账户访问

Cookie 仅包含一个标识符，没有其他内容: Cookie 中不存储角色、地址或权限：仅存储一个不透明标识符及其签名。这使得可以从“账户”>“安全”远程即时撤销会话。
每次登录都会被记录: 日期、截断的网络、浏览器、结果。从未知设备登录会触发一条消息。您可以随时阅读该日志，包括失败的尝试。
尝试次数受到速率限制: 一个地址五次失败会阻止尝试十五分钟。该限制也适用于每个网络，以减缓分布式凭据填充。成功登录会重置计数器。
第二因素是真正的 TOTP: 六位代码，90 秒窗口，拒绝重放已使用的代码。适用于任何 RFC 6238 应用：Aegis、Ente Auth、1Password、Google Authenticator。
我们绝不会询问您的密码: 不会通过电子邮件、电话或私信发送的表格询问。如果有人询问，那就是网络钓鱼：请向安全页面上发布的安全地址举报。

By creating an account you accept the terms of service and the privacy policy. Identity data is kept for the period anti-money-laundering rules require, then deleted.