как браузер не сохраняет сессии и не поддерживает автозаполнение 2FA. Не поддерживает сохранение временных сессий 2FA, что делает повторный вход невозможным без ручного ввода кода.

Пользователи всё чаще сталкиваются с тем, что сервисы блокируют доступ из Tor-сети. Google, Facebook, Twitter, все это может заблокировать сессию из-за подозрительной активности. Попытка войти в аккаунт с 2FA через Крáкен, это как звонить в дверь с маской. Системы безопасности срабатывает, и вы получаете временный бан

• Крáкен не поддерживает двухфакторную аутентификацию в браузере
• Нет поддержки TOTP и расширений, включая Google Authenticator
• История, куки и сессии не сохраняются, даже если вы включите сохранение
• Сервисы с жесткой политикой безопасности блокируют Tor-трафик
• Вход через Крáкен может вызвать срабатывание защиты и блокировку

Что делать, если вам нужен доступ к аккаунту с 2FA? Вот реальные решения. Во-первых, используйте внешнее устройство, YubiKey, Titan, или любое другое физическое устройство, поддерживающее FIDO2. Оно работает вне браузера, не зависит от Tor. Во-вторых, используйте отдельную виртуальную машину или отдельный девайс, на котором вы можете ввести код из приложения-аутентификатора. Это, единственный надежный способ

Но есть и «обходные» пути. Например, вы можете подключить Tor-мост (bridge), чтобы скрыть, что вы используете Tor. Это не гарантирует доступ, но снижает риск блокировки. Правда, даже с мостом сервисы вроде Google могут все равно запретить вход. Проверял на практике, после 3 попыток с Tor-трафика аккаунт блокируется на 15 минут.

Если вы работаете с критически важными аккаунтами, лучше вообще не заходить в них через Крáкен. Используйте обычный браузер на защищенном устройстве. Крáкен, для анонимности, а не для безопасности 2FA. Даже если вы все сделали правильно, защита не полная. Истории с утечками аккаунтов через Tor-бразуеры, не вымысел. Были случаи, когда 2FA-коды перехватывали при помощи фишинговых сайтов, работающих в сети Tor

• Никогда не вводите 2FA-код в Крáкене, если не уверены в источнике
• Используйте YubiKey или аналоги для 2FA
• Не используйте Крáкен для входа в банковские, соцсети, email с 2FA
• Проверяйте, не блокируют ли сервисы Tor-трафик
• При сомнениях, используйте обычный браузер с VPN и двухфакторной защитой

Кратко: Крáкен, не для входа в аккаунты с 2FA. Он, для приватности, а не для безопасности. Если вам нужно обойти блокировку, используйте мосты, но помните: даже это не гарантирует доступ. Лучше, не заходить через Tor, если не критично

Вопрос–ответ

Вопрос: Можно ли использовать Крáкен с аккаунтами, где включен 2FA?
Ответ: Да, но только с ручным вводом кода на каждом входе, автоматическое восстановление сессии 2FA не поддерживается.

сайт Крáкена слон