Bezpieczeństwo: hasła, sesje i wylogowanie ze wszystkich urządzeń

Zasady dotyczące haseł

Hasło musi mieć co najmniej 10 znaków i zawierać litery wielkie i małe oraz co najmniej jedną cyfrę. Hasła są przechowywane wyłącznie jako silny, jednokierunkowy hash: nikt, w tym obsługa, nie może zobaczyć Twojego hasła; możesz jedynie ustawić nowe.

Zmień je w sekcji Konto > Bezpieczeństwo: wpisz obecne hasło oraz nowe dwukrotnie. Zmiana hasła wylogowuje wszystkie sesje, w tym tę, z której korzystasz, więc po zmianie zaloguj się ponownie.

Sesje

Logowanie tworzy sesję przechowywaną w bezpiecznym pliku cookie przeglądarki (HttpOnly), ważną przez około miesiąc. Na serwerze przechowywany jest tylko hash tokena sesji, a połączenie z danymi na żywo w aplikacji jest uwierzytelniane za pomocą tej samej sesji.

W sekcji Konto > Bezpieczeństwo znajdziesz listę aktywnych sesji z adresem IP, przeglądarką i czasem utworzenia. Opcja Wyloguj wszędzie kończy wszystkie sesje, włącznie z obecną: to właściwy krok po użyciu wspólnego komputera lub gdy podejrzewasz, że ktoś inny ma Twoje dane logowania.

Opcja Wyloguj w menu paska górnego kończy tylko bieżącą sesję.

Zapomniane hasło

Kliknij Zapomniałem hasła na stronie logowania i wpisz swój adres e-mail. Otrzymasz jednorazowy link, który wygasa po pewnym czasie; ustaw nowe hasło na tej stronie. Jeśli e-mail nie dotarł, sprawdź folder ze spamem, a następnie skontaktuj się z obsługą.

Ograniczanie logowania

Po wielokrotnym wpisaniu błędnego hasła dla tego samego adresu e-mail z tego samego adresu IP logowanie jest wstrzymywane na krótki czas z komunikatem Too many attempts. Try again in 15 minutes. Pomyślne logowanie resetuje licznik.

Ochrona formularzy

Formularze zawierają token powiązany z Twoją sesją; jeśli formularz wyświetla Form expired, reload the page and try again. oznacza to, że Twoja sesja uległa zmianie podczas otwarcia strony. Wywołania z aplikacji są akceptowane wyłącznie z samej witryny.

Klucze giełdowe i klucz do szyfrowania

Klucze API giełd nie są chronione hasłem do Twojego konta. Są szyfrowane osobnym hasłem klucza do szyfrowania, które ustawiasz na stronie Trading i które nigdy nie jest przechowywane, a istnieje w pamięci serwera tylko podczas Twojej sesji logowania. Ktoś, kto uzyska Twoje hasło do konta, nadal nie może używać Twoich kluczy bez hasła do klucza szyfrowania. Twórz klucze z uprawnieniami tylko do handlu, nigdy do wypłat. Zobacz Konta tradingowe na giełdach.

Jeśli podejrzewasz nadużycie

1. Konto > Bezpieczeństwo > Wyloguj wszędzie.
2. Zmień swoje hasło.
3. Na giełdzie usuń zapisane klucze API i utwórz nowe; następnie odblokuj klucz do szyfrowania i zapisz nowe klucze.
4. Sprawdź sekcje Konto > Fakturowanie oraz Konto > Portfel, aby upewnić się, że nie ma transakcji, których nie dokonałeś, i poinformuj o tym obsługę.

Wyłączone konta

Operator może wyłączyć konto; logowanie zakończy się wtedy błędem This account is disabled. Contact support. Wyłączenie nie usuwa danych.

Uwaga: nigdy nie prosimy o Twoje hasło, hasło do klucza szyfrowania ani sekrety giełdowe e-mailem lub w czacie. Traktuj każdą taką prośbę jako oszustwo.