Seguretat del compte, autenticació de dos factors (2FA) i privadesa

La protecció de la telemetria financera i les dades comercials pròpies requereix un rigorós enduriment del compte. El tauler Configuració de seguretat (Settings.jsx) ofereix controls de seguretat institucionals, com ara l'autenticació de dos factors de contrasenya única basada en el temps (TOTP) estàndard i l'esborrat de dades en cascada compatible amb GDPR.

---

1. Configuració de l'autenticació de dos factors (2FA).

Només les contrasenyes són vulnerables a la pesca de credencials, l'emplenament de credencials i el segrest de sessions. L'autenticació de dos factors (2FA) afegeix una segona capa criptogràfica obligatòria:

Passos d'aprovisionament

1. Aneu a Configuració > Configuració de seguretat (pestanya seguretat).
2. Activa l'interruptor Activa 2FA.
3. Obriu la vostra aplicació d'autenticació preferida (Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden o Apple Password).
4. Escaneja el codi QR representat o copia la clau secreta Base32.
5. Introduïu el codi TOTP de 6 dígits generat i feu clic a Verifica.

Matemàtica RFC 6238 TOTP Estàndard

El codi de 6 dígits es torna a calcular cada 30 segons mitjançant el hash HMAC-SHA1:

Formula / Calculation
TOTP = Truncar (HMAC-SHA1 (Clau secreta, ⌊ CurrentUnixTime / 30 ⌋ ) )

---

2. Protocol de codis de recuperació d'emergència

Després de l'activació correcta de 2FA, la plataforma genera 10 codis de recuperació alfanumèrics d'un sol ús:

• Emmagatzematge fora de línia obligatori: Copieu i emmagatzemeu aquests codis de seguretat en un gestor de contrasenyes segur o una caixa de seguretat fora de línia.
• Invalidació d'un sol ús: cada codi es pot bescanviar una vegada exactament si el vostre autenticador mòbil es perd, es trenca o es restableix.

---

3. La zona de perill: esborrat en cascada del GDPR

ILoveTrading fa complir una estricta sobirania de dades. Si decidiu tancar el vostre compte, podeu iniciar una supressió completa i permanent de les dades:

1. Desplaceu-vos fins a la Zona de perill a la part inferior de la pestanya Seguretat i feu clic a Suprimeix el compte.
2. Completa l'enquesta de sortida breu.
3. Feu clic a Envia el codi de confirmació per enviar una OTP segura de 6 dígits a la vostra adreça de correu electrònic registrada.
4. Introduïu l'OTP del correu electrònic i feu clic a Suprimeix el compte permanentment.

[!ATENCIÓ]> Epuració de dades en cascada: La confirmació de l'eliminació del compte de manera permanent i irreversible elimina el vostre perfil d'usuari, tots els comptes de corredor connectats, els registres comercials, les captures de pantalla i les mètriques analítiques. No es conserven còpies de seguretat dels comptes suprimits.

---

4. Bones pràctiques

[!CONSELL] Compatibilitat de claus de maquinari: Si el vostre gestor de contrasenyes (com ara 1Password o Bitwarden) admet la generació TOTP, podeu emmagatzemar les vostres llavors 2FA directament a la vostra volta xifrada.