Quote from: teramit on July 06, 2018, 12:31:40 AM

Birisine api key veriyorsanız ona güveniyorsunuz demektir. Bir yazılıma apikey giriyorsanız onun geliştiricisine güveniyorsunuz demektir. Geliştirici kötü amaçlı olmasa bile apikey korsanların eline yazılımdaki bir açıktan geçebilir yani develeoperin hem kişiliğine hem yazılım güvenliğine güveniyorsunuz demektir. 2 kere güvenmeden apikey teslim etmemek gerekir. Her apikey isteyen yazılım yada geliştiriciye de korsan gözüyle bakamazsınız.

Yazdıklarınıza katılmakla birlikte Robostopia projesinde API Key'lerinizin nerde nasıl saklandığını sıkça sorulan sorular sayfamızda anlattık:
https://robostopia.com/tr/sikca-sorulan-sorular

Bizlerin API Anahtarlarını ve API Secret'larını nasıl saklıyorsunuz?
API Anahtarlarınız SHA512 algoritması ile şifrelenerek güvenli sunucularımızda saklanmaktadır. Veritabanı sunucularımız 7/24 siber ataklara karşı yüksek güvenlikle korunmaktadır. Şayet bir hacker veritabanımızı çalabilse dahi API Anahtarlarınız yüksek seviyede bir şifreleme ile şifrelendiğinden tamamen geçersiz olacaktır.

Kaldı ki hackerlar botlara saldırıp onların elindeki API Keyleri almaya çalışmıyorlar. Hazineyi (yani borsayı) hedef alarak API'leri çalıyorlar. Binance'da gerçekleşen ikinci olay benim bildiğim bu son yaşanan SYS olayı. Bu yüzden dün Binance tüm API Keyleri resetledi. Yani geliştiricinin iyi niyeti ve güvenliğinden daha önemlisi borsanın kendi güvenliğidir. Bir BOT'u hedef alıp 300-500 üyenin keylerini çalmak yerine Borsayı hedef alıp tüm keyleri çalmak hackerlar için daha mantıklı geliyor.

Ayrıca tekrar belirteyim. API Key'lerinizin yetkisini siz belirlersiniz. Eğer Key sadece READ INFO yetkisine sahipse API Key ve Secret'ınızı sosyal medyada bile duyurabilirsiniz. Çünkü READ INFO demek sizin sadece bakiyelerinizin ve emirlerinin görüntülenebileceği anlamına gelir. Robostopia LITE version için READ INFO yetkisi yeterlidir çünkü sadece karlılık, zarar hesaplama, bakiye görüntüleme, açık emir görüntüleme gibi özelliklere sahiptir. Robostopia LITE ile TRADE yapamazsınız. API Keyinize TRADE limit verseniz dahi yapamazsınız.

Bir iki gün sonra Robostopia PRO versiyon hazır olacak. PRO versiyon ile Telegramınız Binance borsasının mobil uygulaması haline dönüşüyor. /buy /sell /cancel gibi komutları kullanabiliyor trade yapabiliyor olursunuz PRO versiyon ile. Ayrıca sadece botumuzda olan Quick Sell Order (QSO) özelliğide PRO ile beraber geliyor. Detaylı bilgiye burdan ulaşabilirsiniz: https://robostopia.com/tr/hizli-satis-emri-qso