Keamanan: kata sandi, sesi, dan keluar di semua perangkat — Basis Pengetahuan

Aturan kata sandi

Kata sandi harus minimal 10 karakter dan mencampurkan huruf besar/kecil dengan setidaknya satu angka. Kata sandi disimpan hanya sebagai hash satu arah yang kuat: tidak ada seorang pun, termasuk tim dukungan, yang dapat melihat kata sandi Anda; Anda hanya dapat mengatur kata sandi baru.

Ubah di Akun > Keamanan: masukkan kata sandi saat ini dan kata sandi baru dua kali. Mengubah kata sandi mengakhiri semua sesi, termasuk yang sedang Anda gunakan, jadi masuk lagi setelahnya.

Sesi

Masuk membuat sesi yang disimpan dalam cookie browser aman (HttpOnly), berlaku sekitar satu bulan. Hanya hash dari token sesi yang disimpan di server, dan koneksi data langsung aplikasi diotentikasi dengan sesi yang sama.

Akun > Keamanan menampilkan sesi aktif Anda beserta alamat IP, browser, dan waktu pembuatan. Keluar di semua perangkat mengakhiri semua sesi, termasuk yang ini: langkah tepat setelah menggunakan komputer bersama atau jika Anda mencurigai orang lain memiliki akses login Anda.

Keluar di menu bilah atas hanya mengakhiri sesi saat ini.

Lupa kata sandi

Klik Lupa kata sandi di halaman masuk dan masukkan email Anda. Anda akan menerima tautan sekali pakai yang kedaluwarsa setelah beberapa waktu; atur kata sandi baru di halaman tersebut. Jika email tidak tiba, periksa folder spam lalu hubungi dukungan.

Setelah kata sandi salah berulang kali untuk email yang sama dari alamat yang sama, login dijeda sebentar dengan pesan Too many attempts. Try again in 15 minutes. Login yang berhasil mereset penghitung.

Perlindungan formulir

Formulir membawa token yang terikat pada sesi Anda; jika formulir menampilkan Form expired, reload the page and try again. berarti sesi Anda berubah saat halaman terbuka. Panggilan dari aplikasi hanya diterima dari situs itu sendiri.

Kunci exchange dan keyring

Kunci API exchange tidak dilindungi oleh kata sandi akun Anda. Mereka dienkripsi dengan kata sandi keyring terpisah yang Anda atur di halaman Trading, yang tidak pernah disimpan dan hanya ada di memori server selama sesi login Anda. Seseorang yang mendapatkan kata sandi akun Anda tetap tidak dapat menggunakan kunci Anda tanpa kata sandi keyring. Buat kunci dengan hanya izin trading, jangan penarikan. Lihat Akun trading exchange.

Jika Anda mencurigai penyalahgunaan

Akun > Keamanan > Keluar di semua perangkat.
Ubah kata sandi Anda.
Di exchange, hapus kunci API yang pernah Anda simpan dan buat yang baru; lalu buka kunci keyring dan simpan kunci baru tersebut.
Periksa Akun > Tagihan dan Akun > Dompet untuk aktivitas yang tidak Anda lakukan dan beri tahu dukungan.

Akun nonaktif

Operator dapat menonaktifkan akun; login kemudian gagal dengan This account is disabled. Contact support. Menonaktifkan tidak menghapus data.

Catatan: kami tidak pernah meminta kata sandi, kata sandi keyring, atau rahasia exchange Anda melalui email atau chat. Anggap permintaan semacam itu sebagai penipuan.