Безпека

Безпечний трекер портфеля, який бачить, але нічого не чіпає

Allown бачить ваші рахунки, але не може торгувати чи переказувати ваші гроші. Ось усе, що він робить, щоб так було й надалі.

Підключення, які можуть лише читати

  • Ключі лише для читання — з перевіркою

    Коли ви підключаєте біржу, Allown питає в неї, що дозволено ключу. Ключ, яким можна торгувати чи виводити кошти, відхиляється, і вас попросять створити ключ лише для читання.

  • Немає чим торгувати

    Брокери підключаються токенами лише для читання, гаманці — за публічною адресою. Allown не має нічого, чим можна виставити ордер чи переказати гроші.

  • Ключі зашифровані й більше не показуються

    Ключі й токени шифруються AES-256-GCM і розшифровуються лише в пам’яті на час синхронізації. У браузер вони не повертаються: ви бачите лише замасковане посилання на кшталт U•••4821.

  • Файли читаються один раз

    Виписки й CSV-файли, які ви завантажуєте, читаються один раз, щоб перенести історію. Самі файли не зберігаються.

Ваш акаунт під захистом

  • Двофакторний вхід

    Додайте застосунок-автентифікатор (1Password, Google Authenticator, Authy…), щоб одного пароля для входу було замало. Резервні коди допоможуть увійти, якщо ви загубите телефон.

  • Де виконано вхід

    У налаштуваннях видно кожен пристрій, де виконано вхід у ваш акаунт, його браузер і коли ним користувалися. Вийдіть на одному або одразу на всіх інших.

  • Підібрати пароль не вийде

    Паролі зберігаються лише у вигляді незворотного хешу, який ніхто не може прочитати, а кількість спроб входу обмежена, щоб уповільнити підбір.

  • Суми можна приховати

    Одним натисканням приховайте всі суми на екрані, якщо хтось дивиться через плече.

Ваші дані під вашим контролем

  • Лише те, що потрібно Allown

    Пошта й пароль для входу та ім’я, як до вас звертатися. Allown ніколи не просить документи чи банківські реквізити.

  • Портфель бачите лише ви

    Перш ніж щось прочитати чи змінити, кожен запит перевіряється: чи ваші це дані. Друзі бачать лише відсотки, ніколи суми, і лише те, чим ви вирішили поділитися.

  • Без реклами й продажу даних

    Ваші дані потрібні лише для того, щоб Allown працював для вас. Ми їх не продаємо, не здаємо в оренду й не показуємо рекламу.

  • Дані зберігаються в ЄС

    Allown працює на серверах у Німеччині: HTTPS усюди й сувора політика безпеки контенту на кожній сторінці. Доступ до серверів має лише оператор — за ключем, а не паролем.

  • Аналітика — лише з вашої згоди

    Відвідування рахуються лише з вашої згоди, і аналітика ніколи не бачить ваших сум, позицій і назв рахунків.

  • Усе видаляється за один крок

    Видалення акаунта в налаштуваннях одразу видаляє рахунки, історію, ключі й нотатки. Нічні резервні копії перезаписуються протягом 14 днів.

Часті запитання

Чи безпечно підключати Allown до брокера чи біржі?

Так. Allown приймає лише доступ для читання: ключ, яким можна торгувати чи виводити кошти, відхиляється під час підключення, тож навіть у чужих руках він не зможе переказати ані цента.

Що Allown питає під час реєстрації?

Пошту й пароль для входу та ім’я, як до вас звертатися. Allown ніколи не просить документи чи банківські реквізити.

Чи може Allown торгувати чи виводити гроші з моїх рахунків?

Ні. Allown не має способу виставити ордер чи кудись переказати гроші: він лише читає баланси й історію.

Як зберігаються мої API-ключі?

Зашифрованими AES-256-GCM на серверах у ЄС. Вони розшифровуються лише в пам’яті на час синхронізації й ніколи не надсилаються в браузер.

Чи є в Allown двофакторна автентифікація?

Так. Увімкніть її в налаштуваннях з будь-яким застосунком-автентифікатором; резервні коди допоможуть увійти, якщо ви загубите телефон. Якщо ви входите через Google, вхід захищає двоетапна перевірка Google.

Що станеться з моїми даними, якщо я видалю акаунт?

Усе видаляється одразу: рахунки, історія, ключі, нотатки й сповіщення про ціну. Нічні резервні копії перезаписуються протягом 14 днів.

Докладно про те, що зберігає Allown, навіщо й хто ще щось бачить, — у політиці конфіденційності. Політика конфіденційності

Усе в одному місці

Додайте рахунок вручну, з CSV або через підключення лише для читання. Це займе кілька хвилин.

Почати