Документация робота WhiteBox™

Меры безопасности

Если Вы предпримете все нижеперечисленные меры безопасности, то обокрасть Вас никто не сможет, и мы тоже (если бы пожелали).

• Не давайте ключи. Никому не передавайте Ваши ключи API или пару логин/пароль от биржевого аккаунта, даже если попросим мы (злоумышленники умеют выдавать себя за других, в том числе благодаря взлому аккаунта нужного человека).
• Не разрешайте вывод. Не давайте API ключу право вывода денежных средств с Вашего биржевого аккаунта. Роботу это право совершенно не нужно для работы.
• Двух-факторная верификация. Используйте её если Ваша биржа имеет такую функцию.
• Белый список IP-адресов. У многих криптовалютных бирж есть функция создания «белого списка» IP-адресов (например у BitMEX.com это называется CIDR). Это значит что подключиться по ключу API к Вашему аккаунту получится только с IP-адреса из Вашего списка (там обычно один адрес делают). Кроме того, злоумышленник даже если как-то смог получить Ваш API-ключ, то IP-адрес ему просто не известен.
• Используйте антивирус. Каждый раз скачивая новую версию робота (обновление) используйте антивирусную программу. Если на Вашем ПК нет антивируса, то воспользуйтесь онлайн-антивирусами — это просто, быстро и бесплатно.
• Используйте FireWall. Вы можете запретить роботу делать любые подключения, кроме подключения к бирже, через запрет в VPN или программами типа FireWall. Эта мера гарантирует Вам что робот не будет отправлять Ваши API-ключи куда не следует. То есть это защита скорее от нас. А что? Уверенность — приятное чувство, оно не лишнее.
• Проконсультируйтесь. Если здесь Вам что-то не совсем понятно и Вы сомневаетесь в полной безопасности предложенной схемы работы, то Вы можете проконсультироваться со специалистами (системный администратор вполне подойдет). Покажите специалисту эту страницу, и разобравшись он подтвердит что при такой схеме работы, приняв все меры безопасности, украсть Ваши средства становится уже технически невозможно.