حسّن PECPool أمان الحساب عبر إجراءات أقوى للمصادقة الثنائية، والتحكم في الجلسات، وحماية تأكيد المحفظة، وتسجيل الأحداث الأمنية، وضوابط إضافية للعمليات الحساسة.
أدخل PECPool تحسينات إضافية على أمان الحساب والتحكم في الجلسات لحماية حسابات المستخدمين ومعلومات المحافظ والوصول إلى API والعمليات الحساسة بصورة أفضل.
تركز التحديثات الأمنية الأخيرة على تقليل مخاطر الوصول غير المصرح به مع الحفاظ على تجربة عملية لتسجيل الدخول وإدارة الحساب.
المصادقة الثنائية
يمكن للمستخدمين تفعيل المصادقة الثنائية لإضافة خطوة تحقق إضافية إلى حساب PECPool.
قد تكون المصادقة الثنائية مطلوبة لعمليات حساسة مثل:
- طلبات الدفع اليدوي
- التحويل إلى عناوين محافظ خارجية
- تغييرات الحساب المرتبطة بالأمان
- عمليات أخرى عالية المخاطر يحددها PECPool
نوصي بشدة بتفعيل المصادقة الثنائية حتى عندما لا تكون إلزامية.
التحقق بالبريد الإلكتروني ورموز الأمان
قد تتطلب بعض العمليات الأمنية رمز تحقق يُرسل إلى عنوان البريد الإلكتروني المسجل.
يساعد ذلك على التأكد من أن الشخص الذي ينفذ العملية يملك حق الوصول إلى حساب PECPool والبريد الإلكتروني المسجل معاً.
إدارة محسّنة للجلسات
تساعد ضوابط جلسات PECPool المستخدمين وفريق الدعم على الاستجابة للنشاط المشبوه أو الوصول غير المصرح به.
قد تشمل إجراءات الأمان:
- مراجعة نشاط تسجيل الدخول الحالي أو الأخير
- إنهاء جلسات الحساب الحالية
- طلب تسجيل دخول جديد بعد التغييرات الحساسة
- فرض قيود مؤقتة عند اكتشاف نشاط مشبوه
- تسجيل معلومات الأمان وتسجيل الدخول ذات الصلة
حماية عنوان المحفظة
يجب تأكيد عناوين محافظ بيتكوين قبل استخدامها للمدفوعات المؤهلة.
قد يتم تطبيق فحوص أمنية إضافية بعد إنشاء عنوان المحفظة أو تغييره. تساعد هذه الضوابط على تقليل مخاطر المدفوعات غير المصرح بها بعد اختراق الحساب.
أمان API
تستخدم تكاملات API في PECPool مفاتيح وأسرار API مستقلة مع توقيع الطلبات بواسطة HMAC. يمكن تقييد بيانات اعتماد API أو إلغاؤها عند اكتشاف نشاط مشبوه أو كشف بيانات الاعتماد.
التسجيل الأمني
يسجل PECPool الأنشطة ذات الصلة بالحساب والجلسات وتسجيل الدخول والمحفظة والعمليات الحساسة لأغراض المراقبة الأمنية واستكشاف الأخطاء ومنع إساءة الاستخدام.
مسؤوليات المستخدم الأمنية
ينبغي للمستخدمين:
- استخدام كلمة مرور قوية وفريدة لـ PECPool
- حماية حساب البريد الإلكتروني المسجل
- تفعيل المصادقة الثنائية
- عدم مشاركة رموز المصادقة مطلقاً
- مراجعة عناوين المحافظ بعناية قبل التأكيد
- حماية مفاتيح وأسرار API
- تسجيل الخروج من الأجهزة التي لم تعد مستخدمة
لن يطلب PECPool من المستخدمين مطلقاً تقديم كلمات المرور أو المفاتيح الخاصة أو عبارات الاسترداد أو رموز المصادقة الثنائية عبر مواقع غير رسمية أو رسائل خاصة غير مطلوبة.
هذه التحسينات جزء من العمل المستمر لـ PECPool لتوفير وصول آمن إلى الحساب وحماية عمليات التعدين والدفع الحساسة.
