استعادة الحساب وأمان الجلسة
يتجاوز أمان الحساب على BDX.market إدخال كلمة المرور الأولية وتحديات المصادقة الثنائية. الحفاظ على السلامة عبر جلسات المستخدمين النشطة يتطلب عزل جلسات قويًا وحماية ذكية لإعادة ضبط كلمات المرور وتحديد معدل الإجراءات الحساسة وضمانات صارمة لمكافحة إساءة الاستخدام.
توثق هذه الصفحة ممارسات إدارة جلسات BDX وسير عمل استعادة الحساب وحماية تحديد المعدل الآلية وأمان الإشعارات.
1. استعادة الحساب وإعادة ضبط كلمات المرور
توفر استعادة الحساب على BDX آليات احتياطية آمنة إذا نسيت كلمة المرور أو فقدت الوصول إلى جهازك الأساسي.
مسار إعادة ضبط كلمة المرور
- طلب إع ادة الضبط: في صفحة تسجيل الدخول، انقر نسيت كلمة المرور؟ وأدخل بريدك المسجل.
- رابط التحقق بالبريد: يرسل BDX رابط إعادة ضبط كلمة مرور آمنًا إلى بريدك. تنتهي روابط إعادة الضبط بعد 60 دقيقة ولا يمكن استخدامها إلا مرة واحدة.
- تعيين كلمة مرور جديدة: اتبع الرابط وأنشئ كلمة مرور جديدة قوية وأكّدها.
- إنهاء الجلسات التلقائي: إتمام إعادة ضبط كلمة المرور يسجل خروج جميع جلساتك النشطة الأخرى عبر كل الأجهزة لحمايتك.
استعادة المصادقة الثنائية الطارئة
إذا فقدت الوصول إلى تطبيق المصادقة:
- في مطالبة دخول المصادقة الثنائية، اختر استخدام رمز الاسترداد.
- أدخل أحد رموز الاسترداد المحفوظة المكونة من 8 أحرف (مثل
XXXXX-XXXXX). - بمجرد تسجيل الدخول، انتقل إلى الحساب ← الأمان ← المصادقة الثنائية لإعادة ضبط تكوين المصادقة أو توليد مجموعة جديدة من رموز الاسترداد.
2. أمان الجلسة والحماية متعددة الأجهزة
يطبق BDX معايير صارمة لأمان الجلسات لحماية حسابك أثناء تنقلك في السوق:
- إبطال الجلسة التلقائي: تسجيل الخروج ينهي جلستك النشطة فورًا على خوادمنا.
- حماية الجلسة عند التغييرات الأمنية: تغيير كلمة المرور أو تحديث إعدادات المصادقة الثنائية أو تحديث بريد حسابك يحدّث جلسة دخولك تلقائيًا لمنع الوصول غير المصرح به.
- حماية البيانات: المعلومات الحساسة (مثل كلمات المرور الخام أو رموز إثبات الدفع) لا تُخزَّن أبدًا في تخزين جلسة المتصفح أو سجلات الأخطاء.
3. تحديد المعدل ومنع إساءة الاستخدام
للدفاع ضد هجمات البوتات الآلية واختبار بيانات الاعتماد والحمل الزائد على الخادم، يفرض BDX حدود معدل صارمة عبر إجراءات الحساب الحساسة:
- محاولات تسجيل الدخول: محدودة لمنع تخمين كلمات المرور بالقوة الغاشمة.
- تقديم رمز المصادقة الثنائية: محدود المعدل لحظر إدخال رموز المرور الآلي.
- طلبات إعادة ضبط كلمة المرور: محدودة في الدقيقة لمنع البريد العشوائي.
- تقديمات السحب والطلبات: محمية ضد النقرات المكررة السريعة.
عند تجاوز الحد، يوقف BDX المحاولات اللاحقة مؤقتًا ويعرض رسالة تطلب منك الانتظار قليلًا قبل المحاولة مجددًا.
4. ضوابط إشعارات البريد الذكية
إرسال الإشعارات بكميات عالية قد يزدحم صندوق الوارد. يستخدم BDX ضوابط بريد ذكية لإدارة تدفق الإشعارات:
- تنبيهات الحساب العاجلة: إعادة ضبط كلمات المرور وتغييرات المصادقة الثنائية وتأكيدات السحب وتحديثات النزاعات تُرسَل فورًا.
- ضوابط إشعارات الدردشة: الرسائل في دردشات الطلبات النشطة ترسل إشعار بريد إذا كنت غير متصل. إذا تلقيت رسائل متعددة في فترة قصيرة، تُخفَّض إشعارات البريد لمنع البريد العشوائي.
- كشف التواجد النشط: إذا كنت متصلًا ونشطًا حاليًا على موقع BDX، تُكبَت إشعارات بريد الدردشة تلقائيًا لصالح التنبيهات الفورية داخل التطبيق.
5. ترويسات الأمان وضمانات المتصفح
يفرض BDX حمايات أمان المتصفح الحديثة على كل صفحة:
- الدفاع ضد النقر الخادع: يمنع مواقع الطرف الثالث الخبيثة من تضمين صفحات BDX في إطارات مخفية لخداع المستخدمين.
- الدفاع ضد شم MIME: يفرض أنواع أصول صارمة حتى لا تتمكن الملفات المرفوعة من تنفيذ سكربتات خبيثة.
- خصوصية المُحيل: يجرّد تفاصيل الاستعلام الداخلية عند اتباع روابط خارجية لحماية خصوصية المستخدم.