Đặt lại mật khẩu
Đặt lại mật khẩu
Cập nhật bảo mật: Cải thiện chính sách mật khẩu PurchasePlus của bạn
Tại PurchasePlus, chúng tôi cam kết bảo mật dữ liệu mua sắm của bạn. Để phù hợp với "các biện pháp tốt nhất" hiện đại về an ninh mạng—ưu tiên mật khẩu dài hơn, phức tạp hơn thay vì bắt buộc thay đổi thường xuyên—chúng tôi đang triển khai các cập nhật cho chính sách mật khẩu của mình:
Những thay đổi này được thiết kế để giúp tài khoản của bạn chống chịu tốt hơn trước các cuộc tấn công "vét cạn" (brute-force) hiện đại, đồng thời giảm bớt phiền toái khi phải liên tục đặt lại mật khẩu.
Chi tiết cụ thể: Yêu cầu mới
Để đảm bảo tài khoản của bạn luôn được bảo vệ vững chắc, mật khẩu mới hiện phải đáp ứng các tiêu chí sau:
- Độ dài: Từ 12 đến 128 ký tự.
- Độ phức tạp: Phải bao gồm ít nhất một chữ số, một chữ cái thường và một chữ cái in hoa.
- Lịch sử: Hệ thống sẽ lưu trữ 5 mật khẩu gần nhất của bạn. Bạn không thể sử dụng lại các mật khẩu này khi tạo mật khẩu mới.
Điều gì xảy ra nếu tôi bị khóa tài khoản?
Để bảo vệ khỏi truy cập trái phép, chúng tôi đã siết chặt giới hạn khóa tài khoản từ 20 lần thử xuống còn 5 lần thử không thành công. Nếu bạn bị khóa tài khoản:
- Tự động mở khóa: Tài khoản sẽ tự động mở khóa sau 1 giờ.
- Mở khóa thủ công: Bạn có thể sử dụng quy trình "Hướng dẫn mở khóa" tiêu chuẩn (qua liên kết email Devise) để lấy lại quyền truy cập ngay lập tức.
> Tại sao lại có sự thay đổi này? Các chuyên gia bảo mật (như NIST) hiện nay đều nhận thấy rằng việc buộc người dùng đổi mật khẩu mỗi 90 ngày thường dẫn đến hiện tượng "mệt mỏi vì mật khẩu", khiến người dùng chọn các mật khẩu yếu hơn, dễ đoán hơn. Bằng cách nâng độ dài tối thiểu lên 12 ký tự và loại bỏ thời hạn hết hạn bắt buộc, chúng tôi đang ưu tiên độ mạnh hơn tần suất.
Nếu bạn quên Địa chỉ Email liên kết với tài khoản PurchasePlus của mình, bạn sẽ cần liên hệ với đội ngũ hỗ trợ khách hàng thân thiện của chúng tôi để được trợ giúp.
Đặt lại mật khẩu của bạn
1. Truy cập trang Đăng nhập PurchasePlus, https://purchaseplus.com và nhấp vào [Need Help Signing In?].
2. Chọn [Reset My Password].
3. Nhập 'Địa chỉ Email' của bạn và nhấp vào [Send Password Reset Instructions]. Một email sẽ được gửi đến địa chỉ email đó cùng với liên kết để đặt lại mật khẩu của bạn.
4. Nếu địa chỉ email bạn nhập thuộc về một tài khoản người dùng trong PurchasePlus, một email sẽ được gửi đến địa chỉ email đó cùng với liên kết để đặt lại mật khẩu của bạn. Vui lòng kiểm tra thư mục Rác hoặc Spam nếu bạn không nhận được email.
5. Sau khi nhấp vào liên kết trong email, bạn sẽ đến trang Thiết lập mật khẩu mới. Vui lòng nhập mật khẩu mới dài ít nhất 8 ký tự, bao gồm ít nhất 1 chữ cái in hoa và 1 chữ số.
Nhấp vào [Set Password] sẽ cập nhật Mật khẩu của bạn, và bạn sẽ không thể đăng nhập bằng Mật khẩu cũ được nữa.