Là một nền tảng giao dịch, chúng tôi hoàn toàn hiểu sự nghi ngờ và lo ngại của các nhà giao dịch khi cấp quyền truy cập tài khoản sàn thông qua khóa API. Bitsgap được xây dựng bởi các nhà giao dịch và dành cho nhà giao dịch, và bảo mật luôn được đặt lên hàng đầu.
Bạn cần đảm bảo rằng tiền và lệnh giao dịch của bạn luôn an toàn và không ai có thể truy cập trái phép vào tài khoản Bitsgap của bạn. Dù không thể tiết lộ toàn bộ tiêu chuẩn và kỹ thuật bảo mật, dưới đây là những điểm chính mà bạn nên biết:
Truy cập tài khoản
- Bảo mật mọi lần đăng nhập – nếu chúng tôi phát hiện tài khoản của bạn đang cố gắng đăng nhập từ thiết bị hoặc vị trí không xác định, bạn sẽ nhận được email xác nhận để ủy quyền quyền truy cập.
- Ngăn chặn đăng nhập sai liên tục – các lần đăng nhập sai liên tiếp sẽ dẫn đến việc tạm khóa địa chỉ IP nhằm chống lại tấn công dò mật khẩu.
- Hỗ trợ mật khẩu phức tạp – bạn có thể sử dụng mật khẩu dài với tổ hợp chữ cái, số và ký hiệu.
- Xác thực hai lớp (2FA) – mã sử dụng một lần để xác minh quyền truy cập. Chúng tôi khuyến khích tất cả người dùng cài đặt ứng dụng xác thực 2FA trên thiết bị di động để tăng cường bảo mật.
Khóa API
- Quyền truy cập hạn chế vào khóa API – bạn là người toàn quyền cấu hình các cài đặt API. Để sử dụng đầy đủ các chức năng của Bitsgap, chúng tôi chỉ yêu cầu quyền truy cập vào lịch sử giao dịch, số dư và chức năng đặt lệnh.
- Không cho phép rút tiền – như một biện pháp bổ sung, khi bạn thêm khóa API, chúng tôi luôn kiểm tra xem quyền rút tiền đã bị tắt chưa. Nếu quyền này được bật, khóa API sẽ bị từ chối.
- Mã hóa khóa API – mật khẩu và khóa API luôn được mã hóa, không ai ngoài bạn và sàn giao dịch có thể truy cập chúng.
Bảo mật nhân sự
- Cấu trúc mạng bảo mật – toàn bộ dữ liệu người dùng được lưu trữ trên mạng riêng được bảo vệ bằng tường lửa mạnh, không ai bên ngoài có thể truy cập.
- Quyền truy cập phân quyền theo vai trò – để tránh sai sót và bảo vệ người dùng khỏi các mối đe dọa nội bộ, mỗi nhân viên Bitsgap chỉ được phép truy cập hệ thống theo đúng nhiệm vụ của mình.
- Không bao giờ chia sẻ dữ liệu nhạy cảm – chúng tôi không chia sẻ, gửi hoặc hiển thị bất kỳ thông tin cá nhân nào của người dùng cho bên thứ ba.
- Yêu cầu 2FA và kiểm tra nội bộ – tất cả nhân viên đều phải sử dụng mật khẩu mạnh và bật xác thực hai lớp khi truy cập hệ thống Bitsgap.
Hệ thống & Máy chủ
- Mã hóa RSA 2048-bit – dễ hiểu thì đây là tiêu chuẩn cao gấp đôi so với các ngân hàng sử dụng RSA 1024-bit. Điều đó có nghĩa là Bitsgap an toàn gấp đôi ngân hàng trực tuyến của bạn. (Để “bẻ khóa” khóa API của bạn, tin tặc sẽ cần đến hàng trăm kiếp người để thử mọi tổ hợp.)
- Truyền dữ liệu được mã hóa – khi bạn thêm khóa API vào Bitsgap, trình duyệt sẽ mã hóa dữ liệu ngay trên thiết bị của bạn và gửi đến máy chủ Bitsgap một cách an toàn.
Cần hỗ trợ?
Nếu gặp vấn đề hoặc có câu hỏi bổ sung, vui lòng liên hệ đội ngũ hỗ trợ khách hàng Bitsgap.