Έλεγχος ταυτότητας 2FA / MFA
Υποστηρίζουμε κωδικούς μίας χρήσης από εφαρμογή επαλήθευσης στο κινητό σας και κωδικούς που αποστέλλονται σε επιβεβαιωμένο αριθμό τηλεφώνου. Συνιστούμε την εφαρμογή επαλήθευσης, γιατί δεν εξαρτάται από το δίκτυο κινητής τηλεφωνίας.
Ο δεύτερος παράγοντας είναι υποχρεωτικός για αναλήψεις και για αλλαγές σε ευαίσθητες ρυθμίσεις, και προαιρετικός αλλά ισχυρά συνιστώμενος για την απλή σύνδεση. Κατά την ενεργοποίηση λαμβάνετε κωδικούς ανάκτησης, τους οποίους φυλάσσετε εκτός συσκευής. Αν χάσετε τον δεύτερο παράγοντα, η ανάκτηση γίνεται όπως περιγράφεται στο σημείο 6.
Κρυπτογράφηση δεδομένων
Κάθε επικοινωνία ανάμεσα στη συσκευή σας και την πλατφόρμα προστατεύεται με κρυπτογράφηση TLS. Τα δεδομένα που αποθηκεύονται, όπως τα προσωπικά στοιχεία, τα έγγραφα επαλήθευσης και τα κλειδιά API, αποθηκεύονται κρυπτογραφημένα.
Τα κλειδιά API που συνδέετε δεν εμφανίζονται ξανά στην οθόνη μετά την αποθήκευσή τους. Την ευθύνη για την κρυπτογράφηση και τη διαχείριση των κλειδιών έχει η ομάδα ασφάλειας πληροφοριών, ενώ η πρόσβαση στα δεδομένα επιτρέπεται μόνο σε εξουσιοδοτημένους εργαζόμενους και καταγράφεται.
Προστασία από απάτες και phishing
Ο μοναδικός επίσημος ιστότοπός μας είναι ο bitzest-genius.org. Τα επίσημα μηνύματα αποστέλλονται μόνο από διευθύνσεις με την ίδια κατάληξη και μπορείτε να ορίσετε προσωπικό κωδικό προστασίας, ο οποίος εμφανίζεται σε κάθε email που σας στέλνουμε.
Αν ένα μήνυμα δεν περιέχει τον κωδικό σας ή ζητά να πατήσετε σύνδεσμο για «επείγουσα επαλήθευση», μην το ανοίξετε. Δεν ζητάμε ποτέ κωδικούς πρόσβασης, κωδικούς 2FA ή ιδιωτικά κλειδιά. Περισσότερα στη σελίδα Προειδοποίηση για απάτες.
Ειδοποιήσεις σύνδεσης
Κάθε φορά που γίνεται σύνδεση από νέα συσκευή ή από ασυνήθιστη τοποθεσία, λαμβάνετε ειδοποίηση με email, με την ώρα και τον τύπο της συσκευής. Έτσι μπορείτε να αντιδράσετε αμέσως αν η σύνδεση δεν έγινε από εσάς.
Ειδοποιούμαστε και εμείς όταν εντοπίζονται πολλές αποτυχημένες προσπάθειες σύνδεσης ή άλλες ύποπτες ενέργειες. Σε τέτοια περίπτωση ο λογαριασμός μπορεί να ζητήσει πρόσθετη επαλήθευση ή να περιοριστεί προσωρινά μέχρι να επιβεβαιωθεί η ταυτότητά σας.
Διαχείριση συσκευών και συνεδριών
Στις ρυθμίσεις ασφαλείας βλέπετε όλες τις ενεργές συνεδρίες, με τη συσκευή, τον περιηγητή και την προσεγγιστική τοποθεσία. Μπορείτε να ανακαλέσετε την πρόσβαση μίας συσκευής ή όλων των συσκευών με ένα κλικ.
Οι συνεδρίες λήγουν αυτόματα μετά από περίοδο αδράνειας, ώστε μια ξεχασμένη συνδεδεμένη συσκευή να μην αποτελεί κίνδυνο. Όταν αλλάζετε κωδικό πρόσβασης, όλες οι άλλες συνεδρίες τερματίζονται και θα χρειαστεί να συνδεθείτε ξανά.
Ανάκτηση λογαριασμού
Αν χάσετε την πρόσβαση, υποβάλλετε αίτημα από το email που έχετε δηλώσει. Η υποστήριξη θα ζητήσει επαλήθευση ταυτότητας με έγγραφο και φωτογραφία προσώπου, ώστε να βεβαιωθεί ότι ο λογαριασμός επιστρέφεται στον πραγματικό κάτοχό του.
Για την προστασία σας ισχύουν περιορισμοί: μετά από ανάκτηση οι αναλήψεις μπορεί να αναστέλλονται προσωρινά, συνήθως για 24 έως 72 ώρες, και η υποστήριξη δεν παρακάμπτει ποτέ τον έλεγχο ταυτότητας, ακόμη και αν το ζητήσετε επειγόντως.
Δικαιώματα κλειδιών API
Όταν συνδέετε ανταλλακτήριο, δημιουργείτε εσείς ένα κλειδί API με συγκεκριμένα δικαιώματα: ανάγνωση στοιχείων, εκτέλεση συναλλαγών ή ανάληψη κεφαλαίων. Η πλατφόρμα χρειάζεται μόνο ανάγνωση και συναλλαγές.
Δεν ζητάμε ποτέ δικαίωμα ανάληψης στο κλειδί και σας συνιστούμε να το αφήνετε απενεργοποιημένο. Όπου το ανταλλακτήριο το επιτρέπει, περιορίστε το κλειδί σε συγκεκριμένες διευθύνσεις IP. Μπορείτε να διαγράψετε το κλειδί οποιαδήποτε στιγμή από τον λογαριασμό σας στο ανταλλακτήριο.
Ιστορικό ελέγχου
Η πλατφόρμα καταγράφει τις συνδέσεις στον λογαριασμό, τις συνδέσεις με ανταλλακτήρια, τις αλλαγές στρατηγικών και στις ρυθμίσεις, καθώς και τις αλλαγές στοιχείων ασφαλείας. Κάθε εγγραφή έχει ημερομηνία, ώρα και τύπο συσκευής.
Το ιστορικό είναι διαθέσιμο στον πίνακα ελέγχου και μπορεί να εξαχθεί, ώστε να ελέγχετε οτιδήποτε δεν αναγνωρίζετε. Οι εγγραφές δεν μπορούν να τροποποιηθούν από τον χρήστη, γεγονός που βοηθά και στη διερεύνηση περιστατικών.
Υποστήριξη σε περιστατικά
Αν υποψιάζεστε παραβίαση, γράψτε αμέσως στο [email protected] ή ενημερώστε τον προσωπικό σας διαχειριστή. Μπορούμε να μπλοκάρουμε προσωρινά τον λογαριασμό σας ώστε να σταματήσει κάθε ενέργεια μέχρι να ελεγχθεί η κατάσταση.
Το αίτημα κλιμακώνεται στην ομάδα ασφάλειας και ενημερώνεστε για την πρόοδο. Η αρχική απάντηση δίνεται συνήθως εντός μίας εργάσιμης ώρας και για επείγοντα περιστατικά λειτουργεί το 24ωρο κέντρο επικοινωνίας.