Kontosäkerhet, tvåfaktorsautentisering (2FA) och sekretess

Att skydda finansiell telemetri och proprietära handelsdata kräver rigorös kontohärdning. Panelen Säkerhetsinställningar (Settings.jsx) tillhandahåller institutionella säkerhetskontroller, inklusive standard Time-based One-Time Password (TOTP) tvåfaktorsautentisering och GDPR-kompatibel radering av kaskaddata.

1. Inställning av tvåfaktorsautentisering (2FA).

Enbart lösenord är sårbara för nätfiske, inloggningsuppfyllning och sessionskapning. Tvåfaktorsautentisering (2FA) lägger till ett obligatoriskt kryptografiskt andra lager:

Aktivera tvåfaktorsautentisering	[ Vippströmbrytare: PÅ ]

Provisioneringssteg

Navigera till Inställningar > Säkerhetsinställningar (fliken säkerhet).
Växla omkopplaren Aktivera 2FA.
Öppna din föredragna autentiseringsapp (Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden eller Apple-lösenord).
Skanna den återgivna QR-koden eller kopiera den hemliga Base32-nyckeln.
Ange den genererade 6-siffriga TOTP-koden och klicka på Verifiera.

Matematisk RFC 6238 TOTP Standard

Den 6-siffriga koden beräknas om var 30:e sekund med HMAC-SHA1-hashning:

Formula / Calculation
TOTP = Truncate( HMAC-SHA1( SecretKey, ⌊ CurrentUnixTime / 30 ⌋ ) )

2. Protokoll för nödåterställningskoder

Efter framgångsrik 2FA-aktivering genererar plattformen 10 alfanumeriska engångskoder:

a1b2-c3d4-e5f6	f7e8-d9c0-b1a2
3k4l-5m6n-7o8p	9q0r-1s2t-3u4v

Offlinelagring obligatoriskt: Kopiera och lagra dessa reservkoder i en säker lösenordshanterare eller offlinevalv.
Ogiltigförklaring för engångsbruk: Varje kod kan lösas in exakt en gång om din mobila autentiseringsenhet tappas bort, går sönder eller återställs.

3. Farozonen: GDPR Cascading Erasure

ILoveTrading upprätthåller strikt datasuveränitet. Om du väljer att stänga ditt konto kan du påbörja en fullständig och permanent dataradering:

Bläddra till Riskzonen längst ned på fliken Säkerhet och klicka på Ta bort konto.
Fyll i den korta utgångsundersökningen.
Klicka på Skicka bekräftelsekod för att skicka en säker 6-siffrig OTP till din registrerade e-postadress.
Ange e-postadressen OTP och klicka på Ta bort konto permanent.

Warning

[!WARNING]> Cascading Data Purge: Bekräftelse av borttagning av konto rensar permanent och oåterkalleligt din användarprofil, alla anslutna mäklarkonton, handelsloggar, skärmdumpar och analytiska mätvärden. Inga säkerhetskopior sparas för borttagna konton.

4. Bästa metoder

[!VIKTIGT] Håll återställningskoder säkert: Lagra inte återställningskoder som okrypterade skärmdumpar på din telefon. Om din enhet tappas bort eller blir stulen kommer du att förlora både din autentiseringsapp och dina reservkoder samtidigt.

[!TIPS] Hårdvarunyckelkompatibilitet: Om din lösenordshanterare (som 1Password eller Bitwarden) stöder TOTP-generering kan du lagra dina 2FA-frön direkt i ditt krypterade valv.

ILoveTrading Dokumentation