セキュリティ：パスワード、セッション、全デバイスからのログアウト

パスワードのルール

パスワードは10文字以上で、大文字と小文字の英字を組み合わせ、少なくとも1つの数字を含む必要があります。パスワードは強力な一方向ハッシュとしてのみ保存されるため、サポート担当者を含め誰もパスワードを確認できません。新しいパスワードを設定するだけです。

アカウント > セキュリティで変更できます。現在のパスワードと新しいパスワードを2回入力してください。パスワードを変更するとすべてのセッションがログアウトされます（現在使用しているセッションも含まれます）ので、その後再度サインインしてください。

セッション

サインインすると、安全なHttpOnlyブラウザクッキーに約1ヶ月間有効なセッションが保持されます。サーバーにはセッショントークンのハッシュのみが保存され、アプリのライブデータ接続も同じセッションで認証されます。

アカウント > セキュリティには、IPアドレス、ブラウザ、作成日時付きのアクティブなセッションが表示されます。すべてのログアウトは、このセッションを含むすべてのセッションを終了します: 共有コンピューターを使用した後や、誰かがあなたのログイン情報を持っていると疑う場合の正しい対応です。

トップバーメニューのログアウトは、現在のセッションのみを終了します。

パスワードを忘れた場合

ログインページのパスワードをお忘れですかをクリックし、メールアドレスを入力してください。しばらくすると失効する使い捨てリンクが届きます。そのページで新しいパスワードを設定してください。メールが届かない場合は、スパムフォルダを確認してからサポートにお問い合わせください。

ログインスロットリング

同じメールアドレスから同じアドレスで間違ったパスワードを繰り返し入力すると、Too many attempts. Try again in 15 minutes.というメッセージとともにログインが短時間停止されます。ログインに成功するとカウンターがリセットされます。

フォーム保護

フォームにはセッションに紐付けられたトークンが含まれます。ページが開いている間にセッションが変わった場合、フォームはForm expired, reload the page and try again.と表示されます。アプリからの呼び出しはサイト自体からのみ受け入れられます。

取引所キーとキーリング

取引所のAPIキーはアカウントのパスワードでは保護されていません。取引ページで設定した別のキーリングパスワードで暗号化されており、これは保存されず、ログインセッション中のみサーバーのメモリに保持されます。アカウントのパスワードを取得されたとしても、キーリングパスワードなしではキーを使用できません。キーは取引権限のみで、出金権限は絶対に付与しないでください。取引所の取引アカウントを参照してください。

不正使用を疑う場合

1. アカウント > セキュリティ > すべてのログアウト。
2. パスワードを変更してください。
3. 取引所で保存していたAPIキーを削除し、新しいものを作成してください。その後、キーリングをアンロックして新しいキーを保存してください。
4. アカウント > 請求とアカウント > ウォレットを確認し、自分が行っていない操作がないか確認し、サポートに連絡してください。

無効化されたアカウント

オペレーターはアカウントを無効化できます。その場合、ログインはThis account is disabled. Contact support.で失敗します。無効化してもデータは削除されません。

注: パスワード、キーリングパスワード、取引所の秘密情報は、メールやチャットで決して求めません。そのような要求は詐欺とみなしてください。