セキュリティ
アカウントと送金を安全に
アカウントと送金を安全に保つために使えるツールをご紹介します。
アカウント
2段階認証
ログイン、APIキーの表示、すべての出金や送金に、認証アプリのコードを使用します。
信頼できるIPアドレス
アカウントへのアクセスを作業するネットワークに限定し、それ以外の場所からのログインを拒否します。
シークレットキーを厳重に管理
ストアのキーは暗号化して保存され、2FAで改めて確認した後にのみ表示されます。
署名付きコールバック
サーバーへのステータス通知には、あなたのキーで作成されたハッシュが付くため、偽の通知を簡単に見抜けます。
出金
すべての送金に2FA
ダッシュボードからの出金や一括送金には、毎回新しい認証コードが必要です。
登録済みアドレスのみ
事前に登録したアドレスにのみ送金を許可できます。新しいアドレスは翌日から利用可能になります。
独自の上限設定
1回あたり、1日あたり、APIでの1日あたりの上限を独自に設定できます。上限の引き上げは1日後に反映されます。
セキュリティ設定変更後の一時停止
パスワード、メールアドレス、2FAを変更すると出金は1日保留されるため、ログイン情報が盗まれても残高を一度に引き出されることはありません。
状況の把握
ログイン・送金の通知
新しいログイン、送金の完了、対応が必要な事項を、メールとアプリ内で通知します。
チームの権限
スタッフごとにログインを発行し、必要な権限だけを付与できます。チームメンバーには2FAが必須です。
暗号化された通信
すべてのページとAPI呼び出しでHTTPSを使用しています。
セキュリティ上の問題を見つけた場合
他所で公開する前に、再現手順を添えて [email protected] まで非公開でお知らせください。