Безопасность аккаунта Finmind: двухфакторный вход и другое
Редакция Finmind · · Обновлено · Время чтения: 7 мин.
Защитите аккаунт Finmind двухфакторным входом, несколькими приложениями-аутентификаторами, резервными кодами, входом через Google или Telegram и уведомлениями.
Коротко
Начните с надёжного пароля и подтверждённой почты: туда приходят коды входа и уведомления о безопасности.
Двухфакторный вход, бесплатный для любого аккаунта Finmind, запрашивает второй код из приложения-аутентификатора или Telegram.
Храните десять резервных кодов отдельно от телефона: каждый срабатывает один раз, если вы потеряете устройство.
Входить можно и через Google или Telegram, но Finmind не даст удалить ваш единственный способ входа.
Важные изменения требуют снова ввести пароль, а о каждом изменении безопасности вам сообщат.
Начните с бесплатного аккаунта Finmind
Он добавляет список заявок всего рынка и тренировочный симулятор. Тариф Essentials, который оплачивается один раз, добавляет учёт портфеля по выпискам вашего брокера и заявки через ваш собственный брокерский счёт. Premium добавляет оценку стоимости, налоговую декларацию и заявки стоп-лосс.
Как в Finmind работают стоп-лосс и тейк-профит для UZSE: черновик, активация, правило срабатывания, минимальный объём, реальная продажа и тестовый режим.
В вашем аккаунте Finmind могут храниться портфель, подключённый брокерский счёт и история платежей, поэтому одного пароля для него мало. В этом руководстве описана каждая защита, которую предлагает Finmind, в том порядке, в котором вы бы её настраивали: пароль и подтверждённая электронная почта, двухфакторный вход, резервные коды, дополнительные способы входа и проверки, работающие в фоновом режиме. Двухфакторная аутентификация относится к базовым функциям безопасности, поэтому она бесплатна для каждого аккаунта Finmind, и включить её можно сразу, как только вы создадите аккаунт Finmind.
Начните с пароля и подтверждённой почты
При регистрации пароль должен содержать не меньше 8 символов и не может состоять только из цифр. Изменить его можно в любой момент в «Настройках», в разделе «Безопасность», кнопкой «Изменить пароль». Если вы создали аккаунт Finmind через Google или Telegram и пароля у вас ещё нет, в том же разделе есть кнопка «Установить пароль», чтобы вы могли входить и по электронной почте.
Смена пароля завершает все остальные сеансы. Если кто-то знал ваш старый пароль и вошёл где-то в аккаунт, этот сеанс закончится.
Электронная почта важна, потому что на неё приходят коды входа и уведомления безопасности. В «Настройках» раздел «Электронная почта» показывает, «Подтверждён» ли ваш адрес. Если нет, выберите «Подтвердить почту»: Finmind отправит 6-значный код, который действует 10 минут и перестаёт работать после слишком большого числа неверных попыток.
Если вы забыли пароль
На странице входа выберите «Забыли пароль?» и введите адрес электронной почты. Finmind пришлёт на почту одноразовую ссылку для выбора нового пароля. Страница даёт один и тот же ответ независимо от того, существует ли аккаунт Finmind с этим адресом, поэтому форму нельзя использовать, чтобы выяснить, кто пользуется Finmind. Когда вы установите новый пароль, все сеансы вашего аккаунта Finmind завершатся, включая те, которые мог открыть кто-то другой.
Включите двухфакторную аутентификацию
Двухфакторная аутентификация означает, что после пароля Finmind запрашивает второй код, который можете получить только вы. Она находится в «Настройках», в разделе «Двухфакторная аутентификация». Есть два способа, и одновременно активен один из них:
Приложение-аутентификатор: коды из приложения, например Google Authenticator, Microsoft Authenticator или 1Password. Коды состоят из 6 цифр, меняются каждые 30 секунд и работают без подключения к сети.
Коды в Telegram: при каждом входе код отправляется в привязанный Telegram. Сначала привяжите Telegram в разделе Telegram в «Настройках». Перед включением Finmind отправляет тестовый код, чтобы вы никогда не оказались заблокированы кодами, которые не приходят.
Чтобы настроить приложение-аутентификатор:
Откройте «Настройки» и найдите «Двухфакторная аутентификация».
В разделе «Приложение-аутентификатор» выберите «Настроить приложение» и подтвердите текущий пароль.
Откройте приложение-аутентификатор и добавьте в нём аккаунт для Finmind.
Отсканируйте QR-код или введите «Ключ настройки» вручную.
Введите 6-значный код, который приложение показывает для Finmind, и выберите «Подтвердить и включить».
Сохраните появившиеся резервные коды (смотрите ниже).
Двухфакторный вход включается только после того, как код из приложения принят. Позже можно сменить способ кнопками «Перейти на коды в Telegram» или «Перейти на приложение-аутентификатор» либо выбрать «Выключить».
Несколько приложений-аутентификаторов
Можно добавить до пяти приложений-аутентификаторов, например на основном и на запасном телефоне. Выберите «Добавить ещё одно приложение-аутентификатор», дайте ему название, например «Запасной телефон», и подтвердите его кодом. При входе подходит код из любого вашего приложения, а резервные коды остаются прежними. Удаление одного приложения завершает все остальные сеансы. Удаление последнего выключает двухфакторную аутентификацию и удаляет ваши резервные коды.
2Шаг 2: Подтвердите текущий пароль.Его запрашивает каждое изменение двухфакторной аутентификации.
3Шаг 3: Добавьте Finmind в приложение.Отсканируйте QR-код или введите ключ настройки вручную.
4Шаг 4: Введите код и включите.Двухфакторный вход включается только после того, как код принят.
5Шаг 5: Сохраните резервные коды.Они показываются только в этот момент.
Храните резервные коды в надёжном месте
Когда вы включаете двухфакторную аутентификацию любым способом, Finmind выдаёт десять резервных кодов. Каждый код действует один раз вместо кода из приложения или Telegram, и показываются они только в этот момент. Нажмите «Скопировать коды» или «Скачать как текст», храните их в надёжном месте отдельно от телефона, а затем подтвердите кнопкой «Я сохранил эти коды».
Если вы потеряли телефон, выберите на экране входа «Использовать резервный код». Когда коды заканчиваются, «Настройки» напомнят об этом, а кнопка «Новые резервные коды» создаст новый набор. Старые коды сразу перестают действовать.
Вход через Google или Telegram
Помимо электронной почты и пароля, можно входить через Google или Telegram. Раздел «Способы входа» в «Настройках» показывает все аккаунты Google и Telegram, которые могут открыть ваш аккаунт Finmind. Можно привязать несколько аккаунтов каждого типа, до пяти на каждого провайдера, например личный и рабочий Gmail, и дать каждому название, чтобы их различать. Любой привязанный аккаунт Telegram также может входить в мини-приложение Finmind (смотрите статью «Telegram-бот и мини-приложение»).
Finmind не позволит удалить ваш единственный способ входа. Если у вас есть только аккаунт Google или Telegram, сначала установите пароль или привяжите другой способ.
Защита, которая работает в фоновом режиме
Несколько проверок выполняются без какой-либо настройки с вашей стороны:
Повторная проверка при важных изменениях. Привязка или удаление способа входа, смена электронной почты, установка пароля и любое изменение двухфакторной аутентификации требуют текущего пароля, а при включённой двухфакторной аутентификации ещё и кода второго фактора. Аккаунт Finmind без пароля и без двухфакторной аутентификации должен заново подтвердить себя через Google или Telegram. Поэтому сеанс, оставленный открытым на общем компьютере, не позволит незаметно завладеть вашим аккаунтом Finmind.
Подтверждение при настройке торговли. Включение реальной торговли в настройках и подключение брокерского счёта требуют текущего пароля, а при включённой двухфакторной аутентификации ещё и кода второго фактора. Для каждой заявки код не нужен: вы подтверждаете её на экране проверки, и брокеру она уходит, только пока реальная торговля включена.
Остальные сеансы завершаются после изменений безопасности. Включение или выключение двухфакторной аутентификации, смена способа, создание новых резервных кодов, смена пароля и смена электронной почты завершают все ваши остальные сеансы.
Уведомления безопасности. Когда двухфакторная аутентификация включается или выключается, для входа используется резервный код, меняется адрес электронной почты для входа, привязывается или удаляется способ входа, Finmind сообщает вам об этом в приложении, в Telegram, если он привязан, и по электронной почте. Эти уведомления отправляются, даже если вы выключили остальные уведомления, а о смене адреса электронной почты сообщается и на старый адрес.
Ограничения на подбор. Неверные пароли и коды подсчитываются, и после слишком большого числа попыток нужно подождать, прежде чем пробовать снова.
Секреты не хранятся в открытом виде. Ключи аутентификаторов хранятся в зашифрованном виде, а коды из Telegram и резервные коды хранятся только в виде хешей. Как защищены данные для входа в ваш брокерский счёт, рассказано в статье о безопасном подключении брокерского счёта.
Если вы считаете, что нашли уязвимость в Finmind, на странице безопасности описано, как о ней сообщить. Страницы рыночных данных, например акции UZSE, остаются публичными и вообще не требуют входа.
Часто задаваемые вопросы
Войдите с одним из сохранённых резервных кодов, выбрав «Использовать резервный код», затем удалите потерянный телефон в «Настройках» и настройте новый. Если вы добавляли второе приложение-аутентификатор, подойдёт и код из него.
Да. Finmind поддерживает до пяти приложений-аутентификаторов на одном аккаунте Finmind. Добавьте каждое кнопкой «Добавить ещё одно приложение-аутентификатор», и при входе будет принят код из любого из них.
Нет. Двухфакторная аутентификация, резервные коды и дополнительные способы входа входят в базовый аккаунт Finmind и доступны каждому пользователю без покупки.
Да. Такие изменения, как выключение двухфакторной аутентификации, привязка нового способа входа или смена электронной почты, вызывают уведомление в приложении, по электронной почте и в Telegram, если он привязан, независимо от ваших настроек уведомлений.
Что умеет лаборатория AI-торговли Finmind сегодня: виртуальный режим, предложения, тесты на истории, жёсткие лимиты и мандаты с суммой для одной стратегии.
