Devet mer varnosti, ki varujejo vaš račun

1. Dvofaktorska prijava (2FA/MFA)

Račun lahko zaščitite z dvofaktorskim preverjanjem, ki zahtevo po prijavi dopolni z drugim korakom: kodo iz aplikacije za enkratna gesla ali potrditev na zaupanja vredno napravo. Metoda z aplikacijo za enkratna gesla je priporočena, ker koda ne potuje po sms omrežju. Dvofaktorska prijava ni obvezna, vendar jo močno priporočamo, saj bistveno zmanjša tveganje, da nekdo z vašim geslom pride do računa.

Če izgubite napravo z aplikacijo za enkratna gesla, uporabite rezervno kodo, ki ste jo shranili ob vklopu 2FA. Če rezervne kode nimate, se obrnite na podporo in opravili bosta obnovitev po postopku v šesti točki.

Kodo iz aplikacije vnesete takoj za geslom, zato se celoten postopek podaljša za le nekaj sekund. Za naprave, ki jih uporabljate vsak dan, lahko omogočite tudi prijavo brez gesla z biometrijo, kjer jo naprava podpira.

2. Šifriranje podatkov

Vsa komunikacija med vašo napravo in platformo poteka prek šifrirane povezave, zato gesla, osebni podatki in navodila za trgovanje niso berljiva tretjim osebam na poti. Osebni podatki in dokumenti iz postopka preverjanja identitete so šifrirani tudi pri shranjevanju.

Področje šifriranja zajema uporabniške profile, nastavitve strategij in povezave do borz prek vmesnikov API. Odgovorne za šifriranje so interne ekipe za platformo in varnost, stanje ukrepov pa redno preverjamo z notranjimi pregledi.

Gesel ne hranimo v berljivi obliki. Tudi naša podpora ne more prebrati vašega gesla, lahko ga le ponastavi po preverjanju istovetnosti, kar se zapiše v dnevnik dogodkov.

3. Zaščita pred goljufijami in lažnim predstavljanjem

Uradna domena platforme je dobitronulagora.com. Sporočila, ki trdijo, da prihajajo od nas, vedno preverite po pošiljatelju in povezavi v sporočilu. Naša sporočila nikoli ne zahtevajo gesla, kode 2FA ali plačila na zasebni račun.

V pomembnih sporočilih lahko uporabite varnostno kodo, ki jo nastavite v profilu. Kodo pozna samo naša podpora, zato vam lahko preverite, ali klicalec res govori v našem imenu. Več o lažnih straneh, ki uporabljajo tuja imena, preberite na strani Opozorilo o prevarah.

4. Obvestila o prijavi

O vsaki prijavi iz nove naprave ali brskalnika prejmete e-poštno obvestilo. Enako velja za spremembo e-pošte, telefonske številke, gesla ali nastavitev izplačila. Obvestilo vsebuje podatke o napravi in času, da lahko takoj prepoznate, ali ste bili to vi.

Če obvestilo ni bilo pričakovano, takoj spremenite geslo, preverite aktivne seje v peti točki in nas obvestite. Sumljivo dejavnost obravnavamo prednostno.

Obvestila pošiljamo na e-pošto, prijavljenim uporabnikom, ki to želijo, pa tudi kot pojavna obvestila v platformi. Prednost imajo tista o dejavnosti, ki zahteva vašo pozornost, ne pa vsaka sprememba cene na trgu.

5. Upravljanje naprav in sej

V profilu vidite seznam aktivnih sej: napravo, brskalnik, približen kraj in čas zadnje dejavnosti. Vsako sejo lahko sami prekinete, kar je uporabno, kadar ste se prijavili na tujem računalniku ali izgubili telefon.

Seje, ki dalj časa niso dejavne, se samodejno zaključijo. Predpomnjene prijave na novih napravah nikoli niso omogočene, vsaka prijava zahteva geslo in, če je vklopljena, kodo 2FA.

6. Obnovitev računa

Obnovitev dostopa se začne s preverjanjem identitete: podpora vas pozove na podatke, ki so znani samo vam, po potrebi pa na kratek pogovor ali dokument iz postopka preverjanja. Brez uspešnega preverjanja dostopa ne obnovimo, tudi če se kdo predstavi kot lastnik računa.

Zaradi tega postopek traja nekoliko dlje, vendar je to edini varen vrstni red. Če menite, da je bil vaš račun ogrožen, pišite na [email protected] z zadevo Ogrožen dostop, račun pa po potrebi začasno blokiramo, dokler zadeva ni razrešena.

7. Pravice ključev API

Povezava platforme do borz deluje prek ključev z najmanjšimi potrebnimi pravicami. Za trgovanje potrebujemo pravice branja in oddajanja naročil, ne pa tudi pravice za izplačila. Izplačila sredstev s borz potekajo po notranjih postopkih z dodatnim preverjanjem.

Ključe hranimo šifrirane, njihovo uporabo pa beležimo. Če borza podpira omejitev ključa na določene naslove, jo uporabimo. Vsako spremembo pravic ključa vidite v zgodovini dogodkov.

Ko želite prekiniti povezavo z boro, ključ na strani borze prekličete sami. Preklic takoj velja, mi pa v dnevniku zabeležimo, kdaj je bila povezava nazadnje uporabljena.

8. Zgodovina dogodkov (dnevnik)

Račun ima popoln dnevnik: prijave in poskusi prijav, spremembe gesla in stika, spremembe nastavitev strategij, zagoni in ustavitve, povezave do borz ter zahteve za izplačilo. Dnevnik je na voljo vam in naši podpori, zato lahko vsako spremembo preverita skupaj.

Če kdaj dvomite o dejavnosti na računu, odprite dnevnik in primerjajte čase. Vpisov v dnevnik ni mogoče izbrisati s strani uporabnika, kar naredi preglednost popolno.

9. Podpora ob varnostnem incidentu

Za sum na vdor, lažno sporočilo ali izgubo naprave pišite na [email protected]. Prvi korak je po potrebi takojšnja blokada računa, sledi preverjanje z vami, nato pa poročilo o ugotovitvah in potrebnih spremembah.

Od začetka do zaključka incidenta ostajate v stiku z isto osebo, da vam ni treba zadeve razlagati znova. Priporočeni vrstni red komunikacije: e-pošta, potrditev identitete, blokada po potrebi, rešitev, povzetek.

Po zaključku vam pošljemo povzetek ugotovitev in seznam sprememb na računu, ki jih priporočamo, na primer nova gesla ali nadgradnja varnostne kode. Povzetek hranite, ker je hkrati dokaz o obravnavi.

Varnost je skupna naloga

Naša merila zadržijo večino tveganj, vaše navade pa naredijo razliko pri preostalih. Uporabljajte edinstveno geslo, vklopite 2FA, sporočila preverjajte po pošiljatelju in nas takoj obvestite o vsakem sumu. Trgovanje samo po sebi nosi tržna tveganja, varnost računa pa lahko skupaj držimo na visoki ravni.