PECPool امنیت حساب را با فرایندهای قویتر احراز هویت دوعاملی، کنترل نشستها، حفاظت از تأیید کیف پول، ثبت رخدادهای امنیتی و کنترلهای بیشتر برای عملیات حساس بهبود داده است.
PECPool بهبودهای جدیدی در امنیت حساب و کنترل نشستها اعمال کرده است تا حساب کاربران، اطلاعات کیف پول، دسترسی API و عملیات حساس بهتر محافظت شوند.
بهروزرسانیهای اخیر امنیتی بر کاهش خطر دسترسی غیرمجاز تمرکز دارند و در عین حال تجربه ورود و مدیریت حساب را عملی و ساده نگه میدارند.
احراز هویت دوعاملی
کاربران میتوانند احراز هویت دوعاملی را فعال کنند تا یک مرحله تأیید اضافی به حساب PECPool خود اضافه شود.
احراز هویت دوعاملی ممکن است برای عملیات حساس زیر الزامی باشد:
- درخواستهای پرداخت دستی
- انتقال به آدرسهای کیف پول خارجی
- تغییرات امنیتی حساب
- سایر عملیات پرخطر شناساییشده توسط PECPool
فعالکردن احراز هویت دوعاملی حتی در مواردی که اجباری نیست، بهشدت توصیه میشود.
تأیید ایمیل و کدهای امنیتی
برخی عملیات امنیتی ممکن است به کد تأییدی نیاز داشته باشند که به آدرس ایمیل ثبتشده ارسال میشود.
این کار کمک میکند تأیید شود فرد انجامدهنده عملیات هم به حساب PECPool و هم به ایمیل ثبتشده دسترسی دارد.
مدیریت بهتر نشستها
کنترل نشستهای PECPool به کاربران و تیم پشتیبانی کمک میکند به فعالیتهای مشکوک یا دسترسی غیرمجاز حساب واکنش نشان دهند.
اقدامات امنیتی ممکن است شامل موارد زیر باشند:
- بررسی فعالیت ورود فعال یا اخیر
- پایاندادن به نشستهای موجود حساب
- الزام ورود مجدد پس از تغییرات حساس
- اعمال محدودیت موقت در صورت شناسایی فعالیت مشکوک
- ثبت اطلاعات مرتبط با امنیت و ورود
حفاظت از آدرس کیف پول
آدرسهای کیف پول بیتکوین پیش از استفاده برای پرداختهای واجد شرایط باید تأیید شوند.
پس از ایجاد یا تغییر آدرس کیف پول ممکن است کنترلهای امنیتی بیشتری اعمال شوند. این کنترلها خطر پرداخت غیرمجاز پس از بهخطر افتادن حساب را کاهش میدهند.
امنیت API
یکپارچهسازیهای API در PECPool از API Key و Secret جداگانه به همراه امضای درخواست HMAC استفاده میکنند. در صورت شناسایی فعالیت مشکوک یا افشای اطلاعات دسترسی، اعتبارهای API میتوانند محدود یا لغو شوند.
ثبت رخدادهای امنیتی
PECPool فعالیتهای مرتبط با حساب، نشست، ورود، کیف پول و عملیات حساس را برای مانیتورینگ امنیتی، عیبیابی و جلوگیری از سوءاستفاده ثبت میکند.
مسئولیتهای امنیتی کاربران
کاربران باید:
- از رمز قوی و منحصربهفرد برای PECPool استفاده کنند
- از حساب ایمیل ثبتشده محافظت کنند
- احراز هویت دوعاملی را فعال کنند
- هرگز کدهای احراز هویت را به دیگران ندهند
- آدرس کیف پول را پیش از تأیید با دقت بررسی کنند
- از API Keyها و Secretها محافظت کنند
- از دستگاههایی که دیگر استفاده نمیکنند خارج شوند
PECPool هرگز از طریق وبسایتهای غیررسمی یا پیام خصوصی ناخواسته از کاربران نمیخواهد رمز عبور، کلید خصوصی، عبارت بازیابی یا کد احراز هویت دوعاملی خود را ارائه کنند.
این بهبودها بخشی از تلاش مستمر PECPool برای فراهمکردن دسترسی امن به حساب و حفاظت از عملیات حساس استخراج و پرداخت هستند.
