Təhlükəsizlik dosyesi
API açarları və üçüncü tərəf ticarət alətləri
Botlar, portfel izləyiciləri və vergi alətləri birja API açarı istəyir. Hər icazənin nə verdiyi və demək olar ki, heç vaxt verilməməli olan icazə.
Portfel izləyiciləri, ticarət botları, kopya ticarət xidmətləri və vergi alətlərinin hamısı birja hesabınıza qoşulmaq istəyir və bunun adi yolu API açarıdır: birjanın daxilində yaratdığınız və proqram təminatının parolunuz olmadan hesab üzərində əməliyyat aparmasına imkan verən etimadnamə. Bundan istifadə etmək məqbuldur. Eyni zamanda bu, haqqında edilən fərziyyələrin çoxundan uzun yaşayan daimi bir girişdir.
İcazələr ayrı-ayrı hüquqlardır
Birjalar API girişini adətən ayrı icazələrə bölür: oxuma, ticarət və çıxarış geniş yayılmış bölgüdür, adlar və dəqiqlik səviyyəsi isə platformadan asılı olaraq dəyişir. Oxuma qalıqları və tarixçəni açır. Ticarət sifarişləri yerləşdirə və ləğv edə bilər. Çıxarış aktivləri birjadan kənara köçürə bilər. Bunlar bir-birindən asılı deyil: açar ticarət etmədən oxuya, çıxarış etmədən ticarət edə bilər.
Buradan çıxan qayda
Demək olar ki, heç nəyə çıxarış icazəsi lazım deyil. İzləyiciyə oxuma bəsdir. Vergi alətinə oxuma bəsdir. Bota oxuma və ticarət bəsdir. Xidmət çıxarış hüququ istəyirsə, onunla konkret olaraq nə etdiyini soruşun və aydın cavabın olmamasını cavab sayın. Birja imkan verirsə, açarı xidmətin dərc etdiyi IP ünvanları ilə məhdudlaşdırın — bu, oğurlanmış açarı başqa hər yerdən yararsız edir — və seçim varsa bitmə tarixi təyin edin.
Açar nələrə baxmayaraq yaşayır
Hesab parolunu dəyişmək artıq verilmiş açarı söndürmür və bir çox platformada iki mərhələli doğrulamanı aktivləşdirmək də söndürmür. Açar silinənə və ya müddəti bitənə qədər qüvvədə qalır. Tərk edilmiş inteqrasiyanı açıq qapıya çevirən məhz bu xüsusiyyətdir: iki il əvvəl bir dəfə sınadığınız xidmətin hələ də işlək girişi ola bilər və həmin xidmətin öz təhlükəsizliyi artıq sizin təhlükəsizliyinizin bir hissəsidir.
Həqiqətən kömək edən nizam
Bir açarı hər yerdə təkrar istifadə etmək əvəzinə hər xidmət üçün ayrıca açar yaradın, hansının nə üçün olduğunu qeyd edin və aləti istifadə etməyi dayandırdığınızda açarları yuxuda saxlamaq əvəzinə silin. Birjalar hər açarın yaradılma tarixini və çox vaxt son istifadə vaxtını göstərir: tanımadığınız açar və ya siz ticarət etmədiyiniz halda hərəkət göstərən tanış açar dərhal reaksiya tələb edir.
Əsas nəticə
Bütün bu quruluşun hüdudları
Yalnız oxuma icazəli açar belə, onu saxlayan şəxsə tam qalığınızı və ticarət tarixçənizi açır — bu, məhz sizi hədəf seçən birinin işinə yarayan məlumatdır. Yalnız ticarət icazəli açar vəsait çıxara bilməz, amma yenə də sizə baha başa gələ bilər: ticarət hüququ olan hücumçu qalığınızı öz sifarişlərinə qarşı likvidliyi az bazara sürə bilər. Ən az səlahiyyət prinsipi zərəri azaldır. Onu aradan qaldırmır.
Daha çox bələdçi
Növbəti