itPiligrim
itPiligrim личный блог
20 декабря 2011, 09:39

К вопросу о безопасности электронных сделок

В связи с шумом по поводу сбоя на бирже хотел бы высказать мысли по поводу безопасности электронных операций в целом и про недавнюю проблему в частности.

С моей точки зрения, максимум что трейдер может сделать для обеспечения безопасности своих сделок — это выполнить два условия:

1. Выбирать терминал, использующих цифровую подпись при совершении сделок, например QUIK. Отличительная особенность таких терминалов — это необходимость использовать два файла для подписи сделок — публичный и секретный. Подбоные алгоритмы цифровой подписи на сегодняшний день не взламываются за разумные сроки (нужно очень много компьютерного времени), но при соблюдении условия №2 (см. ниже). Не зря они даже утверждены на законодательном уровне. Если для совершения сделок используется только пароль, то можно надяться только на честность брокера и биржи, а надеяться на это не приходится...

2. Не давать брокеру секретный ключ от терминала. Это самый интересный пункт. Когда я первый раз захотел открыть счет у брокера и пришел в компанию Атон, мне они хотели скопировать ключи от QUIK-а на флэшку. На мое возражение, что этого делать категорически нельзя, девушка сделал глаза как у кота из мультфильма про Шрека и сказала: «А как Вы будете работать без ключей»? То есть брокер так работает со всеми клиентами и не знает, а скорее делает вид, что не знает, что клиент должен сам предоставить брокеру свой публичный ключ.  То есть у брокера есть все секретные ключи своих клиентов и они могут при желании нарисовать любые сделки… В итоге выбрал ВТБ. Да, там свои проблемы, но хотя бы о безопасности сделок я не беспокоюсь.


3. Вести свой дневник лимитов (сделок —  по желанию) и сверять данные на начало сессии.

Если у брокера нет секретного ключа, то нарисовать сделки он не сможет, а если и сможет, то будет реальный шанс доказать их фиктивность. Да, вы можете увидеть в терминале нереальные остатки, но рано или поздно это поправят, а вот отменить сделку, подписанную электронной подписью уже крайне проблематично. Таким образом, работая в терминале нужно помнить, что при соблюдении указанных выше двух условий имеют значения только сделки, а не остатки.

Конечно, точно мы не узнаем в чем причина вчерашнего сбоя, но можно сделать предположения:

— Если сбой был только в том, что люди увидели не свои остатки, но сделок как таковых не было, то либо это действительно случайность либо спланированная акция, целью которой было побудить  трейдеров сделать нужные сделки. Сделки скорее всего отменены не будут, как мне кажется, а вот лимиты вернут верные. 

— Если были все же сделки, то кто-то видимо целенаправленно собирал секретные ключи клиентов и нарисовал им сделки с той же целью. Тогда сделки вероятно будут отменены.

Хорошо бы собрать стастику по тем у кого был сбой:
— Используемый терминал
— Брокер
— Известен ли секретный ключ брокеру (при его наличии)
— Какие лимиты и на сколько были изменены
— Были ли сделки или только изменились лимиты
19 Комментариев
  • Макс
    20 декабря 2011, 09:48
    Как раз с Втб много народу и залетело. Про Втбшные тормоза и неадекватных сейлсов можно даже не упоминать…
  • sergeyvm
    20 декабря 2011, 09:57
    брокер-пробизнесбанк.терминал-квик.секретный ключ-только у меня и в личном кабинете на сайте банка.лимиты-не изменились.сделки-была одна левая сделка -фРТС шорт 1 контракт.
  • Сармин Алексей (escoman)
    20 декабря 2011, 10:30
    Сомневаюсь, чтобы биржа или брокер делали левые сделки за клиентов. Они и сами, наверно, вчера вечером бегали в панике с криками «что делать?», ничего не понимая.
      • Roman Resner
        20 декабря 2011, 11:13
        itPiligrim, Найдут. Но это не так всё.
  • ЁR
    20 декабря 2011, 12:13
    itPiligrim,
    какая разница — сами вы предоставите ключ брокеру или он вам предоставит? результат один и тот же — ключи будут как у вас так и у тех же сотрудников брокера
      • ЁR
        20 декабря 2011, 12:29
        itPiligrim, так ключ вы генерируете с помощью программы, которую вам предоставил никто иной как брокер. Откуда у вас уверенность, что благодаря этому брокер не узнает ваш секретный ключ по публичному?
          • ЁR
            20 декабря 2011, 12:42
            itPiligrim, с чего вы взяли, что алгоритм мошеннического генератора не позволяет однозначно определить секретный ключ через публичный?
              • ЁR
                20 декабря 2011, 12:56
                itPiligrim, ок, понял — вы о случайных или слегка спровоцированных утечках ключей

Активные форумы
Что сейчас обсуждают

Старый дизайн
Старый
дизайн