Николай Чеботов

Виктор, спасибо за вопрос! Коротко: 1. Брокеры подключаются ключами только на чтение: торговать и выводить деньги Firewire не может технически. 2. Ключ шифруется прямо в браузере вашим мастер-паролем (AES-256-GCM). Сам пароль никуда не отправляется и нигде не хранится. 3. Где хранить зашифрованный ключ, выбираете вы: только в этом браузере, в зашифрованном виде в аккаунте или для автосинхронизации 24/7. 4. Во время синхронизации ключ передаётся серверу по защищённому соединению. Сервер использует его только для чтения данных у брокера, а сессию держит зашифрованной и ограниченное время. На сервере сессии и ключи для автосинхронизации дополнительно шифруются каскадом: «Кузнечик» (ГОСТ Р 34.12-2015) + AES-256-GCM. Подробно: https://fire-wire.ru/security.html

Илья, добрый день. 1) Для российского рынка акций и облигаций вы можете использовать https://productradar.ru/product/firewire/ - он как раз для этого создан. 2) В Firewire (если проецировать ваш вопрос на него) API ключи не хранятся на сервере, - только в вашем браузере и в зашифрованном виде. К тому же нужно подключать read-only ключи, которые могут только получать информацию от брокеров.

Всех приветствую. Я Николай - основатель Firewire. Не стесняйтесь задавать любые вопросы по сервису, можно даже чуть прожарить его 😄 👥 Сейчас основная цель — набрать первых пользователей и получить от них обратную связь: - Насколько удобно пользоваться приложением? - Каких функций не хватает? Что стоит добавить? Решает ли ваши задачи? - Какие разделы и функционал непонятен? - Любой другой фидбек, рекомендация или вопрос Буду рад помочь, пишите 🤝