Безопасность

1. Модель без хранения средств

INDEXRATE — это программная платформа для анализа и автоматизации, а не биржа и не кошелёк. Мы не принимаем, не храним и не распоряжаемся вашими средствами.

Торговля и хранение активов всегда остаются на стороне вашей биржи или брокера. INDEXRATE лишь отправляет торговые инструкции через API под вашим мандатом и по вашим ключам.

• Средства и активы хранятся только на вашем счёте на бирже
• Вывод средств через INDEXRATE технически невозможен
• Вы в любой момент можете отозвать API-ключи на стороне биржи

2. Защита API-ключей

API-ключи, которые вы подключаете, обрабатываются по принципу минимальных привилегий и строгого шифрования:

• Секреты ключей хранятся в зашифрованном виде (AES-256)
• Мы настоятельно рекомендуем создавать ключи БЕЗ права на вывод средств
• Поддерживается привязка ключей к IP-адресам на стороне биржи
• Ключи используются только для операций, которые вы разрешили (чтение данных и/или торговля)
• Секреты ключей никогда не передаются в клиентскую часть приложения и не отображаются повторно

3. Защита аккаунта и соединения

Доступ к платформе и передача данных защищены современными средствами:

• Шифрование трафика по TLS (HTTPS) между вами и платформой
• Двухфакторная аутентификация (2FA) для входа и чувствительных действий
• Строгая политика Content Security Policy (CSP) против внедрения стороннего кода
• Защита от DDoS-атак и фильтрация вредоносного трафика
• Разграничение прав: демо-аккаунты работают в режиме «только чтение»

4. Что следует сделать вам

Безопасность — это совместная ответственность. Чтобы защитить свой аккаунт и средства, рекомендуем:

• Включить двухфакторную аутентификацию (2FA) на бирже и в платформе
• Создавать API-ключи без права вывода средств и привязывать их к IP
• Использовать надёжный уникальный пароль и не повторять его на других сервисах
• Хранить резервные коды 2FA в безопасном месте офлайн
• Никогда не пересылать API-ключи или пароли в сообщениях и общих документах
• Проверять адрес сайта и быть внимательными к фишинговым письмам

5. Официальные адреса

Взаимодействуйте только с официальными каналами INDEXRATE. Мы никогда не просим пароль или секрет API-ключа:

• Сайт: indexratetrading.com
• Telegram: @chatindexrate
• Email: [email protected]

6. Сообщить об уязвимости

Если вы обнаружили уязвимость или подозрительную активность, пожалуйста, сообщите нам на [email protected]. Мы ценим ответственное раскрытие и оперативно рассматриваем подобные обращения.