MT5'ten çıkmadan şifreli.

Kalibre Bridge, MetaTrader 5 verini göndermeden önce bilgisayarında şifreler. Röle sunucumuz sadece şifreli paketleri saklar ve bunları çözemez. Bu sayfa kullandığımız yöntemleri ve sınırlarını listeler.

Özet

• Kalibre Bridge salt okunurdur. Emir açamaz, değiştiremez, kapatamaz.
• Her paket AES-256-CTR ile şifrelenir ve HMAC-SHA256 ile imzalanır.
• Anahtarlar eşleştirme kodundan türetilir. Kod sunucularımıza gönderilmez.
• Röle sunucusu her paketi en geç 2 saat içinde siler.
• Kalibre MT5 şifreni hiçbir zaman istemez.
• Lisans kontrolü, lisans anahtarını ve MT5 hesap numaranı lisans sunucumuza gönderir.

Eşleştirme kodu

Eşleştirme kodu, tarayıcının kriptografik rastgele sayı üreteciyle oluşturulan 32 baytlık bir sırdır. KLB1 ile başlar. Kod iki yerde saklanır: bu tarayıcının yerel deposunda ve MT5'te eklentinin ayarlarında.

Koddan HMAC-SHA256 ile üç anahtar türetilir: paketleri bulmaya yarayan bir kanal kimliği, bir şifreleme anahtarı ve bir imza anahtarı. Sunucu sadece kanal kimliğini görür. Kod ve diğer iki anahtar kanal kimliğinden hesaplanamaz.

Şifreleme ve imza

• İçerik CTR kipinde AES-256 ile şifrelenir. Her paket yeni bir başlangıç değeri (nonce) kullanır.
• Her paket HMAC-SHA256 ile imzalanır. İmza kanal kimliğini, paketin yuvasını ve şifreli içeriği kapsar.
• Tarayıcın şifreyi çözmeden önce imzayı doğrular. Değiştirilmiş, başka yuvaya taşınmış ya da başka bir kodla imzalanmış paketi reddeder.
• Sembol adları şifrelenir. Paket adları hangi sembolleri izlediğini göstermez.

Protokol üç ayrı yerde uygulanır: MT5 eklentisinde, laboratuvarda ve bağımsız bir referans uygulamasında. Otomatik testler, üçünün aynı girdiden aynı paketi ürettiğini kontrol eder.

Röle sunucusu

Sunucu her paketin biçimini kontrol eder ve kısa ömürlü bir depoda tutar. Aynı türden yeni bir paket eskisinin yerini alır ve her paket en geç 2 saat içinde silinir. Paket içerikleri günlüklere yazılmaz. Kanal başına yazma sayısı sınırlıdır.

Kalibre Bridge'in okuduğu veriler

Kalibre Bridge aşağıdaki bilgileri MT5'ten okur, şifreler ve gönderir. Pozisyonları, fiyatları ve işlem geçmişini eklentinin ayarlarından kapatabilirsin.

• Sembollerinin kapanmış mumları: zaman, açılış, en yüksek, en düşük, kapanış ve tik hacmi. Semboller ayarı boşsa Market Watch'taki ilk 12 sembol kullanılır.
• En çok 40 sembol için Market Watch fiyatları: alış, satış, zaman ve açıklama.
• Açık pozisyonlar: sembol, yön, lot, açılış zamanı ve fiyatı, güncel fiyat, stop, hedef, kâr ve sihirli numara (magic number).
• Son 90 günün kapanmış işlemleri (süre ayarlanabilir): sembol, yön, lot, açılış ve kapanış zamanı ile fiyatı, kâr, swap, komisyon, ücretler, sihirli numara ve yorum.
• Aynı dönemdeki para yatırma, çekme ve diğer bakiye işlemleri, tutar ve zamanıyla.
• Hesabın para birimi, bakiyesi ve varlığı (equity).
• Aracı kurum adı, sunucu adı ve hesap türü (demo, gerçek ya da yarışma).

Kalibre Bridge MT5 şifreni ve kişisel bilgilerini okumaz. Şifreli veri hesap numaranı içermez.

Lisans kontrolü

Kalibre Bridge ve Kalibre Engine lisansını lisans sunucumuzla kontrol eder. İstek lisans anahtarını, MT5 hesap numaranı, ürün adını ve eklentinin dilini içerir. Her lisansa bağlı MT5 hesap numaralarını, lisans başına en çok 2 tane olmak üzere saklarız. Bu istek şifreli veri kanalından ayrıdır.

Alpaca ve Tradier

Alpaca ve Tradier API anahtarların ve token'ların bu tarayıcıda saklanır ve sadece Alpaca'ya ya da Tradier'e gönderilir. Kalibre sunucularına gönderilmez. Kalibre bunlarla sadece okuma isteği yapar.

Sınırlar

• Eşleştirme kodunu bilen herkes verini okuyabilir. Kodu paylaşma. Değiştirmek için laboratuvarda yeni kod üret ve eklentiye yapıştır. Eklenti bundan sonra eski kodu kullanmaz.
• Cihaz güvenliği senin sorumluluğundadır. Bilgisayarına ya da tarayıcına erişen biri çözülmüş veriyi görebilir.
• Trafik üst verisi görünür. Sunucu her kanalın paket boyutunu ve zamanını görür.

Bir güvenlik açığı bildirmek için markets@kalibrefin.com adresine yaz.