सुरक्षा: पासवर्ड, सेशन और हर जगह लॉगआउट

पासवर्ड नियम

पासवर्ड में कम से कम 10 अक्षर होने चाहिए और इसमें ऊपरी व निचले केस के अक्षरों के साथ कम से कम एक अंक होना चाहिए। पासवर्ड केवल एक मजबूत one-way hash के रूप में संग्रहीत किए जाते हैं: कोई भी, समर्थन समेत, आपका पासवर्ड नहीं देख सकता; आप केवल एक नया पासवर्ड सेट कर सकते हैं।

इसे Account > Security के तहत बदलें: वर्तमान पासवर्ड और नया पासवर्ड दो बार दर्ज करें। पासवर्ड बदलने पर हर सेशन लॉग आउट हो जाता है, जिसमें आपका वर्तमान सेशन भी शामिल है, इसलिए बाद में फिर से साइन इन करें।

सेशन

साइन इन करने पर एक सुरक्षित, HttpOnly ब्राउज़र कुकी में सेशन बनाया जाता है, जो लगभग एक माह तक मान्य रहता है। सर्वर पर केवल सेशन टोकन का hash संग्रहीत होता है, और ऐप की लाइव डेटा कनेक्शन को उसी सेशन द्वारा प्रमाणित किया जाता है।

Account > Security में आपके सक्रिय सेशन IP पता, ब्राउज़र और निर्माण समय के साथ सूचीबद्ध होते हैं। Log out everywhere हर सेशन समाप्त करता है, जिसमें यह भी शामिल है: साझा कंप्यूटर उपयोग करने के बाद या यदि आपका संदेह है कि किसी अन्य व्यक्ति के पास आपका लॉगिन है, तो यह सही कदम है।

टॉप-बार मेनू में Log out केवल वर्तमान सेशन समाप्त करता है।

पासवर्ड भूल गए

लॉगिन पेज पर Forgot password पर क्लिक करें और अपना ईमेल दर्ज करें। आपको एक single-use लिंक मिलेगा जो कुछ समय बाद समाप्त हो जाता है; उस पेज पर नया पासवर्ड सेट करें। यदि कोई ईमेल नहीं आता, तो स्पैम जांचें और फिर समर्थन से संपर्क करें।

लॉगिन थ्रॉटलिंग

एक ही ईमेल के लिए एक ही पते से बार-बार गलत पासवर्ड देने के बाद, लॉगिन कुछ समय के लिए रोक दिए जाते हैं और संदेश Too many attempts. Try again in 15 minutes. दिखाया जाता है। सफल लॉगिन काउंटर साफ़ कर देता है।

फॉर्म सुरक्षा

फॉर्म्स में आपके सेशन से जुड़ा एक टोकन होता है; यदि कोई फॉर्म कहता है Form expired, reload the page and try again. तो इसका मतलब है कि पेज खुला रहने के दौरान आपका सेशन बदल गया है। ऐप से कॉल केवल साइट स्वयं से स्वीकार किए जाते हैं।

एक्सचेंज कुंजियाँ और कीरिंग

एक्सचेंज API कुंजियों की सुरक्षा आपके अकाउंट पासवर्ड द्वारा नहीं होती। इन्हें अलग keyring पासवर्ड से एन्क्रिप्ट किया जाता है, जिसे आप Trading पेज पर सेट करते हैं, जो कभी संग्रहीत नहीं होता और केवल आपके लॉगिन सेशन के दौरान सर्वर की मेमोरी में रखा जाता है। कोई भी व्यक्ति जो आपका अकाउंट पासवर्ड प्राप्त कर लेता है, keyring पासवर्ड के बिना आपकी कुंजियों का उपयोग नहीं कर सकता। कुंजियाँ केवल trade अनुमति के साथ बनाएं, कभी withdrawal की नहीं। देखें Exchange trading accounts।

यदि आपका संदेह है कि गलत उपयोग हुआ है

1. Account > Security > Log out everywhere।
2. अपना पासवर्ड बदलें।
3. एक्सचेंज पर, उन API कुंजियों को हटा दें जिन्हें आपने संग्रहीत किया था और नई बनाएं; फिर keyring अनलॉक करें और नई कुंजियाँ सेव करें।
4. Account > Billing और Account > Wallet में जांचें कि क्या कुछ ऐसा है जो आपने नहीं किया, और समर्थन को बताएं।

निष्क्रिय अकाउंट

ऑपरेटर एक अकाउंट निष्क्रिय कर सकता है; तब लॉगिन This account is disabled. Contact support. संदेश के साथ विफल हो जाता है। निष्क्रिय करने से डेटा हटाया नहीं जाता।

नोट: हम कभी भी ईमेल या चैट द्वारा आपका पासवर्ड, keyring पासवर्ड या एक्सचेंज सीक्रेट्स नहीं मांगते। किसी भी ऐसे अनुरोध को धोखाधड़ी मानें।