Platform & Güvenlik
2FA (iki faktörlü doğrulama), bir parolaya ek olarak — genellikle bir doğrulayıcı uygulamadan zaman tabanlı bir kod veya e-postayla gönderilen bir kod şeklinde — ikinci bir kimlik kanıtı gerektirir; böylece tek başına çalınan bir parola, giriş yapmak veya hassas bir eylem gerçekleştirmek için yeterli olmaz.
Parolalar yeniden kullanılır, oltalanır ve sızar; yalnızca bir parolayla API anahtarı ekleyebilen, hedefleri değiştirebilen veya hesapları silebilen bir işlem paneli, o parolanın kullanıldığı en zayıf yer kadar güvenlidir. 2FA, sızmış bir parolayı bir ele geçirmeye değil bir baş belasına dönüştürür. Bu, platformda, borsada ve TradingView hesabında 2FA etkinleştirilmeden webhook alanını bile göstermeyen TradingView'de önemlidir.
AlgoVesta panelde doğrulayıcı uygulama ve e-posta tabanlı ikinci faktörleri destekler ve geri alınamayan eylemlere ek doğrulama (step-up) kontrolü uygular: hesabı silme, bir MT5 hesabını veya bir borsa anahtarını silme ve bir hesapta canlı işlemi etkinleştirme. Bu eylemler için platform, mevcut bir oturum jetonuna güvenmek yerine taze bir kimlik kanıtı, kullandığınız sağlayıcıyla (Google, Apple veya parola) yakın zamanlı bir giriş ya da geçerli bir ikinci faktör kodu ister. Erişim jetonlarının kendisi kısa ömürlüdür ve sessizce yenilenir, böylece ele geçirilen bir jeton hızla süresi dolar. Canlı MCP anahtarları ve güvenliği azaltan eylemler ek doğrulama gerektirir; canlı işlemi devre dışı bırakmak gibi güvenliği artıran eylemler gerektirmez, böylece kendinizi korumak asla zorlaştırılmaz. Tanıdık olmayan bir cihazdan veya konumdan yeni girişler bir e-posta bildirimi tetikler. Bkz. Güvenlik sayfası.
Bir kullanıcının parolası oltalanır. Saldırgan panele giriş yapar ama ikinci faktör olmadan kullanıcının borsa anahtarını silemez veya paper hesapta canlı işlemi etkinleştiremez ve kullanıcı yeni-cihaz giriş e-postası alır, parolayı değiştirir ve oturumları gözden geçirir. Borsa anahtarının kendisi zaten yalnızca-işlem yapabilen ve IP'ye kısıtlanmış olduğu için, başarılı bir panel girişi bile bir çekime izin vermezdi.