Guia de Configuração de Segurança da Conta

A verificação de segurança da conta é uma estratégia de segurança de "custo mínimo, máximo benefício", que compensa as fraquezas humanas e vulnerabilidades do sistema através de meios técnicos. É tanto uma proteção dos direitos do utilizador como uma manifestação da responsabilidade social da plataforma. Na era digital, com a diminuição do custo e o aumento da frequência dos ataques cibernéticos, a verificação de segurança tornou-se uma medida de proteção "padrão" para contas pessoais e sistemas empresariais.

Como melhorar a verificação de segurança da conta?

Aceda ao site oficial KTX, clique no ícone de pessoa no canto superior direito da página — Definições, para ir para a página de definições de segurança.

Nesta página pode realizar as definições relacionadas com a segurança da conta. Isto ajuda a aumentar o nível de segurança da conta.

1. Definir uma palavra-passe forte para aumentar a segurança.

Uma palavra-passe forte é a primeira linha de defesa essencial para proteger a segurança da sua conta. Palavra-passe forte = múltiplos tipos de caracteres + comprimento suficiente + unicidade + atualização periódica, ajudando a construir uma barreira de segurança da conta desde a origem. Para resistir eficazmente a ataques de força bruta e ataques maliciosos, siga os seguintes princípios de configuração:

Diversificação da combinação de caracteres

Utilize uma mistura de letras maiúsculas e minúsculas (ex. A/a), números (ex. 1/9), símbolos especiais (ex. !/@/#), evitando a utilização de um único tipo de caracteres.
Exemplo: P@ssw0rd! (contém maiúsculas, minúsculas, números e símbolos)

Comprimento suficiente (pelo menos 8 caracteres)

O comprimento da palavra-passe afeta diretamente a dificuldade de ataque; recomenda-se definir entre 8-20 caracteres (quanto mais longa, mais segura).

Proibição de reutilizar palavras-passe

Cada conta (como email, plataforma de pagamento, conta social) deve ter uma palavra-passe única para evitar riscos em cadeia devido à divulgação de uma única conta.

Alteração periódica (recomenda-se a cada 3-6 meses)

A atualização periódica da palavra-passe reduz os riscos de exposição a longo prazo, especialmente se suspeitar de atividade anormal na conta, deve alterar imediatamente.

2. Ativar a autenticação Google (2FA)A autenticação Google (Google Authenticator) é um sistema de proteção de segurança multinível fornecido pela Google. O seu princípio central é: palavra-passe + método adicional de verificação = maior segurança.

Google Authenticator: gera um código numérico de 6 dígitos que se atualiza a cada 30 segundos, adequado para ambientes sem ligação à internet;

Chave de segurança: gera sinais encriptados através de dispositivos físicos, com maior eficácia contra ataques de phishing;

Chave de acesso: baseada no padrão FIDO2, permite iniciar sessão diretamente através de impressão digital, reconhecimento facial ou desbloqueio do dispositivo, sem necessidade de palavra-passe.
Referência: Vinculação de autenticação Google
3. Definircódigo anti-phishing para email
O código anti-phishing para email é uma identificação exclusiva dos emails oficiais da KTX. Pode definir o código anti-phishing em "Clique no ícone de pessoa no canto superior direito — Definições — Código anti-phishing para email". Os emails enviados pelo sistema da plataforma incluirão o código anti-phishing que definiu.

Se tiver dúvidas sobre a origem de um email, por favor verifique através do canal oficial de verificação para confirmar se é um email oficial, ou consulte o serviço de apoio ao cliente online / submeta um pedido para confirmação.
 
Suspeita que a sua conta está em risco de segurança?1. Verificar acessos anormais à contaNo web, vá a Definições da conta — Atividade da conta; se encontrar dispositivos ou IP suspeitos a iniciar sessão, saia imediatamente.
No APP, clique no ícone no canto superior esquerdo — Atividade da conta; se encontrar dispositivos ou IP suspeitos a iniciar sessão, saia imediatamente.

Se detectar qualquer atividade suspeita, pode também contactar imediatamente o serviço oficial da KTX para verificar a situação e obter ajuda.
2. Alterar a palavra-passe de loginSe detectar acessos anormais ou operações não autorizadas na sua conta, altere imediatamente a palavra-passe de login em 【Definições de segurança】 para evitar perdas adicionais de bens.