Güvenlik: şifreler, oturumlar ve her yerden çıkış
Şifre kuralları, oturumların nasıl çalıştığı, şifre sıfırlama, giriş sınırlaması, borsa anahtarlarınız ve hesabınızın başkaları tarafından kullanıldığını düşünüyorsanız ne yapmanız gerektiği.
Şifre kuralları
Bir şifre en az 10 karakter olmalı ve büyük/küçük harfler ile en az bir rakam içermelidir. Şifreler yalnızca güçlü tek yönlü bir hash olarak saklanır: destek ekibi dahil kimse şifrenizi göremez; yalnızca yeni bir şifre belirleyebilirsiniz.
Hesap > Güvenlik bölümünden değiştirin: mevcut şifrenizi ve yeni şifrenizi iki kez girin. Şifre değişikliği tüm oturumları sonlandırır, kullandığınız oturum dahil; bu nedenle sonrasında tekrar giriş yapmanız gerekir.
Oturumlar
Giriş yaptığınızda, tarayıcıda güvenli bir HttpOnly çerezi olarak tutulan ve yaklaşık bir ay geçerli olan bir oturum oluşturulur. Sunucuda yalnızca oturum jetonunun hash'i saklanır ve uygulamanın canlı veri bağlantısı aynı oturumla kimlik doğrulanır.
Hesap > Güvenlik bölümünde aktif oturumlarınız IP adresi, tarayıcı ve oluşturma zamanı ile listelenir. Her yerden çıkış tüm oturumları sonlandırır, bu oturum dahil: ortak bir bilgisayar kullandıktan sonra veya başkasının giriş bilgilerinizde olduğunu düşünüyorsanız atılacak doğru adımdır.
Üst çubuk menüsündeki Çıkış seçeneği yalnızca mevcut oturumu sonlandırır.
Unutulmuş şifre
Giriş sayfasındaki Şifremi unuttum bağlantısına tıklayın ve e-posta adresinizi girin. Bir süre sonra süresi dolan tek kullanımlık bir bağlantı alırsınız; yeni şifrenizi o sayfada belirleyin. E-posta gelmezse spam klasörünü kontrol edin ve ardından destekle iletişime geçin.
Giriş sınırlaması
Aynı e-posta adresi için aynı IP'den tekrarlanan hatalı şifre girişlerinden sonra, Too many attempts. Try again in 15 minutes. mesajıyla birlikte girişler kısa bir süre duraklatılır. Başarılı bir giriş sayacı sıfırlar.
Form koruması
Formlar oturumunuza bağlı bir jeton taşır; bir form Form expired, reload the page and try again. diyorsa, sayfa açıkken oturumunuz değişmiş demektir. Uygulamadan gelen istekler yalnızca site kendisinden kabul edilir.
Borsa anahtarları ve anahtar halkası
Borsa API anahtarları hesap şifrenizle korunmaz. Bunlar, İşlem sayfasında belirlediğiniz ayrı anahtar halkası şifresiyle şifrelenir; bu şifre asla saklanmaz ve yalnızca giriş oturumunuz sırasında sunucunun belleğinde tutulur. Hesap şifrenizi elde eden biri, anahtar halkası şifresi olmadan anahtarlarınızı kullanamaz. Anahtarları yalnızca işlem izniyle, asla çekim izniyle oluşturun. Borsa işlem hesapları bölümüne bakın.
Kötüye kullanım şüphesi varsa
- Hesap > Güvenlik > Her yerden çıkış.
- Şifrenizi değiştirin.
- Borsada sakladığınız API anahtarlarını silin ve yenilerini oluşturun; ardından anahtar halkasını kilidini açın ve yeni anahtarları kaydedin.
- Hesap > Faturalandırma ve Hesap > Cüzdan bölümlerinde yapmadığınız işlemleri kontrol edin ve destek ekibine bildirin.
Devre dışı hesaplar
Operatör bir hesabı devre dışı bırakabilir; bu durumda giriş This account is disabled. Contact support. mesajıyla başarısız olur. Devre dışı bırakma verileri silmez.
Not: Şifrenizi, anahtar halkası şifrenizi veya borsa gizli anahtarlarınızı e-posta veya sohbet yoluyla asla istemeyiz. Bu tür her talebi dolandırıcılık olarak değerlendirin.