Доступ к счетам — только на чтение
- MetaTrader 5 и 4. Советник Davinchu Trade Monitor передаёт сделки и состояние счёта и ничего не торгует: торговых команд сервер ему не отправляет. Пароли от терминала — ни торговый, ни инвесторский — кабинет не спрашивает.
- Биржи. API-ключ с правом вывода средств не принимается. Ключ с правом торговли принимается с предупреждением — лучше создать ключ только на чтение; права ключа видны в карточке счёта. Как это сделать на каждой бирже — в статье «API-ключ только на чтение».
- Брокеры. Interactive Brokers подключается токеном Flex-отчётов — он даёт только отчёты. T-Банк — токеном только на чтение; токен с полным доступом принимается с предупреждением, что он даёт и торговлю, — торговых действий Davinchu не выполняет.
- Риск-менеджер. Право на торговые команды есть только у советника T-Manager для MetaTrader 5 — если вы сами его поставили и выдали ему ключ: он закрывает новые входы по вашим лимитам и не трогает открытые позиции.
Как хранятся ключи
API-ключи и секреты бирж и токены брокеров хранятся зашифрованными (AES-256-GCM) и в браузер не возвращаются: в кабинете видна только маска ключа — первые и последние символы. Ключ можно отозвать — секрет удаляется, история счёта остаётся. Ключ советника можно перевыпустить в кабинете, старый перестаёт работать. Соединения с сайтом и кабинетом — только по HTTPS, советник подключается по защищённому WebSocket (TLS).
Вход в аккаунт
- Пароли хранятся только в виде хэша bcrypt.
- Двухфакторная защита — приложение-аутентификатор (TOTP) или код на почту или в Telegram, плюс 10 одноразовых резервных кодов.
- Защита от подбора: число попыток входа ограничено, после 10 неудачных попыток за 15 минут вход в аккаунт временно блокируется.
- Сессия входа живёт 15 минут и обновляется до 30 дней. Можно выйти на всех устройствах сразу; если старый токен обновления пытаются использовать повторно, все сессии сбрасываются.
Уведомления о безопасности
Вход с нового устройства, смена пароля, отключение двухфакторной защиты и использование резервного кода приходят всегда — мимо тихих часов и паузы уведомлений. О смене почты аккаунта мы пишем на прежний адрес.
Вывод средств с баланса
Вывод возможен только на адреса из списка разрешённых, новый адрес начинает работать через 24 часа. Для вывода нужна включённая двухфакторная защита, резервные коды для него не подходят. Выводы от $500 подтверждаются вручную.
Публичные ссылки
Всё приватно по умолчанию. Публичная ссылка на счёт, журнал или портфель — случайный токен длиной 96 бит; что в ней видно, решаете вы переключателями, а проверяет сервер. Отзыв ссылки окончательный: старый адрес больше не откроется, новая публикация получит новый. Публичные страницы закрыты от поисковиков.
Ваши данные
В настройках кабинета можно выгрузить все данные (JSON) и сделки журнала (CSV). Удаление аккаунта можно отменить в течение 14 дней; после этого персональные данные удаляются, сделки обезличиваются, публичные ссылки и место в рейтинге убираются. Пока на балансе есть средства к выводу, удалить аккаунт нельзя — сначала выведите их.
Сообщить об уязвимости
Нашли проблему с безопасностью — напишите на [email protected] с пометкой «Безопасность». Пожалуйста, не публикуйте подробности, пока мы не ответим.