الأمان: كلمات المرور، الجلسات وتسجيل الخروج من كل مكان

قواعد كلمة المرور

يجب أن تتكون كلمة المرور من 10 أحرف على الأقل وتجمع بين الأحرف الكبيرة والصغيرة مع رقم واحد على الأقل. تُخزَّن كلمات المرور فقط كتجزئة أحادية الاتجاه قوية: لا أحد، بما في ذلك الدعم الفني، يمكنه رؤية كلمة مرورك؛ يمكنك فقط تعيين كلمة مرور جديدة.

غيّرها من الحساب > الأمان: أدخل كلمة المرور الحالية ثم الجديدة مرتين. تغيير كلمة المرور يسجّل الخروج من كل الجلسات، بما في ذلك الجلسة التي تستخدمها حاليًا، لذا سجّل الدخول مرة أخرى بعد ذلك.

الجلسات

إنشاء جلسة عند تسجيل الدخول يتم الاحتفاظ بها في كوكي متصفح آمن (HttpOnly)، صالح لمدة شهر تقريبًا. يُخزَّن على الخادم تجزئة رمز الجلسة فقط، ويتم مصادقة اتصال البيانات المباشر للتطبيق بنفس الجلسة.

الحساب > الأمان يعرض جلساتك النشطة مع عنوان IP والمتصفح ووقت الإنشاء. تسجيل الخروج من كل مكان ينهي كل الجلسات، بما في ذلك هذه: الإجراء الصحيح بعد استخدام حاسوب مشترك أو إذا اشتبهت بأن شخصًا آخر لديه بيانات دخولك.

تسجيل الخروج من قائمة الشريط العلوي ينهي الجلسة الحالية فقط.

نسيت كلمة المرور

انقر على نسيت كلمة المرور في صفحة تسجيل الدخول وأدخل بريدك الإلكتروني. ستستلم رابطًا للاستخدام مرة واحدة ينتهي صلاحيته بعد فترة؛ عيّن كلمة مرور جديدة في تلك الصفحة. إذا لم يصلك البريد، تحقق من مجلد الرسائل غير المرغوب فيها ثم تواصل مع الدعم.

تقييد تسجيل الدخول

بعد إدخال كلمات مرور خاطئة متكررة لنفس البريد الإلكتروني من نفس العنوان، يتم إيقاف تسجيل الدخول مؤقتًا لفترة قصيرة مع الرسالة Too many attempts. Try again in 15 minutes. يزيل تسجيل الدخول الناجح العداد.

حماية النماذج

تحتوي النماذج على رمز مرتبط بجلساتك؛ إذا قال النموذج Form expired, reload the page and try again. فقد تغيّرت جلستك أثناء فتح الصفحة. تُقبل الطلبات من التطبيق فقط من الموقع نفسه.

مفاتيح المنصات وحلقة المفاتيح

مفاتيح API للمنصات ليست محمية بكلمة مرور حسابك. يتم تشفيرها بكلمة مرور حلقة المفاتيح المستقلة التي تعينها في صفحة التداول، والتي لا تُخزَّن أبدًا وتُحتفظ بها ذاكرة الخادم فقط أثناء جلستك. الشخص الذي يحصل على كلمة مرور حسابك لا يزال غير قادر على استخدام مفاتيحك بدون كلمة مرور حلقة المفاتيح. أنشئ المفاتيح بـصلاحية التداول فقط، وليس السحب أبدًا. راجع حسابات تداول المنصات.

إذا اشتبهت في سوء استخدام

1. الحساب > الأمان > تسجيل الخروج من كل مكان.
2. غيّر كلمة مرورك.
3. في المنصة، احذف مفاتيح API التي خزنتها وأنشئ واحدة جديدة؛ ثم افتح حلقة المفاتيح واحفظ المفاتيح الجديدة.
4. تحقق من الحساب > الفوترة والحساب > المحفظة لأي شيء لم تقم به وأخبر الدعم.

الحسابات المعطلة

يمكن للمشغل تعطيل حساب؛ عندئذٍ يفشل تسجيل الدخول مع This account is disabled. Contact support. التعطيل لا يحذف البيانات.

ملاحظة: نطلب أبدًا كلمة مرورك أو كلمة مرور حلقة المفاتيح أو أسرار المنصة عبر البريد الإلكتروني أو الدردشة. تعامل مع أي طلب كهذا على أنه احتيال.