الأمان في EIDEX

حماية أصولك هي أولويتنا القصوى. تستخدم EIDEX نظام أمان متعدد الطبقات يجمع بين بنية تحتية بمستوى المؤسسات وتكنولوجيا متطورة لحماية أموالك وبياناتك.

أمان المنصة

  • تخزين بارد لـ 95% من الأصول — الغالبية العظمى من الأموال مخزنة في محافظ باردة معزولة عن الشبكة، غير متصلة بالإنترنت تمامًا وبعيدة عن متناول المخترقين
  • محافظ متعددة التوقيعات — جميع معاملات المحافظ الساخنة تتطلب توقيعات تشفيرية متعددة من مواقع آمنة منفصلة جغرافيًا
  • تدقيقات أمنية دورية من جهات خارجية — اختبارات اختراق مستقلة ومراجعات للكود من قبل شركات رائدة في مجال الأمن السيبراني
  • حماية من هجمات DDoS عبر Cloudflare — تخفيف هجمات حجب الخدمة الموزعة بمستوى المؤسسات مع شبكة حافة عالمية

أمان الحساب

  • المصادقة الثنائية (2FA) — مصادقة ثنائية قائمة على TOTP عبر Google Authenticator أو مفاتيح أمان مادية، مطلوبة لجميع عمليات السحب
  • تأكيد عمليات السحب عبر البريد الإلكتروني — كل طلب سحب يتطلب التحقق عبر البريد الإلكتروني برابط تأكيد فريد ومحدود المدة
  • رمز مكافحة التصيد — قم بتعيين رمز شخصي لمكافحة التصيد يظهر في جميع رسائل EIDEX الرسمية، حتى تتمكن من التحقق من صحتها
  • إدارة الجلسات مع تتبع عنوان IP — راقب الجلسات النشطة، واستقبل تنبيهات عند تسجيل الدخول من أجهزة جديدة، وقم بإنهاء الجلسات بنقرة واحدة

حماية البيانات

  • تشفير شامل من طرف إلى طرف — جميع البيانات المنقولة بين متصفحك وخوادمنا مشفرة باستخدام TLS 1.3
  • الامتثال لمعايير SOC 2 (مخطط) — نعمل على الحصول على شهادة SOC 2 Type II لمعايير أمان البيانات بمستوى المؤسسات
  • معالجة البيانات وفقًا لـ GDPR — تتم معالجة جميع البيانات الشخصية وفقًا للائحة العامة لحماية البيانات

مكافأة اكتشاف الثغرات

هل وجدت ثغرة أمنية في منصتنا؟ نحن نتعامل مع التقارير الأمنية بجدية. أبلغ عن المشكلات إلى security@eidex.io واحصل على مكافأة بناءً على مستوى الخطورة. نحن نتبع ممارسات الإفصاح المسؤول ولن نتخذ أي إجراء قانوني ضد الباحثين الأمنيين الذين يتصرفون بحسن نية.

الأمان — EIDEX