Безопасность учетной записи, двухфакторная аутентификация (2FA) и конфиденциальность

Защита финансовой телеметрии и собственных торговых данных требует строгого усиления защиты аккаунта. Панель Настройки безопасности (Settings.jsx) обеспечивает институциональные средства управления безопасностью, включая стандартную двухфакторную аутентификацию с одноразовым паролем на основе времени (TOTP) и каскадное стирание данных в соответствии с GDPR.

---

1. Настройка двухфакторной аутентификации (2FA)

Сами по себе пароли уязвимы для фишинга, подброса учетных данных и перехвата сеанса. Двухфакторная аутентификация (2FA) добавляет обязательный криптографический второй уровень:

┌â€──────────────────────────────────┬────────────────────────────────────────┐
│ Включить двухфакторную аутентификацию │ [Переключатель: ВКЛ.] │
└───────────────────────────────────┴───────────────────────────────────────┘

Этапы подготовки

1. Перейдите в Настройки > Настройки безопасности (вкладк�� безопасность).
2. Установите переключатель Включить 2FA.
3. Откройте предпочитаемое приложение для аутентификации (Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden или Apple Passwords).
4. Отсканируйте отображаемый QR-код или скопируйте секретный ключ Base32.
5. Введите сгенерированный 6-значный код TOTP и нажмите Подтвердить.

Математический стандарт RFC 6238 TOTP

Шестизначный код пересчитывается каждые 30 секунд с использованием хеширования HMAC-SHA1:

Formula / Calculation
TOTP = Truncate( HMAC-SHA1( SecretKey, ⌊ CurrentUnixTime / 30 ⌋ ) )

---

2. Протокол кодов аварийного восстановления

После успешной активации 2FA платформа генерирует 10 одноразовых буквенно-цифровых кодов восстановления:

• Обязательно для автономного хранения. Скопируйте и сохраните эти резервные коды в безопасном менеджере паролей или автономном хранилище.
• Аннулирование одноразового использования. Каждый код можно активировать ровно один раз, если ваш мобильный аутентификатор утерян, сломан или сброшен.

---

3. Опасная зона: каскадное стирание GDPR

ILoveTrading обеспечивает строгий суверенитет данных. Если вы решите закрыть свою учетную запись, вы можете инициировать полное и безвозвратное удаление данных:

1. Прокрутите до Опасная зона в нижней части вкладки «Безопасность» и нажмите Удалить учетную запись.
2. Заполните краткую анкету при выходе.
3. Нажмите Отправить код подтверждения, чтобы отправить безопасный 6-значный OTP на ваш зарегистрированный адрес электронной почты.
4. Введите OTP-код электронной почты и нажмите Удалить учетную запись навсегда.

[!ВНИМАНИЕ]> Каскадная очистка данных. При подтверждении удаления учетной записи навсегда и необратимо удаляются ваш профиль пользователя, все подключенные брокерские учетные записи, журналы торговых операций, снимки экрана и аналитические показатели. Для удаленных учетных записей не сохраняются резервные копии.

---

4. Лучшие практики