Kontosicherheit, Zwei-Faktor-Authentifizierung (2FA) und Datenschutz

Der Schutz von Finanztelemetrie- und proprietären Handelsdaten erfordert eine strenge Kontohärtung. Das Bedienfeld „Sicherheitseinstellungen“ („Settings.jsx“) bietet institutionelle Sicherheitskontrollen, einschließlich standardmäßiger zeitbasierter Einmalpasswort-Zwei-Faktor-Authentifizierung (TOTP) und DSGVO-konformer kaskadierender Datenlöschung.

---

1. Einrichtung der Zwei-Faktor-Authentifizierung (2FA).

Allein Passwörter sind anfällig für Phishing, Credential Stuffing und Session Hijacking. Die Zwei-Faktor-Authentifizierung (2FA) fügt eine obligatorische kryptografische zweite Ebene hinzu:

„

Bereitstellungsschritte

1. Navigieren Sie zu Einstellungen > Sicherheitseinstellungen (Registerkarte „Sicherheit“).
2. Schalten Sie den Schalter Enable 2FA um.
3. Öffnen Sie Ihre bevorzugte Authentifizierungs-App (Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden oder Apple Passwords).
4. Scannen Sie den gerenderten QR-Code oder kopieren Sie den geheimen Base32-Schlüssel.
5. Geben Sie den generierten 6-stelligen TOTP-Code ein und klicken Sie auf Bestätigen.

Mathematischer RFC 6238 TOTP-Standard

Der 6-stellige Code wird alle 30 Sekunden mithilfe von HMAC-SHA1-Hashing neu berechnet:

Formula / Calculation
TOTP = Truncate( HMAC-SHA1( SecretKey, ⌊ CurrentUnixTime / 30 ⌋ ) )

---

2. Notfall-Wiederherstellungscode-Protokoll

Nach erfolgreicher 2FA-Aktivierung generiert die Plattform 10 alphanumerische Einmal-Wiederherstellungscodes:

„

• Offline-Speicherung obligatorisch: Kopieren und speichern Sie diese Sicherungscodes in einem sicheren Passwort-Manager oder Offline-Tresor.
• Einmalige Ungültigkeitserklärung: Jeder Code kann genau einmal eingelöst werden, wenn Ihr mobiler Authentifikator verloren geht, kaputt geht oder zurückgesetzt wird.

---

3. Die Gefahrenzone: DSGVO-kaskadierende Löschung

ILoveTrading setzt strikte Datensouveränität durch. Wenn Sie sich für die Schließung Ihres Kontos entscheiden, können Sie eine vollständige und dauerhafte Datenlöschung veranlassen:

1. Scrollen Sie zum Gefahrenbereich unten auf der Registerkarte „Sicherheit“ und klicken Sie auf Konto löschen.
2. Füllen Sie die kurze Austrittsumfrage aus.
3. Klicken Sie auf Bestätigungscode senden, um ein sicheres 6-stelliges OTP an Ihre registrierte E-Mail-Adresse zu senden.
4. Geben Sie das E-Mail-OTP ein und klicken Sie auf Konto dauerhaft löschen.

[!ACHTUNG]> Kaskadierende Datenbereinigung: Durch die Bestätigung der Kontolöschung werden Ihr Benutzerprofil, alle verbundenen Brokerkonten, Handelsprotokolle, Screenshots und Analysemetriken dauerhaft und unwiderruflich gelöscht. Für gelöschte Konten werden keine Backups aufbewahrt.

---

4. Best Practices