Bezpieczeństwo konta, uwierzytelnianie dwuskładnikowe (2FA) i prywatność

Ochrona telemetrii finansowej i zastrzeżonych danych handlowych wymaga rygorystycznego zabezpieczenia konta. Panel Ustawienia zabezpieczeń (Settings.jsx) zapewnia instytucjonalną kontrolę bezpieczeństwa, w tym standardowe uwierzytelnianie dwuskładnikowe oparte na czasowym haśle jednorazowym (TOTP) i kaskadowe usuwanie danych zgodne z RODO.

1. Konfiguracja uwierzytelniania dwuskładnikowego (2FA).

Same hasła są podatne na ataki typu phishing, upychanie danych uwierzytelniających i przejmowanie sesji. Uwierzytelnianie dwuskładnikowe (2FA) dodaje obowiązkową drugą warstwę kryptograficzną:

Wł��cz uwierzytelnianie dwuskładnikowe	[ Przełącznik: WŁ. ]

Kroki udostępniania

Przejdź do Ustawienia > Ustawienia zabezpieczeń (zakładka „bezpieczeństwo”).
Przełącz przełącznik Włącz 2FA.
Otwórz preferowaną aplikację uwierzytelniającą (Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden lub Apple Passwords).
Zeskanuj wygenerowany kod QR lub skopiuj tajny klucz Base32.
Wpisz wygenerowany 6-cyfrowy kod TOTP i kliknij Weryfikuj.

Matematyczny standard TOTP RFC 6238

6-cyfrowy kod jest przeliczany co 30 sekund przy użyciu skrótu HMAC-SHA1:

<formuła>TOTP = Truncate( HMAC-SHA1( SecretKey, ⌊ CurrentUnixTime / 30 ⌋ ) ) </formuła>

2. Protokół kodów odzyskiwania awaryjnego

Po pomyślnej aktywacji 2FA platforma generuje 10 jednorazowych alfanumerycznych kodów odzyskiwania:

a1b2-c3d4-e5f6	f7e8-d9c0-b1a2
3k4l-5m6n-7o8p	9q0r-1s2t-3u4v

Przechowywanie w trybie offline obowiązkowe: Skopiuj i przechowuj te kody zapasowe w bezpiecznym menedżerze haseł lub skarbcu offline.
Unieważnienie jednorazowego użytku: Każdy kod można wykorzystać dokładnie raz, jeśli Twój mobilny moduł uwierzytelniający zostanie zgubiony, uszkodzony lub zresetowany.

3. Strefa zagrożenia: kaskadowe usuwanie danych zgodnie z RODO

ILoveTrading egzekwuje ścisłą suwerenność danych. Jeśli zdecydujesz się zamknąć swoje konto, możesz zainicjować całkowite i trwałe usunięcie danych:

Przewiń do Niebezpiecznej strefy na dole zakładki Bezpieczeństwo i kliknij Usuń konto.
Wypełnij krótką ankietę końcową.
Kliknij Wyślij kod potwierdzający, aby wysłać bezpieczne 6-cyfrowe hasło jednorazowe na zarejestrowany adres e-mail.
Wpisz adres e-mail OTP i kliknij Trwale usuń konto.

Note

[!NOTE]> Kaskadowe usuwanie danych: Potwierdzenie usunięcia konta trwale i nieodwracalnie usuwa Twój profil użytkownika, wszystkie połączone konta brokerów, dzienniki transakcji, zrzuty ekranu i dane analityczne. W przypadku usuniętych kont nie są zachowywane żadne kopie zapasowe.

4. Najlepsze praktyki

Important

[!IMPORTANT] Przechowuj kody odzyskiwania w bezpiecznym miejscu: nie przechowuj w telefonie kodów odzyskiwania jako niezaszyfrowanych zrzutów ekranu. Jeśli Twoje urządzenie zostanie zgubione lub skradzione, utracisz jednocześnie aplikację uwierzytelniającą i kody zapasowe.

Tip

[!TIP] Zgodność klucza sprzętowego: Jeśli Twój menedżer haseł (taki jak 1Password lub Bitwarden) obsługuje generowanie TOTP, możesz przechowywać swoje nasiona 2FA bezpośrednio w zaszyfrowanym skarbcu.

ILoveTrading Dokumentacja