В связи с шумом по поводу сбоя на бирже хотел бы высказать мысли по поводу безопасности электронных операций в целом и про недавнюю проблему в частности.
С моей точки зрения, максимум что трейдер может сделать для обеспечения безопасности своих сделок — это выполнить два условия:
1. Выбирать терминал, использующих цифровую подпись при совершении сделок, например QUIK. Отличительная особенность таких терминалов — это необходимость использовать два файла для подписи сделок — публичный и секретный. Подбоные алгоритмы цифровой подписи на сегодняшний день не взламываются за разумные сроки (нужно очень много компьютерного времени), но при соблюдении условия №2 (см. ниже). Не зря они даже утверждены на законодательном уровне. Если для совершения сделок используется только пароль, то можно надяться только на честность брокера и биржи, а надеяться на это не приходится...
2. Не давать брокеру секретный ключ от терминала. Это самый интересный пункт. Когда я первый раз захотел открыть счет у брокера и пришел в компанию Атон, мне они хотели скопировать ключи от QUIK-а на флэшку. На мое возражение, что этого делать категорически нельзя, девушка сделал глаза как у кота из мультфильма про Шрека и сказала: «А как Вы будете работать без ключей»? То есть брокер так работает со всеми клиентами и не знает, а скорее делает вид, что не знает, что клиент должен сам предоставить брокеру свой публичный ключ. То есть у брокера есть все секретные ключи своих клиентов и они могут при желании нарисовать любые сделки… В итоге выбрал ВТБ. Да, там свои проблемы, но хотя бы о безопасности сделок я не беспокоюсь.
3. Вести свой дневник лимитов (сделок — по желанию) и сверять данные на начало сессии.
Если у брокера нет секретного ключа, то нарисовать сделки он не сможет, а если и сможет, то будет реальный шанс доказать их фиктивность. Да, вы можете увидеть в терминале нереальные остатки, но рано или поздно это поправят, а вот отменить сделку, подписанную электронной подписью уже крайне проблематично. Таким образом, работая в терминале нужно помнить, что при соблюдении указанных выше двух условий имеют значения только сделки, а не остатки.
Конечно, точно мы не узнаем в чем причина вчерашнего сбоя, но можно сделать предположения:
— Если сбой был только в том, что люди увидели не свои остатки, но сделок как таковых не было, то либо это действительно случайность либо спланированная акция, целью которой было побудить трейдеров сделать нужные сделки. Сделки скорее всего отменены не будут, как мне кажется, а вот лимиты вернут верные.
— Если были все же сделки, то кто-то видимо целенаправленно собирал секретные ключи клиентов и нарисовал им сделки с той же целью. Тогда сделки вероятно будут отменены.
Хорошо бы собрать стастику по тем у кого был сбой:
— Используемый терминал
— Брокер
— Известен ли секретный ключ брокеру (при его наличии)
— Какие лимиты и на сколько были изменены
— Были ли сделки или только изменились лимиты
брокер-пробизнесбанк.терминал-квик.секретный ключ-только у меня и в личном кабинете на сайте банка.лимиты-не изменились.сделки-была одна левая сделка -фРТС шорт 1 контракт.
Сомневаюсь, чтобы биржа или брокер делали левые сделки за клиентов. Они и сами, наверно, вчера вечером бегали в панике с криками «что делать?», ничего не понимая.
escoman, они то может и не делали, а Вася Пупкин, который поработал сис. админом у брокеров, а потом еще на РТС, собрал личные данные клиентов, вчера уволился, пришел домой и устроил армагедон… и поимел денег, которых ему хватит до пенсии…
itPiligrim,
какая разница — сами вы предоставите ключ брокеру или он вам предоставит? результат один и тот же — ключи будут как у вас так и у тех же сотрудников брокера
ЁR, У них будет только публичный ключ. Смысл электронной подписи в том, что секретный ключ используется для подписи, а публичный для проверки подписи. При этом имя, публичный ключ, получить секретный нельзя (или очень сложно).
itPiligrim, так ключ вы генерируете с помощью программы, которую вам предоставил никто иной как брокер. Откуда у вас уверенность, что благодаря этому брокер не узнает ваш секретный ключ по публичному?
Не имеет значение, какой программой сделаны ключи. Тут работает сам алгоритм. Он не позволяет узнать секретный ключ, имея публичный. Конечно здесь есть ряд НО, но мы говорим о том, что мы сами можем сделать для своей безопасности. Эти НО уже от нас не зависят и мы не можем на это влиять.
Мне вот и интересно понять, была ли утечка ключей. Если были сделки и они фигурируют в отчетах брокера, то утечка все же была. Но мне представляется это маловероятным. Думаю, что люди увидели несуществующие остатки по позициям и сами сделали «выгодные» кому-то сделки.
Евгений Павлов, в том году 20 ноября был СД и отсечка в 1 половине декабря. Сейчас если дивы планируют на январь, то и СД можно ждать в первых числах декабря, утверждение… а ляпнуть могут 8 рублей ...
Больше половины (59%) россиян едят красную рыбу не реже раза в месяц - совместное исследование ВЦИОМ и Инарктики Больше половины (59%) россиян едят красную рыбу не реже раза в месяц, говорится в резул...
🖨 Самолет Плюс: Операционные результаты за 9м2024
Количество сделок — 76 тыс (+25% г/г)
Количество подписанных офисов — 1656 (+70% г/г)
Выручка — 8.3 млрд рублей (х10.5 г/г)
Мечел 3кв 2024г: добыча угля выросла на 15% г/г до 2,88 млн т, производство чугуна снизилось на 4% г/г до 762 тыс т, выплавка стали снизилась на 3% г/г до 863 тыс т — операционные результаты Москва, Р...
какая разница — сами вы предоставите ключ брокеру или он вам предоставит? результат один и тот же — ключи будут как у вас так и у тех же сотрудников брокера
ru.wikipedia.org/wiki/%D6%E8%F4%F0%EE%E2%E0%FF_%EF%EE%E4%EF%E8%F1%FC