Seguridad: contraseñas, sesiones y cierre de sesión en todos los dispositivos

Reglas de la contraseña

La contraseña debe tener al menos 10 caracteres y combinar letras mayúsculas y minúsculas con al menos un dígito. Las contraseñas se almacenan solo como un hash unidireccional fuerte: nadie, incluido el soporte, puede ver tu contraseña; solo puedes establecer una nueva.

Cámbiala en Cuenta > Seguridad: introduce la contraseña actual y la nueva dos veces. Al cambiar la contraseña se cierra la sesión en todos los dispositivos, incluida la que estás usando, así que vuelve a iniciar sesión después.

Sesiones

Al iniciar sesión se crea una sesión almacenada en una cookie de navegador segura y HttpOnly, válida durante aproximadamente un mes. Solo se almacena un hash del token de sesión en el servidor, y la conexión de datos en vivo de la aplicación se autentica con la misma sesión.

Cuenta > Seguridad lista tus sesiones activas con la dirección IP, el navegador y la hora de creación. Cerrar sesión en todas partes termina todas las sesiones, incluida esta: la mejor opción después de usar un ordenador compartido o si sospechas que alguien más tiene tus credenciales.

Cerrar sesión en el menú de la barra superior termina solo la sesión actual.

Contraseña olvidada

Haz clic en Olvidé mi contraseña en la página de inicio de sesión e introduce tu correo electrónico. Recibirás un enlace de uso único que caduca después de un tiempo; establece una nueva contraseña en esa página. Si no llega ningún correo, revisa la carpeta de spam y luego contacta con el soporte.

Limitación de intentos de inicio de sesión

Después de contraseñas incorrectas repetidas para el mismo correo desde la misma dirección, los inicios de sesión se pausan durante un breve tiempo con el mensaje Too many attempts. Try again in 15 minutes. Un inicio de sesión exitoso reinicia el contador.

Protección de formularios

Los formularios llevan un token vinculado a tu sesión; si un formulario muestra Form expired, reload the page and try again. significa que tu sesión cambió mientras la página estaba abierta. Las llamadas desde la aplicación solo se aceptan desde el propio sitio.

Claves de exchange y el anillo de claves

Las claves API del exchange no están protegidas por la contraseña de tu cuenta. Se cifran con la contraseña separada de keyring que estableces en la página de Trading, que nunca se almacena y se mantiene en la memoria del servidor solo durante tu sesión de inicio de sesión. Alguien que obtenga tu contraseña de cuenta aún no puede usar tus claves sin la contraseña de keyring. Crea claves con permiso de trading únicamente, nunca de retiro. Consulta Cuentas de trading en exchanges.

Si sospechas de un uso indebido

1. Cuenta > Seguridad > Cerrar sesión en todas partes.
2. Cambia tu contraseña.
3. En el exchange, elimina las claves API que habías almacenado y crea nuevas; luego desbloquea el keyring y guarda las nuevas claves.
4. Revisa Cuenta > Facturación y Cuenta > Monedero para ver si hay algo que no hiciste y avisa al soporte.

Cuentas deshabilitadas

El operador puede deshabilitar una cuenta; el inicio de sesión fallará entonces con This account is disabled. Contact support. Deshabilitar no elimina los datos.

Nota: nunca pedimos tu contraseña, contraseña de keyring o secretos del exchange por correo electrónico o chat. Trata cualquier solicitud así como un fraude.