Платформа и безопасность
2FA (двухфакторная аутентификация) требует второе доказательство личности в дополнение к паролю, обычно временный код из приложения-аутентификатора или код, отправленный по email, так что одного украденного пароля недостаточно для входа или выполнения чувствительного действия.
Пароли повторно используются, становятся жертвой фишинга и утекают; торговая панель управления, позволяющая добавлять API-ключи, менять цели или удалять счета только по паролю, настолько же безопасна, насколько безопасно самое слабое место, где этот пароль когда-либо использовался. 2FA превращает утёкший пароль в неприятность вместо захвата аккаунта. Это важно на платформе, на бирже и в TradingView, который даже не покажет поле вебхука, пока на аккаунте TradingView не включена 2FA.
AlgoVesta поддерживает вторые факторы на основе приложения-аутентификатора и email в панели управления и применяет дополнительную проверку (step-up) к необратимым действиям: удалению аккаунта, удалению счёта MT5 или ключа биржи, а также включению реальной торговли на счёте. Для таких действий платформа требует свежее доказательство личности — недавний вход через использованный вами провайдер (Google, Apple или пароль) или действующий код второго фактора — вместо того чтобы полагаться на существующий токен сессии. Сами токены доступа короткоживущие и обновляются незаметно, так что перехваченный токен быстро теряет силу. Живые ключи MCP и действия, снижающие безопасность, требуют дополнительной проверки (step-up); действия, повышающие безопасность, например отключение реальной торговли, — нет, поэтому защита себя никогда не усложняется. Новые входы с незнакомого устройства или места вызывают уведомление по email. См. страницу безопасности.
Пароль пользователя становится жертвой фишинга. Злоумышленник входит в панель управления, но не может удалить ключ биржи пользователя или включить реальную торговлю на paper-счёте (демо) без второго фактора, а пользователь получает письмо о входе с нового устройства, меняет пароль и просматривает сессии. Сам ключ биржи был только для торговли и ограничен по IP, поэтому даже успешный вход в панель управления не позволил бы совершить вывод средств.