Segurança: senhas, sessões e logout em todos os dispositivos

Regras de senha

A senha deve ter pelo menos 10 caracteres e combinar letras maiúsculas e minúsculas com pelo menos um dígito. As senhas são armazenadas apenas como um hash unidirecional forte: ninguém, incluindo o suporte, pode ver sua senha; você só pode definir uma nova.

Altere em Conta > Segurança: insira a senha atual e a nova duas vezes. Alterar a senha encerra todas as sessões, incluindo a que você está usando, então faça login novamente depois.

Sessões

Fazer login cria uma sessão mantida em um cookie de navegador seguro e HttpOnly, válida por cerca de um mês. Apenas um hash do token da sessão é armazenado no servidor, e a conexão de dados ao vivo do aplicativo é autenticada com a mesma sessão.

Conta > Segurança lista suas sessões ativas com o endereço IP, navegador e horário de criação. Sair em todos os lugares encerra todas as sessões, incluindo esta: a atitude certa após usar um computador compartilhado ou se você suspeitar que outra pessoa tem seu login.

Sair no menu da barra superior encerra apenas a sessão atual.

Senha esquecida

Clique em Esqueci a senha na página de login e insira seu e-mail. Você recebe um link de uso único que expira após algum tempo; defina uma nova senha nessa página. Se nenhum e-mail chegar, verifique o spam e depois entre em contato com o suporte.

Limitação de login

Após senhas incorretas repetidas para o mesmo e-mail a partir do mesmo endereço, os logins são pausados por um curto período com a mensagem Too many attempts. Try again in 15 minutes. Um login bem-sucedido limpa o contador.

Proteção de formulários

Os formulários carregam um token vinculado à sua sessão; se um formulário disser Form expired, reload the page and try again. sua sessão mudou enquanto a página estava aberta. Chamadas do aplicativo são aceitas apenas do próprio site.

Chaves de exchange e o cofre de chaves

As chaves de API da exchange não são protegidas pela senha da sua conta. Elas são criptografadas com a senha separada do cofre de chaves que você define na página Trading, que nunca é armazenada e fica na memória do servidor apenas durante sua sessão de login. Alguém que obtenha sua senha de conta ainda não pode usar suas chaves sem a senha do cofre. Crie chaves com apenas permissão de negociação, nunca saque. Veja Contas de negociação em exchanges.

Se você suspeitar de uso indevido

1. Conta > Segurança > Sair em todos os lugares.
2. Altere sua senha.
3. Na exchange, exclua as chaves de API que você havia armazenado e crie novas; depois desbloqueie o cofre de chaves e salve as novas chaves.
4. Verifique Conta > Faturamento e Conta > Carteira para ver se há algo que você não fez e avise o suporte.

Contas desativadas

O operador pode desativar uma conta; o login então falha com This account is disabled. Contact support. Desativar não exclui dados.

Nota: nunca pedimos sua senha, senha do cofre de chaves ou segredos da exchange por e-mail ou chat. Trate qualquer solicitação assim como fraude.