Coinbase artık bu tarayıcıyı desteklemiyor. En son Google Chrome veya Firefox sürümünü kullanmanızı öneririz.
İç Huzuru Veren Güvenlik
Bitcoininizi olabildiğince güvenli tutmak için kapsamlı önlemler alıyoruz.
Yeni Çevrimiçi Kaynaklar Artık Sigorta Kapsamında - Devamını Oku
müşteri kaynaklarının 98% kadarı çevrimdışı olarak depolanır
Çevrimdışı depolama, çalınmaya ve kaybolmaya karşı önemli bir güvenlik önlemidir.
Bitcoini, dünyanın farklı yerlerindeki coğrafi olarak dağıtılmış güvenli kasalarda ve fiziksel kasalarda saklarız.
Normalde sunucularımızda bulunması gereken hassas verilerin internet ile bağlantısı tamamen kesilmiştir.
Veri bunun ardından yedekleme ile bölünür, AES-256 ile şifrelenir ve FIPS-140 USB sürücülere ve kâğıt yedeklere kopyalanır.
Sürücüler ve kağıt yedekler, dünyanın farklı yerlerindeki coğrafi olarak dağıtılmış güvenli kasalarda ve fiziksel kasalarda saklanır.
Tüm Hesaplar için 2 Adımlı Doğrulama
Hesabınıza ilave bir güvenlik katmanı sağlamak üzere kullanıcı adı ve parolanıza ek olarak cep telefonunuza gelen bir kodu da girmeniz gerekir.
Ödeme Sektöründeki En İyi Yöntemler
İnternet sitesi trafiğimiz tamamen şifrelenmiş SSL (https) üzerinden gerçekleşir.
Cüzdanlar (ve özel anahtarlar) AES-256 şifreleme kullanarak saklanır.
Organizasyon
İşe alma sürecinin bir aşaması olarak Coinbase çalışanlarının sabıka kaydı kontrolünden geçmeleri gerekir.
Her cihaz ve hizmet için ayrı parolalar ve iki adımlı doğrulama kullanırız.
Çalışanların sabit disklerini şifrelemeleri, güçlü şifreler kullanmaları ve ekran kilitlemeyi etkinleştirmeleri gerekir.
Başvuru
CSRF saldırılarını önlemek için SQL ekleme saldırısı filtreleri kullanmanın yanı sıra GÖNDER (POST), KOY (PUT) ve SİL (DELETE) taleplerinin gerçekliğini doğrularız.
Sitedeki çeşitli eylemlerin sayısını kısıtlarız (oturum açma deneme sayısı vb.).
Toplu atama güvenlik açıklarını önlemek için tüm modellerde öznitelikleri beyaz listeye alırız.
Kimlik Doğrulama
Veri tabanında saklanan parolalara hash uygularız (12 maliyet faktörlü bcrypt kullanarak).
Hesap oluşturma ve parola sıfırlama sırasında parolaların güçlü olup olmadığını kontrol ederiz.
Uygulama giriş bilgileri, veri tabanı ve kod tabanından ayrı tutulur.
Ayrıca bakınız
Coinbase Yazılım Hatası Ödül Programı
Güvenlik araştırmacılarından oluşan etkin bir topluluk Coinbase müşterilerinin güvende kalmasına yardımcı olur.