安全实践

本页说明 91线路 在账户与平台安全上的做法。数据收集与个人信息处理见《隐私政策》，允许与禁止的用途见《可接受使用政策》。

账户与登录

1. 1. 密码加盐哈希存储

   账户密码以加盐哈希（bcrypt）存储，系统不保存明文密码，也无法还原你的原始密码；改密与重置密码执行完整强度校验，注册时校验长度下限。

2. 2. 会话与访问凭据

   登录态由服务端经两条通道下发：httpOnly Cookie 存放会话，页面脚本读不到 Cookie 内容；浏览器端接口调用另使用随会话签发的访问令牌，存于本地存储（明细见《隐私政策》附录）。访问凭据 7 天、刷新凭据 14 天，退出登录时一并清除。

3. 3. 邮箱验证与实名认证

   注册需通过邮箱验证，下单前须完成实名认证（KYC），以保障账户与交易安全。

4. 4. TOTP 双因子与备用验证码

   在控制台「账户 - 安全设置」可绑定 TOTP 动态口令（如 Google Authenticator）：开启后登录除密码外还需输入动态验证码；可生成一次性备用验证码应急使用，系统只保存其哈希。

5. 5. 登录防爆破与防枚举

   登录接口按来源 IP 限流（5 分钟 20 次）；密码连续失败达上限（默认 5 次，上限与时长可在后台调整）会临时锁定。查询不到的账号也会执行一次等价的哈希比对，配合统一错误提示，无法通过响应差异枚举账号。

平台防护

1. 1. 检测工具的内网防护

   在线检测工具仅允许连接公网地址，拒绝内网与保留地址，并按来源 IP 限流，避免被用作端口探测或攻击跳板。

2. 2. 滥用治理

   滥用举报 24 小时内响应；经核实的违规将采取限速、封禁端口、换绑或终止服务等措施。

3. 3. 敏感接口统一限流

   注册、登录、找回密码、邮箱验证、充值、兑换码核销、工单提交、滥用举报与在线检测等敏感接口统一限流：优先走 Redis 全局计数，Redis 不可用时自动降级为进程内计数，防护不失效。

4. 4. 支付回调与流量上报验签

   支付回调按网关规范验签（微信 APIv3 为 HMAC-SHA256），校验时间戳防重放，比对使用恒定时间函数；生产环境未配置密钥时回调一律拒绝。节点流量上报使用共享密钥鉴权、恒定时间比较，并按来源 IP 限流。

5. 5. 登录与操作留痕

   每次登录的成功 / 失败、时间、来源 IP 与设备都会写入登录日志，可在控制台「账户 - 登录记录」随时核对；管理端的敏感操作统一写入审计日志，记录操作者与来源，便于追溯。