Безопасность

Безопасный трекер портфеля, который видит, но ничего не трогает

Allown видит ваши счета, но не может торговать или переводить ваши деньги. Вот всё, что он делает, чтобы так было и дальше.

Подключения, которые могут только читать

  • Ключи только для чтения — с проверкой

    Когда вы подключаете биржу, Allown спрашивает у неё, что разрешено ключу. Ключ, которым можно торговать или выводить средства, отклоняется, и вас попросят создать ключ только для чтения.

  • Торговать нечем

    Брокеры подключаются токенами только для чтения, кошельки — по публичному адресу. У Allown нет ничего, чем можно выставить ордер или перевести деньги.

  • Ключи зашифрованы и больше не показываются

    Ключи и токены шифруются AES-256-GCM и расшифровываются только в памяти на время синхронизации. В браузер они не возвращаются: вы видите лишь замаскированную ссылку вроде U•••4821.

  • Файлы читаются один раз

    Выписки и CSV-файлы, которые вы загружаете, читаются один раз, чтобы перенести историю. Сами файлы не хранятся.

Ваш аккаунт под защитой

  • Двухфакторный вход

    Добавьте приложение-аутентификатор (1Password, Google Authenticator, Authy…), чтобы одного пароля для входа было мало. Резервные коды помогут войти, если вы потеряете телефон.

  • Где выполнен вход

    В настройках видно каждое устройство, где выполнен вход в ваш аккаунт, его браузер и когда им пользовались. Выйдите на одном или сразу на всех остальных.

  • Подобрать пароль не выйдет

    Пароли хранятся только в виде необратимого хеша, который никто не может прочитать, а число попыток входа ограничено, чтобы замедлить подбор.

  • Суммы можно скрыть

    Одним нажатием скройте все суммы на экране, если кто-то смотрит через плечо.

Ваши данные под вашим контролем

  • Только то, что нужно Allown

    Почта и пароль для входа и имя, как к вам обращаться. Allown никогда не просит документы или банковские реквизиты.

  • Портфель видите только вы

    Прежде чем что-то прочитать или изменить, каждый запрос проверяется: ваши ли это данные. Друзья видят только проценты, никогда суммы, и только то, чем вы решили поделиться.

  • Без рекламы и продажи данных

    Ваши данные нужны только для того, чтобы Allown работал для вас. Мы их не продаём, не передаём в аренду и не показываем рекламу.

  • Данные хранятся в ЕС

    Allown работает на серверах в Германии: HTTPS везде и строгая политика безопасности контента на каждой странице. Доступ к серверам есть только у оператора — по ключу, а не по паролю.

  • Аналитика — только с вашего согласия

    Посещения считаются только с вашего согласия, и аналитика никогда не видит ваших сумм, позиций и названий счетов.

  • Всё удаляется за один шаг

    Удаление аккаунта в настройках сразу удаляет счета, историю, ключи и заметки. Ночные резервные копии перезаписываются в течение 14 дней.

Частые вопросы

Безопасно ли подключать Allown к брокеру или бирже?

Да. Allown принимает только доступ для чтения: ключ, которым можно торговать или выводить средства, отклоняется при подключении, поэтому даже в чужих руках он не сможет перевести ни цента.

Что Allown спрашивает при регистрации?

Почту и пароль для входа и имя, как к вам обращаться. Allown никогда не просит документы или банковские реквизиты.

Может ли Allown торговать или выводить деньги с моих счетов?

Нет. У Allown нет способа выставить ордер или куда-либо перевести деньги: он только читает балансы и историю.

Как хранятся мои API-ключи?

Зашифрованными AES-256-GCM на серверах в ЕС. Они расшифровываются только в памяти на время синхронизации и никогда не отправляются в браузер.

Есть ли в Allown двухфакторная аутентификация?

Да. Включите её в настройках с любым приложением-аутентификатором; резервные коды помогут войти, если вы потеряете телефон. Если вы входите через Google, вход защищает двухэтапная аутентификация Google.

Что будет с моими данными, если я удалю аккаунт?

Всё удаляется сразу: счета, история, ключи, заметки и оповещения. Ночные резервные копии перезаписываются в течение 14 дней.

Подробно о том, что хранит Allown, зачем и кто ещё что-либо видит, — в политике конфиденциальности. Политика конфиденциальности

Всё в одном месте

Добавьте счёт вручную, из CSV или через подключение только для чтения. Это займёт пару минут.

Начать