如何管理库币安全中心的登录历史记录？

通过KuCoin安全中心访问登录历史记录

1. 使用经过验证的凭据登录您的 KuCoin 帐户，并完成双因素身份验证（如果启用）。

2. 导航到仪表板的右上角，然后单击用户头像以打开下拉菜单。

3. 从菜单中选择“安全中心”——这将重定向到包含所有安全相关模块的专用页面。

4. 在安全中心内，找到并单击“登录历史记录”选项卡，该选项卡显示最近访问事件的时间顺序记录。

5. 每个条目包括时间戳、IP 地址、地理位置近似值、设备类型和登录状态（成功/失败）。

准确解读登录记录

1. 绿色复选标记表示来自已识别设备或之前列入白名单的位置的成功登录。

2. 红色警告图标标记异常会话，例如从不熟悉的国家/地区登录、快速连续尝试或时区不匹配。

3. 将鼠标悬停在 IP 地址上可显示其 ISP 和区域分类，有助于区分住宅代理和数据中心流量。

4. 失败的登录尝试会单独记录，并包含有关它们是否触发速率限制或临时锁定机制的详细信息。

5. 标记为“活动”的会话反映当前打开的浏览器或应用程序连接；用户可以手动终止它们，而无需在其他地方注销。

远程管理活动会话

1. 在“活动会话”小节下，每个实时连接都会显示设备型号、操作系统版本和上次活动时间。

2. 单击任何会话旁边的“终止”按钮会立即使其所有层的身份验证令牌失效，包括与该上下文关联的 API 密钥。

3. 终止的会话不会影响受信任设备上保存的登录首选项，除非通过“受信任设备”管理明确撤销。

4. 终止前会出现确认对话框，要求重新输入帐户的主密码进行授权。

5. 终止后，KuCoin 将启动 15 分钟的冷却窗口，在此期间不允许使用该会话的指纹进行新的登录。

导出和存档登录数据

1.“导出日志”按钮会生成一个 CSV 文件，其中包含最多 90 天的登录历史记录，并在下载前使用 AES-256 加密。

2. 导出的文件包括会话标识符的加密哈希值，但根据 ISO 27001:2022 合规性要求省略原始密码或生物识别元数据。

3. 时间戳遵循 UTC+0 格式，确保跨司法管辖区的一致性并消除夏令时的歧义。

4. 每个导出的行都包含一个唯一的审核 ID，可追溯到内部 SOC 2 Type II 日志记录基础设施，以进行取证验证。

5. 用户可以安排每周自动导出到根据经过验证的 KYC 文档注册的指定电子邮件地址。

常见问题解答

Q1：我可以从登录历史记录中删除个别条目吗？不可以。KuCoin 不允许手动删除历史登录记录，以保持监管审计和事件调查的完整性。

Q2：为什么有些登录条目显示“未知位置”？当地理定位服务由于隐私增强网络、基于卫星的 ISP 或匿名中间盒而无法解析 IP 地址时，就会发生这种情况。

Q3：清除浏览器缓存是否会影响登录历史记录的可见性？清除本地存储对服务器端登录历史记录没有影响——所有条目都独立存储在KuCoin经过审核的基础设施内。

问题 4：我可以实时看到失败的登录尝试吗？是的。失败的尝试会在发生后 8 秒内出现在登录历史记录面板中，并附有根据行为启发法得出的上下文风险评分。