Безопасность
Как защищены ваш аккаунт, ваши выводы и средства на бирже.
Защита аккаунта
Пароль и подтверждение почты
Пароли хранятся только в виде хэша Argon2: прочитать их не может никто, включая нас. Почта подтверждается одноразовым кодом из письма.
Двухфакторная аутентификация
Код из приложения-аутентификатора при входе, выводе средств и смене почты. На случай потери телефона — 8 запасных кодов.
Защита от подбора
Число попыток входа и ввода кодов ограничено. При входе и регистрации — проверка «я не робот».
Уведомления и сессии
О каждом новом входе вы узнаёте сразу. Смена пароля завершает все сессии на всех устройствах; сессия действует не дольше 30 дней.
Защита выводов
Время на отмену
60 секунд после создания заявки её можно отменить — если вы заметили ошибку в адресе или сумме.
Ручная проверка крупных сумм
Выводы крупнее 10 000 USDT отправляются только после проверки администратором.
Проверка адреса
Биржа проверяет формат адреса до создания заявки и не отправит вывод на адрес контракта токена.
Заморозка при подозрениях
При признаках взлома вывод и создание чеков для аккаунта можно приостановить до выяснения — напишите в поддержку.
Хранение средств
Личный адрес пополнения
У каждого пользователя свой адрес. Адреса создаются из публичного ключа: приватных ключей от них на сервере биржи нет.
Журнал каждой операции
Любое изменение баланса записывается в журнал; балансы регулярно сверяются с журналом и с остатками в сети.
Защита соединения
Сайт работает только по HTTPS, а строгая политика безопасности содержимого не даёт выполняться чужим скриптам.
Что можете сделать вы
- Включите двухфакторную аутентификацию в настройках.
- Используйте уникальный пароль, которого нет на других сайтах.
- Мы никогда не просим пароль, коды из почты или коды 2FA в чатах и письмах.
- Проверяйте адрес сайта перед входом: aurus.my.