Securitatea contului, autentificarea în doi factori (2FA) și confidențialitatea

Protejarea telemetriei financiare și a datelor de tranzacționare proprietare necesită o consolidare riguroasă a contului. Panoul Setări de securitate (Settings.jsx) oferă controale de securitate instituționale, inclusiv autentificarea în doi factori bazată pe timp pe o singură dată (TOTP) și ștergerea datelor în cascadă conformă GDPR.

---

1. Configurare autentificare în doi factori (2FA).

Numai parolele sunt vulnerabile la phishing, umplerea acreditărilor și deturnarea sesiunii. Autentificarea cu doi factori (2FA) adaugă un al doilea strat criptografic obligatoriu:

Pași de aprovizionare

1. Navigați la Setări > Setări de securitate (fila securitate).
2. Comutați comutatorul Activați 2FA.
3. Deschideți aplicația de autentificare preferată (Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden sau Apple Parole).
4. Scanați codul QR redat sau copiați cheia secretă Base32.
5. Introduceți codul TOTP din 6 cifre generat și faceți clic pe Verifică.

Matematic RFC 6238 TOTP Standard

Codul din 6 cifre se recalculează la fiecare 30 de secunde folosind hashingul HMAC-SHA1:

TOTP = Truncare( HMAC-SHA1( SecretKey, ⌊ CurrentUnixTime / 30 ⌋ ) ) </formulă>

---

2. Protocolul codurilor de recuperare de urgență

După activarea cu succes a 2FA, platforma generează 10 coduri de recuperare alfanumerice de unică folosință:

• Stocare offline obligatorie: Copiați și stocați aceste coduri de rezervă într-un manager de parole securizat sau într-un seif offline.
• Invalidare cu utilizare unică: Fiecare cod poate fi valorificat exact o dată dacă autentificatorul dvs. mobil este pierdut, rupt sau resetat.

---

3. Zona de pericol: ștergerea în cascadă a GDPR

ILoveTrading impune suveranitatea strictă a datelor. Dacă alegeți să vă închideți contul, puteți iniția o ștergere completă și permanentă a datelor:

1. Derulați la Zonă de pericol din partea de jos a filei Securitate și faceți clic pe Ștergeți contul.
2. Completați scurt sondajul de ieșire.
3. Faceți clic pe Trimite codul de confirmare pentru a trimite un OTP securizat din 6 cifre la adresa de e-mail înregistrată.
4. Introduceți e-mailul OTP și faceți clic pe Ștergeți permanent contul.

[!ATENȚIE]> Spurgerea datelor în cascadă: Confirmarea ștergerii contului în mod permanent și ireversibil șterge profilul dvs. de utilizator, toate conturile de broker conectate, jurnalele comerciale, capturile de ecran și valorile analitice. Nu sunt păstrate copii de rezervă pentru conturile șterse.

---

4. Cele mai bune practici