Sicurezza dell'account, autenticazione a due fattori (2FA) e privacy

La protezione della telemetria finanziaria e dei dati di trading proprietari richiede un rigoroso rafforzamento degli account. Il pannello Impostazioni di sicurezza (Settings.jsx) offre controlli di sicurezza istituzionali, tra cui l'autenticazione a due fattori TOTP (Time-based One-Time Password) standard e la cancellazione dei dati a cascata conforme al GDPR.

1. Configurazione dell'autenticazione a due fattori (2FA).

Le sole password sono vulnerabili al phishing, al credential stuffing e al dirottamento delle sessioni. L'autenticazione a due fattori (2FA) aggiunge un secondo livello crittografico obbligatorio:

Abilita l'autenticazione a due fattori	[Interruttore di commutazione: ON]

Passaggi di provisioning

Vai a Impostazioni > Impostazioni di sicurezza (scheda "sicurezza").
Attiva l'interruttore Abilita 2FA.
Apri l'app di autenticazione preferita (Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden o Apple Passwords).
Scansiona il codice QR visualizzato o copia la chiave segreta Base32.
Inserisci il codice TOTP a 6 cifre generato e fai clic su Verifica.

Standard matematico RFC 6238 TOTP

Il codice a 6 cifre viene ricalcolato ogni 30 secondi utilizzando l'hashing HMAC-SHA1:

Formula / Calculation
TOTP = Tronca( HMAC-SHA1( SecretKey, ⌊ CurrentUnixTime / 30 ⌋ ) )

2. Protocollo dei codici di ripristino di emergenza

Una volta attivata con successo la 2FA, la piattaforma genera 10 codici di ripristino alfanumerici monouso:

a1b2-c3d4-e5f6	f7e8-d9c0-b1a2
3k4l-5m6n-7o8p	9q0r-1s2t-3u4v

Archiviazione offline obbligatoria: Copia e archivia questi codici di backup in un gestore di password sicuro o in un deposito offline.
Invalidazione monouso: ogni codice può essere riscattato esattamente una volta se l'autenticatore mobile viene smarrito, rotto o ripristinato.

3. La zona di pericolo: cancellazione a cascata del GDPR

ILoveTrading impone una rigorosa sovranità dei dati. Se scegli di chiudere il tuo account, puoi avviare una cancellazione completa e permanente dei dati:

Scorri fino alla Zona di pericolo nella parte inferiore della scheda Sicurezza e fai clic su Elimina account.
Completa il breve sondaggio di uscita.
Fai clic su Invia codice di conferma per inviare un OTP sicuro a 6 cifre al tuo indirizzo email registrato.
Inserisci l'OTP dell'e-mail e fai clic su Elimina definitivamente l'account.

Caution

[!CAUTION]> Eliminazione dati a cascata: La conferma dell'eliminazione dell'account cancella in modo permanente e irreversibile il tuo profilo utente, tutti gli account broker collegati, i registri delle transazioni, gli screenshot e le metriche analitiche. Non viene conservato alcun backup per gli account eliminati.

4. Migliori pratiche

Important

[!IMPORTANT] Mantieni i codici di ripristino al sicuro: non archiviare i codici di ripristino come screenshot non crittografati sul telefono. Se il tuo dispositivo viene smarrito o rubato, perderai contemporaneamente sia l'app di autenticazione che i codici di backup.

[!CONSIGLIO] Compatibilità chiave hardware: Se il tuo gestore di password (come 1Password o Bitwarden) supporta la generazione TOTP, puoi archiviare i tuoi seed 2FA direttamente nel tuo deposito crittografato.

ILoveTrading Documentazione