Bitstamp アカウントのパスワードを変更するにはどうすればよいですか? （セキュリティ設定）

パスワード変更インターフェイスへのアクセス

1. 現在の電子メールとパスワードを使用して Bitstamp アカウントにログインします。

2. ダッシュボードの右上隅に移動し、プロフィール アイコンをクリックします。

3. ドロップダウン メニューから[設定]を選択します。

4. 左側のサイドバーで「セキュリティ」を選択し、認証管理セクションに入ります。

5. 「パスワードの変更」オプションを見つけて、隣の「編集」ボタンをクリックします。

リセット前の検証要件

1. Bitstamp では、パスワードの変更を許可する前に 2 要素認証 (2FA) 検証を義務付けています。

2. Google Authenticator または Authy が有効になっている場合は、アプリを開いて、表示されている現在の 6 桁のコードを入力します。

3. SMS ベースの 2FA がアクティブな場合は、テキスト メッセージで配信されるワンタイム コードを待って、正確に入力します。

4. この手順を完了しないと、パスワード変更フローが即時に終了します。

5. 2FA を有効にしていないユーザーは、次に進む前に、同じ [セキュリティ] タブでまず 2FA を有効にする必要があります。

パスワード構成ルール

1. 新しいパスワードは 10 文字以上にする必要があります。

2. セット内の少なくとも 1 つの大文字、1 つの小文字、1 つの数字、および 1 つの特殊文字を含める必要があります。 @ # $ % ^ & * .

3. 最新の 5 つのパスワードを再使用することは、システムによって厳しく禁止されています。

4. 「123456」、「abcdef」などのシーケンス、または「aaaaaa」などの繰り返し文字は自動的に拒否されます。

5. インターフェイスはリアルタイム検証を実行し、失敗したルールごとに特定のエラー メッセージを表示します。

セッションの終了と確認

1. 送信が成功すると、デバイス間のすべてのアクティブなセッションが直ちに無効になります。

2. タイムスタンプ付きのログエントリを含む確認メールが登録アドレスに送信されます。

3. 電子メールの件名は、 「Bitstamp: パスワードが正常に変更されました – [タイムスタンプ]」となります。

4. ユーザーが 2 分以内に電子メールを受信できなかった場合を除き、それ以上のアクションは必要ありません。

5. デバイスで古い認証情報を使用しようとすると、15 分間自動ロックアウトがトリガーされます。

パスワード変更後の回復オプション

1. 更新直後に新しいパスワードを忘れた場合、ユーザーはアカウントに関連付けられた確認済みの電子メールを介してのみ回復を開始できます。

2. 変更後 60 分間のクールダウン期間が経過すると、「パスワードを忘れた場合」リンクに再びアクセスできるようになります。

3. 標準のパスワード回復時には、KYC 文書による本人確認の再検証は必要ありません。

4. ブルートフォース悪用を防ぐため、回復の試行は 24 時間ごとに 3 回に制限されています。

5. 試行するたびに、[設定] > [セキュリティ] > [アクティビティ ログ] に表示されるアカウントの監査証跡にセキュリティ アラートが記録されます。

よくある質問

Q1: 2FA を有効にせずに Bitstamp パスワードを変更できますか?いいえ、Bitstamp はパスワードを変更する前に 2 要素認証を強制します。ユーザーは、プロセスを開始する前に、セキュリティ設定で 2FA を有効にする必要があります。

Q2: Bitstamp は変更手続き中に古いパスワードを平文で保存しますか?いいえ、Bitstamp はパスワードを読み取り可能な形式で保存することはありません。すべての資格情報は、保存前に適応作業要素を備えた bcrypt を使用して不可逆的な暗号化ハッシュを受けます。

Q3: パスワードを変更するとすぐにセッションが期限切れになるのはなぜですか?即時セッション無効化は、侵害された可能性のある以前に認証されたデバイスからの不正アクセスを防ぐように設計されたセキュリティ対策です。

Q4: 間違った 2FA コードを 3 回連続して入力するとどうなりますか?アカウントは 30 分間一時的にロックされます。この期間中はパスワードのリセットを試行できません。ロックが有効になると、登録されているメールアドレスに通知が送信されます。