Настройки безопасности

Защитите свой счет в wallmarkets с помощью надежных средств безопасности и лучших практик.

Защита пароля

Изменение пароля

1. Перейдите в раздел Настройки > Безопасность.
2. Нажмите Изменить пароль.
3. Введите текущий пароль
4. Введите новый пароль (дважды)
5. Нажмите Обновить пароль.

Требования к надежному паролю

Ваш пароль должен: - состоять не менее чем из 12 символов - Включать заглавные и строчные буквы - содержать хотя бы одну цифру - содержать хотя бы один специальный символ - Не быть ранее использованным паролем - Не содержать вашего имени или электронной почты

Советы по выбору пароля

✅ Используйте уникальный пароль для wallmarkets ✅ Используйте менеджер паролей ✅ Меняйте пароль каждые 90 дней ✅ Никогда не сообщайте свой пароль ✅ Не используйте пароли на разных сайтах

Двухфакторная аутентификация (2FA)

Зачем включать 2FA?

Добавляет дополнительный уровень безопасности: - Защищает от кражи пароля - Требуется для выполнения конфиденциальных операций - Блокирует несанкционированный доступ - Лучшая отраслевая практика

Настройка 2FA

Вариант 1: приложение Authenticator (рекомендуется) 1. Перейдите в раздел Безопасность > Двухфакторная аутентификация. 2. Нажмите Включить 2FA. 3. Отсканируйте QR-код с помощью приложения (Google Authenticator, Authy). 4. Введите 6-значный код 5. Сохраните резервные коды

Вариант 2: SMS 1. Выберите Проверка SMS. 2. Введите номер телефона 3. Подтвердите код, отправленный по SMS 4. Подтвердите настройку

Вариант 3: Ключ безопасности (наиболее безопасный) 1. Вставьте физический ключ безопасности (YubiKey и т. д.). 2. Зарегистрируйте ключ в учетной записи 3. Проверить работу ключа 4. Добавьте резервный ключ

Коды резервного копирования

При включении 2FA: - Получите 10 одноразовых резервных кодов - Загрузите и сохраните в безопасном месте - Используйте в случае потери телефона/ключа - Генерируйте новые коды в любое время

Управление 2FA

• Просмотр активных методов 2FA
• Добавить несколько методов
• Удалить старые методы
• Регенерировать резервные коды
• Требовать 2FA для всех пользователей (Владельцы)

Активные сеансы

Просмотр активных сессий

Узнайте, где вы вошли в систему: - Тип устройства (настольный, мобильный) - Название и версия браузера - IP-адрес - Местоположение (приблизительное) - Время последней активности - Индикатор текущей сессии

Завершение сеанса

• Нажмите кнопку Выйти рядом с любой сессией
• Кнопка Выйти из всех других сессий.
• Текущая сессия остается активной
• Вышедшие из сеанса устройства должны пройти повторную аутентификацию

Когда завершать сеансы

Завершайте сеансы, если вы: - Оставили учетную запись открытой на общедоступном компьютере - Подозреваете несанкционированный доступ - Потеряли устройство - изменили пароль - Увидели незнакомые места

История входа

Просмотр прошлых входов в систему: - Дата и время - IP-адрес - Местоположение - Устройство и браузер - Успех или неудача - Экспорт для аудита безопасности

Оповещения о подозрительной активности

Автоматические оповещения для: - Вход в систему с нового места - Несколько неудачных попыток - Вход с нового устройства - Необычное время доступа - Быстрая смена местоположения

Ограничения IP-адреса

Белый список IP-адресов

Функция предприятия: 1. Перейдите в раздел Безопасность > Ограничения IP-адресов. 2. Нажмите Добавить IP-адрес. 3. Введите IP-адрес или диапазон IP-адресов 4. Сохранить изменения 5. Только IP-адреса из белого списка могут получить доступ

Подходит для: - Доступ только для офиса - Доступ, требующий VPN - Высокие требования к безопасности

Черный список IP-адресов

Блокировка определенных IP-адресов: - Выявление подозрительных IP-адресов - Добавить в черный список - Немедленная блокировка - Регулярно просматривать

Безопасность ключей API

При использовании API: - Генерируйте уникальные ключи - Установите срок действия - Ограничьте права доступа к ключам - Регулярно ротируйте ключи - Никогда не фиксируйте код - Используйте переменные окружения

Лучшие практики использования ключей API

✅ Один ключ для одного приложения ✅ Отменяйте неиспользуемые ключи ✅ Контролируйте использование ключей ✅ Установите ограничения по скорости ✅ Ротация каждые 90 дней

Шифрование данных

Ваши данные защищены: - Передача: шифрование TLS 1.3 - В состоянии покоя: шифрование AES-256 - Бэкапы: Зашифрованные резервные копии - База данных: Зашифрованные столбцы

Настройки конфиденциальности

Контролируйте свои данные: - Кто может видеть вашу активность - Предпочтения по обмену данными - Маркетинговые коммуникации - Отслеживание аналитики - Предпочтения в отношении файлов cookie

Восстановление аккаунта

Электронная почта для восстановления

Настройте электронную почту для восстановления: - Отличается от основной электронной почты - Используется для сброса пароля - Получает предупреждения о безопасности - Поддерживайте актуальность

Вопросы безопасности

Задайте 3 вопроса безопасности: - Выбирайте внимательно - Ответы должны быть известны только вам - Не используйте общедоступную информацию - Обновляйте информацию, если она скомпрометирована

Процесс восстановления учетной записи

Если аккаунт заблокирован: 1. Нажмите Забыл пароль. 2. Введите адрес электронной почты 3. Ответьте на вопрос безопасности 4. Получите ссылку на сброс по электронной почте для восстановления 5. Создайте новый пароль

Уведомления о безопасности

Получать уведомления о: - Изменения пароля - Новые входы в систему - Неудачные попытки входа - Изменения разрешений - Обновления настроек учетной записи - Подозрительная активность

Настроить: - Уведомления по электронной почте (всегда включены) - SMS-оповещения (опционально) - Push-уведомления (опционально) - Частота уведомлений

Соответствие требованиям и сертификация

wallmarkets поддерживает: - SOC 2 Type II: Ежегодный аудит - ISO 27001: Информационная безопасность - GDPR: Защита данных ЕС - CCPA: Калифорнийская конфиденциальность - PCI DSS: Безопасность платежей (уровень 1)

Конфиденциальность данных

Ваши права

Вы можете: - Экспортировать все свои данные - Запросить удаление данных - Отказаться от маркетинга - Получить доступ к журналам конфиденциальности - Обновить предпочтения по согласию

Соответствие требованиям GDPR

Для пользователей из ЕС: - Право на забвение - Переносимость данных - Управление согласием - Контактная информация DPO - Соглашения об обработке

Аудит безопасности

Выполнение проверок безопасности

Ежемесячная проверка безопасности: 1. Проверьте активные сеансы 2. Просмотрите историю входа в систему 3. Обновить пароль 4. Убедитесь, что функция 2FA включена. 5. Проверьте разрешения пользователя 6. Проверьте ключи API 7. Обновите информацию о восстановлении

Оценка безопасности

Просмотр оценки безопасности: - Надежность пароля - 2FA включен? - Недавняя смена пароля - Количество активных сеансов - Проверка прав пользователей - Гигиена ключей API

Реагирование на инциденты

Если вы подозреваете нарушение: 1. Немедленно смените пароль 2. Включите 2FA, если еще не включили 3. Завершите все сеансы 4. Просмотрите историю входов 5. Свяжитесь со службой поддержки 6. Просмотр активности учетной записи 7. Оповестите членов команды

Лучшие практики

✅ Включите 2FA на всех учетных записях ✅ Используйте уникальные, надежные пароли ✅ Ежемесячно просматривайте сессии ✅ Поддерживайте актуальность электронной почты для восстановления ✅ Следите за оповещениями о входе в систему ✅ Обучайте сотрудников безопасности ✅ Сообщайте о подозрительной активности ✅ Регулярные аудиты безопасности

Функции безопасности по плану

Feature	Starter	Pro	Business	Enterprise
Защита паролем	✅	✅	✅	✅
2FA	✅	✅	✅	✅
Управление сеансами	✅	✅	✅	✅
История входов	30 дней	90 дней	1 год	Неограниченно
Ограничения IP-адресов	❌	❌	✅	✅
SSO	❌	❌	❌	✅
Журналы аудита	Основные	Дополнительные	Расширенные	Пользовательские
Поддержка безопасности	Электронная почта	Приоритет	Телефон	Выделенная

Сообщение о проблемах безопасности

Нашли уязвимость? - Отправьте сообщение по электронной почте security@wallmarkets.store. - Включите подробное описание - Шаги для воспроизведения - Потенциальное воздействие - Ваша контактная информация

Мы предлагаем: - Программа ответственного раскрытия информации - Вознаграждение за исправление ошибок - Публичное признание - Скоординированное раскрытие информации

Дополнительные ресурсы

• Security Whitepaper
• Политика конфиденциальности
• Условия предоставления услуг
• Compliance Certifications
• Блог о безопасности

Нужна помощь?

Свяжитесь с командой безопасности: - Email: security@wallmarkets.store - Экстренная помощь: Доступно 24/7 - Время реагирования: <4 часа - Доступен ключ PGP