Pemulihan Akun & Keamanan Sesi
Keamanan akun di BDX.market melampaui entri kata sandi awal dan tantangan 2FA. Menjaga keamanan di seluruh sesi pengguna aktif membutuhkan isolasi sesi yang kuat, perlindungan reset kata sandi yang cerdas, pembatasan laju pada tindakan sensitif, dan pengaman anti-penyalahgunaan yang ketat.
Dokumen ini merinci praktik manajemen sesi BDX, alur kerja pemulihan akun, perlindungan pembatasan laju otomatis, dan keamanan notifikasi.
1. Pemulihan Akun & Reset Kata Sandi
Pemulihan akun di BDX menyediakan mekanisme cadangan yang aman jika Anda lupa kata sandi atau kehilangan akses ke perangkat utama Anda.
Alur Reset Kata Sandi
- Minta Reset: Di halaman login, klik Forgot Password? dan masukkan alamat email terdaftar Anda.
- Tautan Verifikasi Email: BDX mengirimkan tautan reset kata sandi yang aman ke email Anda. Tautan reset kata sandi kedaluwarsa setelah 60 menit dan hanya dapat digunakan sekali.
- Atur Kata Sandi Baru: Ikuti tautan, buat kata sandi baru yang kuat, dan konfirmasi.
- Penghentian Sesi Otomatis: Menyelesaikan reset kata sandi secara otomatis mengeluarkan semua sesi aktif lainnya di semua perangkat untuk perlindungan Anda.
Pemulihan Darurat 2FA
Jika Anda kehilangan akses ke aplikasi autentikator:
- Pada perintah login 2FA, pilih Use Recovery Code.
- Masukkan salah satu kode pemulihan 8 karakter yang Anda simpan (misalnya
XXXXX-XXXXX). - Setelah masuk, buka Account -> Security -> 2FA untuk mengatur ulang konfigurasi 2FA Anda atau membuat set kode pemulihan baru.
2. Keamanan Sesi & Perlindungan Multi-Perangkat
BDX menerapkan standar keamanan sesi yang ketat untuk melindungi akun Anda saat Anda menavigasi pasar:
- Invalidasi Sesi Otomatis: Keluar akan segera menghentikan sesi aktif Anda di server kami.
- Perlindungan Sesi pada Perubahan Keamanan: Mengubah kata sandi, memperbarui pengaturan 2FA, atau memperbarui email akun Anda secara otomatis menyegarkan sesi login Anda untuk mencegah akses tidak sah.
- Perlindungan Data: Informasi sensitif (seperti kata sandi mentah atau token bukti pembayaran) tidak pernah disimpan di penyimpanan sesi browser atau log kesalahan.
3. Pembatasan Laju & Pencegahan Penyalahgunaan
Untuk bertahan dari serangan bot otomatis, pengujian kredensial, dan kelebihan beban server, BDX menegakkan batas laju yang ketat di seluruh tindakan akun sensitif:
- Upaya Login: Dibatasi untuk mencegah tebakan kata sandi brute-force.
- Pengiriman Kode 2FA: Dibatasi laju untuk memblokir entri kode sandi otomatis.
- Permintaan Reset Kata Sandi: Dibatasi per menit untuk mencegah spam email.
- Pengiriman Pembayaran & Pesanan: Dilindungi dari klik duplikat cepat.
Saat batas terlampaui, BDX sementara menjeda upaya lebih lanjut dan menampilkan pesan yang meminta Anda menunggu sebentar sebelum mencoba lagi.
4. Kontrol Notifikasi Email Cerdas
Pengiriman notifikasi bervolume tinggi dapat mengacaukan kotak masuk Anda. BDX menggunakan kontrol email cerdas untuk mengelola alur notifikasi:
- Peringatan Akun Mendesak: Reset kata sandi, perubahan 2FA, konfirmasi pembayaran, dan pembaruan sengketa dikirim segera.
- Kontrol Notifikasi Chat: Pesan di chat pesanan aktif mengirim notifikasi email jika Anda offline. Jika Anda menerima beberapa pesan dalam jendela singkat, notifikasi email dibatasi untuk mencegah spam kotak masuk.
- Deteksi Kehadiran Aktif: Jika Anda sedang online dan aktif di situs web BDX, notifikasi email chat secara otomatis ditekan demi peringatan dalam aplikasi instan.
5. Header Keamanan & Pengaman Browser
BDX menegakkan perlindungan keamanan browser modern di setiap halaman:
- Pertahanan Clickjacking: Mencegah situs web pihak ketiga yang berbahaya menyematkan halaman BDX dalam bingkai tersembunyi untuk menipu pengguna.
- Pertahanan MIME-Sniffing: Menegakkan jenis aset yang ketat sehingga berkas yang diunggah tidak dapat mengeksekusi skrip berbahaya.
- Privasi Perujuk: Menghapus detail kueri internal saat mengikuti tautan eksternal untuk melindungi privasi pengguna.