如何更改您的Bitstamp帐户密码？ （安全设置）

进入修改密码界面

1. 使用您当前的电子邮件和密码登录您的 Bitstamp 帐户。

2. 导航到仪表板的右上角，然后单击您的个人资料图标。

3. 从下拉菜单中选择“设置” 。

4. 在左侧边栏中，选择“安全”进入身份验证管理部分。

5. 找到“更改密码”选项，然后单击相邻的“编辑”按钮。

重置前的验证要求

1. Bitstamp 在允许任何密码修改之前强制执行双因素身份验证 (2FA) 验证。

2. 如果启用了 Google Authenticator 或 Authy，请打开应用程序并输入当前显示的 6 位代码。

3. 如果基于短信的 2FA 处于活动状态，请等待通过短信发送的一次性代码并准确输入。

4. 未能完成此步骤将导致密码更改流程立即终止。

5. 未激活 2FA 的用户必须首先在同一“安全”选项卡下启用它，然后才能继续操作。

密码组成规则

1. 新密码长度必须至少为 10 个字符。

2. 它们必须至少包含一个大写字母、一个小写字母、一个数字和一组特殊字符： ! @#$​​%^&* 。

3. 系统严禁重复使用最近5个密码中的任何一个。

4. '123456'、'abcdef'等序列或'aaaaaa'等重复字符将被自动拒绝。

5. 界面执行实时验证并显示每个失败规则的具体错误消息。

会话终止和确认

1. 提交成功后，所有跨设备的活动会话立即失效。

2. 确认电子邮件将发送到注册地址，其中包含带时间戳的日志条目。

3. 电子邮件主题行为： “Bitstamp：密码更改成功 - [时间戳]” 。

4. 除非用户在两分钟内未收到电子邮件，否则无需采取进一步操作。

5. 尝试在任何设备上使用旧凭据将触发自动锁定 15 分钟。

密码更改后的恢复选项

1. 如果更新后不久忘记新密码，用户只能通过与帐户关联的经过验证的电子邮件发起恢复。

2. 更改后经过 60 分钟的冷却时间后，“忘记密码”链接将再次可用。

3. 标准密码恢复期间不需要通过 KYC 文件重新验证身份。

4. 每 24 小时窗口内的恢复尝试仅限 3 次，以防止暴力利用。

5. 每次尝试都会触发记录在帐户审核跟踪中的安全警报，该审核跟踪位于“设置”>“安全”>“活动日志”下可见。

常见问题解答

Q1：我可以在不启用 2FA 的情况下更改 Bitstamp 密码吗？不会。Bitstamp 在任何密码更改之前强制执行强制双因素身份验证。在启动该过程之前，用户必须在安全设置下激活 2FA。

Q2：在更改过程中，Bitstamp 是否以纯文本形式存储我的旧密码？不会。Bitstamp 从不以可读形式存储密码。所有凭证在存储前均使用具有自适应工作因子的 bcrypt 进行不可逆的加密哈希处理。

Q3：为什么我的会话在更改密码后立即过期？立即会话失效是一种安全措施，旨在防止来自可能已受到损害的先前经过身份验证的设备的未经授权的访问。

Q4：如果我连续 3 次输入错误的 2FA 代码会怎样？该账户被暂时锁定30分钟。在此时间间隔内不能尝试重置密码。锁定激活后，系统会向注册的电子邮件发送通知。