Güvenlik raporu
API anahtarları ve üçüncü taraf işlem araçları
Botlar, portföy takipçileri ve vergi araçları borsa API anahtarı ister. Her iznin gerçekte neyi verdiği ve neredeyse hiç verilmemesi gereken izin.
Portföy takip araçları, işlem botları, kopya işlem hizmetleri ve vergi araçlarının hepsi borsa hesabınıza bağlanmak ister ve bunun olağan yolu bir API anahtarıdır: borsanın içinde ürettiğiniz, bir yazılımın parolanız olmadan hesap üzerinde işlem yapmasını sağlayan kimlik bilgisi. Bunu kullanmak makuldür. Aynı zamanda, hakkında yapılan varsayımların çoğundan daha uzun yaşayan kalıcı bir erişimdir.
İzinler ayrı haklardır
Borsalar API erişimini genellikle ayrı izinlere böler; okuma, işlem ve çekim yaygın ayrımdır, ancak adlar ve ayrıntı düzeyi platforma göre değişir. Okuma bakiyeleri ve geçmişi açar. İşlem emir verip iptal edebilir. Çekim varlıkları borsadan dışarı taşıyabilir. Bunlar birbirinden bağımsızdır: bir anahtar işlem yapmadan okuyabilir, çekim yapmadan işlem yapabilir.
Buradan çıkan kural
Neredeyse hiçbir şeyin çekim iznine ihtiyacı yoktur. Takip aracına okuma yeter. Vergi aracına okuma yeter. Bota okuma ve işlem yeter. Bir hizmet çekim hakkı istiyorsa, bununla tam olarak ne yaptığını sorun ve net bir cevabın yokluğunu cevap sayın. Borsa destekliyorsa anahtarı hizmetin yayımladığı IP adresleriyle sınırlayın; bu, çalınmış bir anahtarı başka her yerden işe yaramaz kılar. Seçenek varsa bir son kullanma tarihi de tanımlayın.
Bir anahtar nelere rağmen yaşar
Hesap parolanızı değiştirmek zaten verilmiş bir anahtarı devre dışı bırakmaz; birçok platformda iki adımlı doğrulama eklemek de bırakmaz. Anahtar silinene veya süresi dolana kadar geçerli kalır. Terk edilmiş bir entegrasyonu açık kapıya çeviren şey tam da bu özelliktir: iki yıl önce bir kez denediğiniz hizmet hâlâ çalışan erişime sahip olabilir ve o hizmetin kendi güvenliği artık sizin güvenliğinizin parçasıdır.
Gerçekten işe yarayan düzen
Tek anahtarı her yerde kullanmak yerine her hizmet için ayrı anahtar üretin, hangisinin ne için olduğunu not edin ve aracı kullanmayı bıraktığınızda anahtarları uykuda bırakmak yerine silin. Borsalar her anahtarın oluşturulma tarihini ve çoğu zaman son kullanım zamanını gösterir; tanımadığınız bir anahtar ya da siz işlem yapmazken hareket gösteren tanıdık bir anahtar derhal harekete geçmeyi hak eder.
Ana çıkarım
Bütün bu düzenin sınırları
Yalnızca okuma yetkili bir anahtar bile, elinde tutan kişiye tüm bakiyenizi ve işlem geçmişinizi açar; bu tam olarak sizi hedef alan birinin işine yarayan bilgidir. Yalnızca işlem yetkili bir anahtar çekim yapamaz ama yine de size para kaybettirebilir: işlem hakkı olan bir saldırgan bakiyenizi kendi emirlerine karşı sığ bir piyasaya sürebilir. En az ayrıcalık zararı azaltır. Ortadan kaldırmaz.
Daha fazla rehber
Sırada