在BIT 交易所，我們把用戶的安全放在首位，並實施了各種安全技術和策略保護用戶資產。然而，如果用戶意識到潛在的安全風險，採取必要的預防措施也很重要。如果在使用BIT產品時出現任何安全問題，請通過電子郵件 bsrc@bit.com向我們報告。
為了保證你的BIT賬戶資產安全，我們強烈建議你遵循以下安全原則：
- 使用獨特的用戶名稱和密碼
- 不要在BIT使用與其他網站或平台相同的登入用戶名稱和密碼。許多網站的安全保護不足，尤其是數據安全方面，導致訊息洩露事件頻頻發生。
- 用戶身份和登錄訊息經常在暗網上出售。如果你使用與BIT相同的用戶登入名稱和密碼的網站出現漏洞，攻擊者可能會試圖使用洩露的訊息進入你的BIT賬戶。
- 為了減少數據洩露的威脅，請為BIT設置一個完全獨特的用戶名稱和密碼，至少有8個字符，包含數字、字母和符號，並定期更新。
此外，我們亦建議為不同的賬戶使用獨立的電子郵件地址，防止一個電子郵件的洩露影響到多個相關賬戶。你可以到https://haveibeenpwned.com/ 查詢，實時監控你的個人賬戶是否遭受入侵。
- 啟用多重認證
- 設置完你的BIT賬戶後，請盡快設置多重認證，增加另一層保護。
- BIT支持多種認證方法，包括Ukey、Google認證、短訊驗證和電子郵件驗證。
- 為了安全，建議使用Ukey和Google認證，並為Google認證器使用一個單獨的設備。
- 謹慎對待網絡釣魚攻擊
- 網絡釣魚是一種社會工程攻擊，竊取敏感訊息，例如用戶名稱、密碼、2FA驗證碼、私人錢包鑰匙、銀行賬戶和其他重要數據。
- 網絡釣魚攻擊可以採取各種形式，例如電子郵件、短信、電話、虛假網站、應用程式、社交媒體等。社交媒體上的網絡釣魚攻擊在加密貨幣領域很普遍。
- 不要打開未知或可疑的URL，不要點擊匿名短訊或郵件中的連結或打開文件，也不要洩露密碼、驗證碼或助記詞。
- BIT官方人員絕不會要求你提供私人密鑰或其他敏感訊息。
- 保持你的終端環境安全
- 在你日常使用的電腦上安裝防病毒軟件，並保持病毒數據庫更新。定期掃描和檢查你的電腦是否有可疑行為。如果發現任何可疑行為，請立即採取行動。必要時更改你BIT賬戶的密碼。
- 將你的終端系統和瀏覽器設置為自動更新，收到通知後盡快更新。未修復的漏洞會增加被攻擊的風險。
- 加強日常WIFI網絡安全，包括使用強大的加密方法和安全密碼。在使用公共WIFI時要謹慎，因為攻擊者可以監控這些網絡並獲得敏感訊息，例如用戶名稱和密碼。
如果你在BIT平台上遇到安全問題或假冒BIT的釣魚活動，請立即告訴我們。如果你發現BIT產品的任何安全漏洞或與BIT有關的網絡威脅活動，請通過電子郵件通知我們：sec@bit.com。