Устройства

У каждого устройства с приложением свой ключ подписи — ключ устройства. Им подписываются зашифрованные ключи бирж, разрешения связок и действия с устройствами. Исполнитель ордеров принимает их только с подписью устройства из списка устройств аккаунта: вход в аккаунт с другого устройства не даёт ни подписать связку на ваших ключах, ни добавить это устройство в список. Подключения принадлежат группе ваших устройств.

Ключ устройства. Если у устройства есть аппаратное хранилище ключей (на Windows — TPM), ключ живёт в нём, не выгружается, а код-пароль служит его PIN-кодом. Без него ключ — файл, защищённый системой и код-паролем; окно «Безопасность» об этом предупреждает. Ключ создаётся при первой подписи — например, при добавлении подключения; устройство, первым подписавшее подключение аккаунта, становится его первым устройством. Один ключ на устройство — на Windows это пользователь Windows и папка данных приложения — для всех аккаунтов. Устройство — это ключ, а не вход и не адрес: повторный вход, смена IP и VPN его не меняют. Ключ удаляется вместе с код-паролем — «Выйти» на экране код-пароля или 10 неверных вводов.

Список «Устройства» — в окне «Безопасность»: текущее устройство с его номером и другие ваши устройства с кнопкой «Отключить». Номер — первые 8 знаков отпечатка ключа, один и тот же на всех ваших устройствах; ни система, ни IP, ни имя устройства не показываются. Список подтверждает исполнитель ордеров своей подписью — сервер подделать его не может.

Новое устройство. Подключения, добавленные на другом устройстве, подписать с нового нельзя, пока оно не одобрено:

1. на новом устройстве — «Одобрить этот компьютер», код-пароль; появится код из 8 цифр, например «1234 5678», — действует 10 минут;
2. на устройстве, где добавлены подключения, — «Безопасность → Устройства → Одобрить новый компьютер», ввести код, код-пароль.

Код передаётся зашифрованным, сервер его не видит. Число неверных кодов ограничено: после превышения все ожидающие коды сбрасываются. Одобрять во время заморозки нельзя.

Отключение — убрать другое устройство из списка, например потерянное: «Отключить» у него и код-пароль. После этого:

• отключённое устройство больше ничего не подписывает;
• связки, подписанные им, не открывают новых позиций, пока их не подпишет устройство из списка; закрытия и отмены по ним работают.

Устройство, с которого вы работаете, из списка не отключается. Вернуть отключённое устройство — на нём «Новый ключ компьютера», затем одобрение с устройства из списка. Отключать можно и во время заморозки; поддержка устройства не отключает.