Segurança da conta, autenticação de dois fatores (2FA) e privacidade

A proteção da telemetria financeira e dos dados comerciais proprietários exige um reforço rigoroso da conta. O painel Configurações de segurança (Settings.jsx) oferece controles de segurança institucional, incluindo autenticação de dois fatores de senha única baseada em tempo (TOTP) padrão e eliminação de dados em cascata compatível com GDPR.

1. Configuração da autenticação de dois fatores (2FA)

Somente as senhas são vulneráveis a phishing, preenchimento de credenciais e sequestro de sessão. A autenticação de dois fatores (2FA) adiciona uma segunda camada criptográfica obrigatória:

Ativar autenticação de dois fatores	[Toggle Switch: ON]

Etapas de provisionamento

Navegue até Configurações > Configurações de segurança (guia segurança).
Alterne a opção Ativar 2FA.
Abra seu aplicativo autenticador preferido (Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden ou Apple Passwords).
Digitalize o QR Code renderizado ou copie a chave secreta Base32.
Insira o código TOTP de 6 dígitos gerado e clique em Verificar.

Padrão matemático RFC 6238 TOTP

O código de 6 dígitos é recalculado a cada 30 segundos usando hash HMAC-SHA1:

Formula / Calculation
TOTP = Truncar( HMAC-SHA1( SecretKey, ⌊ CurrentUnixTime / 30 ⌋ ) )

2. Protocolo de códigos de recuperação de emergência

Após a ativação bem-sucedida do 2FA, a plataforma gera 10 códigos de recuperação alfanuméricos de uso único:

┌────────────────────────── ┬──────────────────────────��
│ a1b2-c3d4-e5f6 │ f7e8-d9c0-b1a2 │
│ 3k4l-5m6n-7o8p │ 9q0r-1s2t-3u4v │
└────────────────────────── ┴──────────────────────────┘

Armazenamento offline obrigatório: Copie e armazene esses códigos de backup em um gerenciador de senhas seguro ou em um cofre offline.
Invalidação de uso único: Cada código pode ser resgatado exatamente uma vez se seu autenticador móvel for perdido, quebrado ou redefinido.

3. A zona de perigo: eliminação em cascata do GDPR

ILoveTrading impõe estrita soberania de dados. Se você optar por encerrar sua conta, poderá iniciar um apagamento completo e permanente dos dados:

Role até Zona de perigo na parte inferior da guia Segurança e clique em Excluir conta.
Preencha a breve pesquisa de saída.
Clique em Enviar código de confirmação para enviar uma OTP segura de 6 dígitos para o seu endereço de e-mail registrado.
Digite o e-mail OTP e clique em Excluir conta permanentemente.

Caution

[!CAUTION]> Purga de dados em cascata: A confirmação da exclusão da conta apaga de forma permanente e irreversível seu perfil de usuário, todas as contas de corretoras conectadas, registros de negociação, capturas de tela e métricas analíticas. Nenhum backup é mantido para contas excluídas.

4. Melhores práticas

Important

[!IMPORTANT] Mantenha os códigos de recuperação seguros: Não armazene códigos de recuperação como capturas de tela não criptografadas em seu telefone. Se o seu dispositivo for perdido ou roubado, você perderá o aplicativo autenticador e os códigos de backup simultaneamente.

Tip

[!TIP] Compatibilidade de chave de hardware: Se o seu gerenciador de senhas (como 1Password ou Bitwarden) suportar a geração de TOTP, você poderá armazenar suas sementes 2FA diretamente em seu cofre criptografado.

ILoveTrading Documentação