安全：密码、会话与全设备登出

密码规则

密码长度至少为 10 个字符，需包含大小写字母及至少一个数字。密码仅以强单向哈希形式存储：包括客服在内的任何人都无法查看您的密码；您只能设置新密码。

请在 账户 > 安全 中修改：输入当前密码并两次输入新密码。修改密码会登出所有会话（包括当前正在使用的会话），因此之后需要重新登录。

会话

登录时会创建一个会话，保存在安全的 HttpOnly 浏览器 Cookie 中，有效期约为一个月。服务器仅存储会话令牌的哈希值，且应用内的实时数据连接使用同一会话进行身份验证。

账户 > 安全 会列出您的活跃会话，显示 IP 地址、浏览器及创建时间。全局登出 将结束所有会话（包括当前会话）：这是在共用电脑后或怀疑他人获取登录凭据时的正确操作。

顶栏菜单中的 登出 仅结束当前会话。

忘记密码

在登录页点击 忘记密码 并输入您的邮箱。您将收到一个一次性链接，该链接会在一段时间后过期；请在该页面设置新密码。如果未收到邮件，请检查垃圾邮件文件夹，然后联系客服。

登录频率限制

同一邮箱从同一地址多次输入错误密码后，登录将暂停一小段时间，并显示消息 Too many attempts. Try again in 15 minutes. 成功登录会重置计数器。

表单保护

表单携带与您的会话绑定的令牌；如果表单提示 Form expired, reload the page and try again. 说明页面打开期间您的会话已变更。来自应用的调用仅接受来自本站点的请求。

交易所密钥与密钥环

交易所 API 密钥不受您的账户密码保护。它们使用您在交易页面设置的独立 密钥环 密码进行加密，该密码永不存储，仅在您的登录会话期间保存在服务器内存中。即使有人获取了您的账户密码，没有密钥环密码也无法使用您的密钥。创建密钥时请仅授予交易权限，切勿授予提币权限。参见 交易所交易账户。

如果怀疑被滥用

1. 账户 > 安全 > 全局登出。
2. 修改您的密码。
3. 在交易所删除已存储的 API 密钥并创建新密钥；然后解锁密钥环并保存新密钥。
4. 检查 账户 > 账单 和 账户 > 钱包，查看是否有您未执行的操作，并告知客服。

已禁用的账户

运营方可禁用账户；此时登录将失败并显示 This account is disabled. Contact support. 禁用不会删除数据。

注意：我们绝不会通过邮件或聊天索要您的密码、密钥环密码或交易所私钥。请将任何此类请求视为欺诈。