Насколько защищена платформа Bitsgap и безопасно ли ее использовать?

Как торговая платформа, мы прекрасно понимаем сомнения и опасения трейдеров по поводу предоставления доступа к аккаунтам на биржах через API-ключи. Платформа Bitsgap была создана трейдерами для трейдеров, и вопросы безопасности стоят у нас на первом месте.

Вы должны быть уверены, что ваши средства и ордера находятся в безопасности и никто не получит несанкционированный доступ к вашему аккаунту Bitsgap. Хотя мы не можем раскрыть все стандарты и методы нашей безопасности, ниже приведены ключевые моменты:

Доступ к аккаунту

Все попытки входа защищены – если мы заметим, что кто-то пытается войти в ваш аккаунт с неизвестного устройства или локации, вы получите письмо с подтверждением для авторизации доступа.
Защита от неудачных попыток входа – при множественных неудачных попытках входа IP-адрес будет временно заблокирован для предотвращения атак подбора пароля.
Поддержка сложных паролей – вы можете использовать длинный и сложный пароль с сочетанием букв, цифр и символов.
Двухфакторная аутентификация – одноразовый токен, необходимый для входа в аккаунт. Мы настоятельно рекомендуем всем пользователям установить приложение 2FA на мобильное устройство в качестве дополнительного уровня защиты.

API-ключи

Ограниченный доступ по API – вы самостоятельно настраиваете все разрешения для API-ключа. Для полноценной работы Bitsgap требуется только доступ к истории торгов, просмотру баланса и совершению сделок.
Запрет на вывод средств – в целях безопасности при добавлении API-ключа мы проверяем, отключена ли возможность вывода средств. Ключ с включённой опцией вывода не будет принят.
Шифрование API-ключей – ваши пароли и API-ключи всегда зашифрованы, и никто, кроме вас и вашей биржи, не имеет к ним доступа.

Безопасность сотрудников

Безопасная сетевая структура – вся пользовательская информация хранится в защищённой сети, охраняемой надёжным фаерволом, к которой нет доступа извне.
Ограниченный доступ сотрудников – для исключения человеческих ошибок и защиты пользователей изнутри, каждый сотрудник Bitsgap имеет доступ только к тем частям системы, которые необходимы для выполнения его обязанностей.
Личная и аккаунтная информация никогда не передаётся за пределы сети – мы не делимся, не отправляем и не показываем личную информацию пользователей третьим лицам.
Двухфакторная авторизация и внутренняя проверка безопасности – все сотрудники используют сложные пароли и двухфакторную аутентификацию для доступа к внутренней системе Bitsgap.

Система и сервер

Шифрование RSA 2048 – проще говоря, большинство банков в мире используют 1024-битное шифрование. Это означает, что Bitsgap в два раза безопаснее вашего онлайн-банка. (Если человек попытается «взломать» ваш API-ключ, ему потребуется более сотни жизней, чтобы перебрать все возможные комбинации.)
Шифрованная передача данных – при добавлении API-ключа браузер шифрует его на вашей стороне и безопасно передаёт на наш сервер.

Нужна помощь?

Если у вас возникли вопросы, обратитесь в службу поддержки Bitsgap.