Sicherheit
Wie Tradepit Ihre Börsenschlüssel aufbewahrt, was über Sie gespeichert wird und wie Sie eine Schwachstelle melden.
Wo Ihre Schlüssel liegen
Ihr API-Schlüssel und sein Secret werden nur in diesem Browser gespeichert. Das Secret wird als Schlüssel importiert, den die Seite selbst nicht auslesen kann, und dient nur zum Signieren von Anfragen an die Börse. Orders gehen direkt von Ihrem Browser an die Börse. Wenn Sie sich abmelden, werden die Schlüssel aus dem Browser gelöscht. Tradepit erhält Ihre Schlüssel nie und kann deshalb in Ihrem Konto weder handeln noch abheben oder überweisen.
So richten Sie einen Schlüssel ein
Erstellen Sie einen eigenen API-Schlüssel für Tradepit und geben Sie ihm nur die Rechte, die der Handel braucht.
- erlauben Sie Lesen und Handel für Spot und Futures
- deaktivieren Sie Abhebungen und Überweisungen zwischen Konten
- beschränken Sie den Schlüssel auf Ihre eigene IP-Adresse, wenn die Börse das erlaubt
- erwägen Sie ein Unterkonto, das nur die Mittel enthält, mit denen Sie handeln
Was Tradepit speichert
Tradepit speichert nur, was das Konto braucht, und nichts, das Zugriff auf Ihre Mittel gibt.
- Ihre E-Mail-Adresse und einen Hash Ihres Passworts
- die Screener, Scanner und Muster, die Sie erstellen
- Fehlerberichte der Seite, um Ihre Probleme schnell zu lösen
Eine saubere Seite
Tradepit lädt keine Skripte von Drittanbietern und keine Werbung, daher kann nichts anderes auf der Seite Ihre Schlüssel erreichen. Für den besten Schutz halten Sie Browser und System aktuell.
Eine Schwachstelle melden
Schreiben Sie an [email protected] mit den Schritten zur Reproduktion, und wir sehen uns das sofort an.