跳到主要内容

Header

账户找回与会话安全

BDX.market 的账户安全不止于初始密码输入和 2FA 验证。在有效用户会话间保持安全需要强大的会话隔离、智能密码重置保护、敏感操作的频率限制和严格的反滥用保障。

本文档详细介绍 BDX 会话管理实践、账户找回流程、自动频率限制保护和通知安全。

1. 账户找回与密码重置​

如果您忘记密码或失去主设备访问权，BDX 账户找回提供安全的备用机制。

密码重置流程​

  1. 申请重置：在登录页点击 Forgot Password?（忘记密码？）并输入注册邮箱地址。
  2. 邮箱验证链接：BDX 向您的邮箱发送安全的密码重置链接。密码重置链接在 60 分钟后过期且仅可使用一次。
  3. 设置新密码：打开链接，创建高强度新密码并确认。
  4. 自动终止会话：完成密码重置后，为保护您的安全，所有设备上的其他有效会话自动登出。

紧急 2FA 找回​

如果失去验证器应用访问权：

  1. 在 2FA 登录提示选择 Use Recovery Code（使用恢复码）。
  2. 输入您保存的 8 位恢复码之一（例如 XXXXX-XXXXX）。
  3. 登录后前往 Account -> Security -> 2FA（账户 → 安全 → 两步验证）重置 2FA 配置或生成新的恢复码。

2. 会话安全与多设备保护​

BDX 实行严格的会话安全标准，在您浏览市场时保护账户：

  • 自动会话作废：登出即时终止我们服务器上的有效会话。
  • 安全变更时的会话保护：更改密码、更新 2FA 设置或更新账户邮箱会自动刷新登录会话，防止未经授权的访问。
  • 数据保护：敏感信息（如原始密码或付款证明令牌）绝不存放在浏览器会话存储或错误日志中。

3. 频率限制与滥用防范​

为防御自动机器人攻击、凭证撞库和服务器过载，BDX 对敏感账户操作执行严格的频率限制：

  • 登录尝试：受限以防暴力破解密码。
  • 2FA 代码提交：频率限制以阻止自动填码。
  • 密码重置申请：按分钟限流以防邮件轰炸。
  • 提现与订单提交：防范快速重复点击。

超过限制后，BDX 暂时暂停进一步尝试并显示消息，请您稍候再试。

4. 智能电子邮件通知控制​

大量通知发送会塞满收件箱。BDX 使用智能邮件控制管理通知流：

  • 紧急账户提醒：密码重置、2FA 变更、提现确认和纠纷更新即时发送。
  • 聊天通知控制：有效订单聊天的消息在您离线时发送邮件通知。如果短时间内收到多条消息，邮件通知会被节流以防收件箱垃圾。
  • 在线状态检测：如果您当前在线并在 BDX 网站活跃，聊天邮件通知自动被抑制，改为即时站内提醒。

5. 安全标头与浏览器保障​

BDX 在每个页面执行现代浏览器安全保护：

  • 点击劫持防御：防止恶意第三方网站在隐藏框架中嵌入 BDX 页面诱骗用户。
  • MIME 嗅探防御：强制严格资源类型，使上传文件无法执行恶意脚本。
  • Referrer 隐私：跳转外部链接时剥离内部查询细节，保护用户隐私。
最后于 更新