如何更改您的Bitstamp帳號密碼？ （安全設定）

進入修改密碼介面

1. 使用您目前的電子郵件和密碼登入您的 Bitstamp 帳戶。

2. 導覽至儀表板的右上角，然後點選您的個人資料圖示。

3. 從下拉式選單中選擇“設定” 。

4. 在左側邊欄中，選擇「安全」進入驗證管理部分。

5. 找到「更改密碼」選項，然後按一下鄰近的「編輯」按鈕。

重置前的驗證要求

1. Bitstamp 在允許任何密碼修改之前強制執行雙重認證 (2FA) 驗證。

2. 如果啟用了 Google Authenticator 或 Authy，請開啟應用程式並輸入目前顯示的 6 位元代碼。

3. 如果基於簡訊的 2FA 處於活動狀態，請等待透過簡訊發送的一次性代碼並準確輸入。

4. 未能完成此步驟將導緻密碼變更流程立即終止。

5. 未啟動 2FA 的使用者必須先在相同「安全性」標籤下啟用它，然後才能繼續操作。

密碼組成規則

1. 新密碼長度必須至少為 10 個字元。

2. 它們必須至少包含一個大寫字母、一個小寫字母、一個數字和一組特殊字元： ! @#$%^&* 。

3. 系統嚴禁重複使用最近5個密碼中的任何一個。

4. '123456'、'abcdef'等序列或'aaaaaa'等重複字元將自動被拒絕。

5. 介面執行即時驗證並顯示每個失敗規則的特定錯誤訊息。

會話終止和確認

1. 提交成功後，所有跨裝置的活動會話立即失效。

2. 確認電子郵件將發送到註冊地址，其中包含帶有時間戳記的日誌條目。

3. 電子郵件主題行為： “Bitstamp：密碼更改成功 - [時間戳記]” 。

4. 除非使用者在兩分鐘內未收到電子郵件，否則無需採取進一步操作。

5. 嘗試在任何裝置上使用舊憑證將觸發自動鎖定 15 分鐘。

密碼更改後的恢復選項

1. 如果更新後不久忘記新密碼，使用者只能透過與帳戶關聯的經過驗證的電子郵件發起恢復。

2. 更改後經過 60 分鐘的冷卻時間後，「忘記密碼」連結將再次可用。

3. 標準密碼恢復期間不需要透過 KYC 文件重新驗證身分。

4. 每 24 小時窗口內的恢復嘗試僅限 3 次，以防止暴力利用。

5. 每次嘗試都會觸發記錄在帳戶審核追蹤中的安全警報，該審核追蹤位於「設定」>「安全性」>「活動日誌」下可見。

常見問題解答

Q1：我可以在不啟用 2FA 的情況下更改 Bitstamp 密碼嗎？不會。 Bitstamp 在任何密碼變更之前強制執行強制雙重認證。在啟動程序之前，使用者必須在安全設定下啟動 2FA。

Q2：在更改過程中，Bitstamp 是否以純文字形式儲存我的舊密碼？不會。 Bitstamp 從不以可讀形式儲存密碼。所有憑證在儲存前均使用具有自適應工作因子的 bcrypt 進行不可逆的加密雜湊處理。

Q3：為什麼我的會話在更改密碼後立即過期？立即會話失效是一種安全措施，旨在防止來自可能已受到損害的先前經過身份驗證的設備的未經授權的存取。

Q4：如果我連續 3 次輸入錯誤的 2FA 代碼會怎麼樣？該帳戶被暫時鎖定30分鐘。在此時間間隔內不能嘗試重設密碼。鎖定啟動後，系統會向已註冊的電子郵件發送通知。