Амнияти ҳисоб ва платформа

1. Тасдиқи дучандона (2FA/MFA)

Платформа тасдиқи дучандонаро бо ду усул дастгирӣ мекунад: барномаи тасдиқ (Google Authenticator ё ҳамонанд) ва рамз бо SMS. Барномаи тасдиқ бехатартар аст, зеро рамзи он дар дастгоҳи шумо тавлид мешавад ва дар шабака мегардад. Ҳангоми ҳар вуруди нав аз дастгоҳи ношиноса платформа рамзи дуюмро талаб мекунад.

Тасдиқи дучандона ихтиёрӣ аст, вале мо онро барои ҳар корбар ҳатман тавсия медиҳем: бе он пароли ошкоршуда барои ворид шудан кофист. Ҳангоми гум кардани дастгоҳи тасдиқ кодҳои эҳтиётии (backup codes)-ро истифода мебаред: онҳоро дар ҷои бехатар чоп ё навишта нигоҳ доред. Барқарорсозии 2FA бо санҷиши шахсият ва тамос бо дастгирӣ анҷом меёбад.

2. Рамзгузории маълумот

Ҳамаи мубодилаҳои байни браузери шумо ва платформа тавассути протоколи рамзгузоришуда (TLS) мегузаранд: маълумот дар роҳ хонда намешавад. Паролҳо на дар шакли возеҳ, балки бо алгоритми махсуси якҷониба (hash) нигоҳ дошта мешаванд. Маълумоти санҷиши шахсият дар системаҳои алоҳида, бо дастрасии маҳдуди кормандон, нигоҳ дошта мешаванд.

Заминаи рамзгузорӣ барои захираҳои асосӣ истифода мешавад: суроғаи почта, рақами телефон, ҳуҷҷатҳои KYC ва таърихи амалиётҳо. Калидҳои рамзгузорӣ мунтазам навсозӣ мешаванд ва рӯйхати онҳо танҳо ба инженерони амният дастрас аст. Санҷиши худкорӣ ҳар бор, ки шумо саҳифаи ҳисобро мекушоед, шифрҳо ва сертификатҳоро тасдиқ мекунад.

3. Муҳофизат аз фиреб ва phishing

Ягона домени расмии платформа alif-ai.com мебошад: ҳар сайти дигар бо номи «Alif AI» сайти сеюм ё клонист. Муроҷиатҳои расмии мо ҳамеша аз суроғаи почтаи расмӣ меоянд ва дар онҳо ҳеҷ гоҳ парол, рамзи 2FA ё маълумоти корт талаб намешавад. Барои мубодилаҳои муҳим мо ба ҳар корбар рамзи муҳофизатии шахсӣ дода мешавад, ки дар тамосҳои телефонӣ ё почта эътироф мешавад.

Пеш аз пур кардани ҳар шакл доменро аз назар гузаронед: фиребгарон одатан як ё ду ҳарфро иваз мекунанд. Агар мактубе шубҳанок бошад, онро накушоед: матни онро ба дастгирӣ фиристед, то мо тасдиқ кунем. Қоидаи содда: агар ягон кас аз шумо парол ё рамзи тасдиқро талаб кунад, ин фиреб аст, ҳатто агар номи моро гӯяд.

4. Огоҳиномаҳои вуруд ва фаъолияти шубҳанок

Дар бораи ҳар вуруди муваффақ ба почтаи электронии шумо хабар мефиристем: вақт, навъи дастгоҳ ва тақрибан ҷойгиршавӣ. Агар вуруди ношинос бинед, тугмаи «Ин ман набудам»-ро пахш кунед: ҳисоб муваққатан бекор карда мешавад ва дастгирӣ бо шумо тамос мегирад. Ҳамчунин огоҳиномаҳо дар бораи тағйири парол, ҳайъати калидҳо ва дархостҳои баровардан фиристода мешаванд.

Фаъолияти шубҳанок (масалан, кӯшиши вуруди такрорӣ аз IP-ҳои гуногун) системаи назоратро фаъол мекунад: мо метавонем вурудро муваққатан боздорем ва аз шумо тасдиқи шахсиятро талаб намоем. Ин метавонад дақиқаҳои иловагӣ диҳад, вале ҳисоби шуморо нигоҳ медорад. Хоҳед, ки огоҳиномаҳо ба телефон ҳам раванд? Танзимотро дар бахши «Огоҳиномаҳо» иваз кунед.

5. Идораи дастгоҳҳо ва сессияҳо

Дар бахши «Дастгоҳҳо ва сессияҳо» рӯйхати ҳар дастгоҳе ки ба ҳисоб ворид шудааст, мебинед: навъ, браузер ва вақти охирин. Тугмаи «Хуруҷ» ягон сессияро фавран мебандад. Сессияҳо бе фаъолият баъди 24 соат худкор баста мешаванд ва барои иҷрои амалиётҳои молӣ тасдиқи дубора талаб мешавад.

Ҳангоми фурӯхтани телефон ё истифодаи компютери умумӣ ҳатман аз ҳамаи дастгоҳҳо хориҷ шавед ва паролро иваз намоед. Барои корҳои ҳассос танҳо аз шабакаи хусусӣ ё мобилии шахсӣ истифода баред: Wi-Fi-и кушодаи ҷамъиятӣ ҷои санҷиши фиребгарон аст.

6. Барқарорсозии ҳисоб

Агар паролро фаромӯш кунед ё дастрасии почтаро гум кунед, барқарорсозӣ бо масъалаҳои тасдиқӣ ва санҷиши шахсият анҷом меёбад. Мо ҳуҷҷати шинохт ва сӯҳбати кӯтоҳи видеомӯро хоҳиш мекунем: ин марҳилаҳо барои он ҳастанд, ки ҳеҷ кас ба ҷои шумо ба ҳисоб дастрасӣ наёбад. Барқарорсозӣ бо як муроҷиат ба дастгирӣ сар мешавад ва маъмулан дар як рӯзи корӣ тамом мешавад.

Барои барқарорсозии тез кодҳои эҳтиётии 2FA-ро дар ҷои бехатар нигоҳ доред. Ба ҳеҷ кас онҳоро насупоред: кормандони мо ҳеҷ гоҳ кодҳои эҳтиёиро талаб намекунанд. Ҳар муроҷиат дар бораи кодҳои шахсӣ аломати фиреб аст.

7. Ҳуқуқҳои калидҳои API

Ҳар калиди API се сатҳи ҳуқуқ дорад: хондан (дидани бозор ва таърих), савдо (гузоштани амалиёт) ва баровардан (интиқоли маблағ). Барои таҳлил калиди «хондан» бас аст; барои иҷрои стратегия «хондан ва савдо» зарур аст. Ҳуқуқи бароварданро танҳо дар ҳолатҳои хос ва бо мақсади муайян фаъол кунед.

Калидҳо дар профили шумо рӯзҳои эътибор доранд ва ҳар вақт метавонед онҳро бекор кунед. Агар калид ошкор шавад, фавран дар панели бекор кунед ва нав созед. Рӯйхати калидҳои фаъолро ҳар моҳ аз назар гузаронед: калиди кӯҳнаи фаромӯшшуда метавонад дарі пинҳонии ҳисоб бошад.

8. Таърихи аудити

Ҳар амали муҳим дар таърихи аудит сабт мешавад: вурудиҳо ва хуруҷиҳо, иваз кардани парол, сохтан ва бекор кардани калидҳо, тағйироти стратегия ва дархостҳои баровардан. Шумо метавонед ин таърихро дар панели шахсӣ бубинед ва фарқияти хатоҳоро фавран ошкор намоед. Сабтҳоро набояд тағйирпазир гумон кард: онҳо танҳо илова мешаванд ва тасдиқи зиндаи ҳаракатҳои ҳисоб мебошанд.

Одати хуб: ҳар ҳафта таърихро аз назар гузаронед. Агар амали ношинос бинед, расман ба дастгирӣ хабар диҳед. Ҳисоботҳои моҳона низ ба сабтҳои аудит такя мекунанд, бинобарин ҳамаи рақамҳои ҳисоби шумо қабатшавандаанд.

9. Дастгирӣ ҳангоми ҳодисаҳои амниятӣ

Агар шубҳа доред, ки ҳисобатон вайрон шудааст, тугмаи «Ҳисоби манро бекор кунед»-ро дар панели истифода баред ё фавран ба [email protected] нависед. Дархости шумо ба гурӯҳи амният мегузарад: ҳисоб муваққатан қулф, амалиётҳо боздошта ва таҳлили сабтҳо оғоз мешавад. Ҷавоби аввал маъмулан дар давоми як соати корӣ дода мешавад.

Тартиби коммуникатсия содда аст: мо ҳамеша аз суроғаи расмӣ менависем, ҳолати корро қадам ба қадам мефаҳмонем ва натиҷаро бо хулосаи возеҳ месипорем. Дар ҳолати зарурӣ мо ба шумо ёрӣ медиҳем, ки паролҳо ва калидҳоро нав кунед ва санҷиши шахсиятро аз нав гузаронед. Хондани саҳифаи огоҳӣ аз фиреб низ кӯмак мекунад, ки ҳодисаҳои баъдиро пешгирӣ намоед.