Bảo mật: mật khẩu, phiên đăng nhập và đăng xuất ở mọi nơi

Quy tắc mật khẩu

Mật khẩu phải có ít nhất 10 ký tự và kết hợp chữ hoa, chữ thường cùng ít nhất một chữ số. Mật khẩu chỉ được lưu dưới dạng băm một chiều mạnh: không ai, kể cả bộ phận hỗ trợ, có thể xem mật khẩu của bạn; bạn chỉ có thể đặt mật khẩu mới.

Thay đổi tại Tài khoản > Bảo mật: nhập mật khẩu hiện tại và mật khẩu mới hai lần. Việc thay đổi mật khẩu sẽ đăng xuất mọi phiên, bao gồm cả phiên bạn đang dùng, vì vậy hãy đăng nhập lại sau đó.

Phiên đăng nhập

Việc đăng nhập tạo ra một phiên được lưu trong cookie trình duyệt an toàn, HttpOnly, có hiệu lực khoảng một tháng. Chỉ băm của token phiên được lưu trên máy chủ, và kết nối dữ liệu trực tiếp của ứng dụng được xác thực bằng cùng phiên đó.

Tài khoản > Bảo mật liệt kê các phiên hoạt động của bạn kèm địa chỉ IP, trình duyệt và thời gian tạo. Đăng xuất ở mọi nơi kết thúc mọi phiên, bao gồm cả phiên này: đây là bước nên làm sau khi dùng máy tính chung hoặc nếu bạn nghi ngờ ai đó có thông tin đăng nhập của bạn.

Đăng xuất trong menu thanh trên chỉ kết thúc phiên hiện tại.

Quên mật khẩu

Nhấp vào Quên mật khẩu trên trang đăng nhập và nhập email của bạn. Bạn sẽ nhận được một liên kết dùng một lần hết hạn sau một thời gian; đặt mật khẩu mới trên trang đó. Nếu không nhận được email, kiểm tra thư rác rồi liên hệ hỗ trợ.

Hạn chế tần suất đăng nhập

Sau nhiều lần nhập sai mật khẩu cho cùng một email từ cùng một địa chỉ, các lần đăng nhập sẽ bị tạm dừng trong thời gian ngắn với thông báo Too many attempts. Try again in 15 minutes. Một lần đăng nhập thành công sẽ xóa bộ đếm.

Bảo vệ biểu mẫu

Các biểu mẫu có token gắn với phiên của bạn; nếu biểu mẫu hiển thị Form expired, reload the page and try again. nghĩa là phiên của bạn đã thay đổi trong khi trang đang mở. Các lời gọi từ ứng dụng chỉ được chấp nhận từ chính trang web.

Khóa sàn giao dịch và vòng khóa

Khóa API sàn giao dịch không được bảo vệ bằng mật khẩu tài khoản của bạn. Chúng được mã hóa bằng mật khẩu vòng khóa riêng mà bạn đặt trên trang Giao dịch, không bao giờ được lưu trữ và chỉ được giữ trong bộ nhớ máy chủ trong suốt phiên đăng nhập của bạn. Người có được mật khẩu tài khoản của bạn vẫn không thể dùng khóa của bạn nếu không có mật khẩu vòng khóa. Tạo khóa với quyền giao dịch, tuyệt đối không rút tiền. Xem Tài khoản giao dịch sàn.

Nếu nghi ngờ bị lạm dụng

1. Tài khoản > Bảo mật > Đăng xuất ở mọi nơi.
2. Thay đổi mật khẩu của bạn.
3. Trên sàn giao dịch, xóa các khóa API đã lưu và tạo khóa mới; sau đó mở khóa vòng khóa và lưu các khóa mới.
4. Kiểm tra Tài khoản > Hóa đơn và Tài khoản > Ví xem có gì bạn không thực hiện và báo cho bộ phận hỗ trợ.

Tài khoản bị vô hiệu hóa

Người vận hành có thể vô hiệu hóa tài khoản; khi đó đăng nhập sẽ thất bại với This account is disabled. Contact support. Việc vô hiệu hóa không xóa dữ liệu.

Lưu ý: chúng tôi không bao giờ yêu cầu mật khẩu, mật khẩu vòng khóa hoặc bí mật sàn giao dịch của bạn qua email hoặc chat. Hãy coi mọi yêu cầu như vậy là lừa đảo.