账户认证
- 注册需要验证可接收邮件的邮箱地址。
- 密码至少 12 位，并需同时包含字母和数字。
- 服务端使用 bcrypt 对密码进行不可逆哈希处理。
- 生产环境登录会话通过 Secure、HttpOnly Cookie 传递。
识别可信页面
请确认地址栏为 app.hellonextai.online 且使用 HTTPS。我们不会要求你输入 Google、Microsoft、银行或其他第三方服务的密码。
安全提醒
不要重复使用其他重要网站的密码，不要向任何人发送验证码或密码。HelloNextAI 支持人员不会主动索取你的密码。
报告安全问题
如果发现可疑页面、异常跳转、账户入侵或安全漏洞，请将相关 URL、发生时间和复现方式发送至 support@hellonextai.online。请勿在报告中包含真实密码。