אבטחת האתר

צרכי אבטחת המידע בתוכנות מט"ח
כתוכנות המאפשרות העברה דו צדדית של תשלומים וביצוע פעולות כספיות חייבות תוכנות מסחר במט"ח לאפשר אבטחה מרבית, שמירה גבוהה על פרטיות הגולש ויכולת אחזור נתונים גבוהה. פרצת אבטחה במערכת מסחר במט"ח יכולה להביא לאובדן כספי ניכר, ולכן על האבטחה של תוכנה כזו להיות נקייה מפרצות ולהבטיח אמינות גבוהה.

העברת מידע
על מנת להעביר מידע בצורה בטוחה יש להצפין אותו. משמעותה של הצפנה היא קידוד של הנתונים בתחילת קו התקשורת ופענוח שלהם בסופו, כך שהנתונים המקודדים העוברים בקו יוצרים רצף בלתי מובן עבור גורם המנסה לצותת לתעבורת הנתונים. אלגוריתם ההצפנה הוא המאפשר לקדד את הנתונים ולפענח אותם, וללא אלגוריתם הצפנה זהה בתחילת הקו ובסופו הנתונים לא יוכלו הנתונים להתפרש כהלכה.

חוזק ההצפנה תלוי בסוג הקידוד, וככל שמפתח הקידוד ארוך יותר כך נחשבת ההצפנה לטובה יותר וקשה יותר לפענוח. אורך מפתח הקידוד יכול להיות 32, 64, 128, 256 ביט וכן הלאה, כאשר מפתח קידוד נחשב לטוב כאשר אורכו למעלה מ-64 ביט. עם זאת, חשוב שלא לבחור במפתח הצפנה ארוך מדי אשר עלול להאט משמעותית את משך הטעינה וזמן עיבוד הנתונים. בנוסף, ישנם פרוטוקולים שונים של תוכנה אשר נועדו לצורך הבטחת פרטיות ואינטגרציית מידע שלמה.

אחזור מידע
מידע הנשמר על שרתים חשוף גם הוא לתקלות ולאובדנים שונים, עקב בעיות וכשלים שונים בתוכנה או בחומרה, או עקב אסונות פיזיים כגון רעידת אדמה או שיטפון. לכן, הנתונים חייבים להיות מגובים במספר מקומות באופן שוטף וחייבת להישמר האפשרות לאחזר אותם במהירות וביעילות בשעת הצורך (התאוששות לאחר אסון-DRP).

אבטחת מערכת טרייד770
כתוכנה מובילה למסחר במט"ח ובמכשירים פיננסיים נוספים, אנו בטרייד770 מודעים היטב לחשיבות האבטחה ופועלים רבות על מנת לאפשר לכם הסוחרים מסחר מאובטח ומוצפן, נקי מחשש לפגיעה בפרטיות או מפרצות אבטחה שונות, וכן על מנת לאפשר יכולת אחזור נתונים גבוהה במקרה תקלה.

פעולות האבטחה שאנו מבצעים לצורך הגנה על פרטיות הסוחרים כוללות-
• שתי מערכות "חומת אש" (FIREWALL) נפרדות, ברמת השרת וברמת היישום, אשר נועדו להבטיח גישה מורשית בלבד. "חומות אש" אלו מהוות את הגנת האינטרנט הטובה ביותר המוכרת כיום.
• אפיקס פורקס משתמש בפרוטוקול האבטחה SSL בגרסתו המתקדמת ביותר לצורך אימות פרטי המשתמש והעברת נתונים פרטיים.
• המידע השמור על השרתים שלנו נשמר באופן מוצפן ומסונכרן באופן שוטף בין שני שרתים המרוחקים פיזית האחד מן השני. סנכרון שלם זה מבטיח הן הפרדה מוחלטת בין הנתונים והן יכולת גיבוי והתאוששות מהירה לאחר אסון.
• חוות השרתים בה ממוקמים השרתים הכוללים את המידע המוצפן מאובטחת באופן פיזי ואלקטרוני 24 שעות ביממה, 7 ימים בשבוע, והגישה אל השרתים אינה אפשרית לאנשים שאינם מורשים.
• השרתים העוסקים בפעילות המסחר המקוונת וכוללים את נתוני המסחר מופרדים לחלוטין מהשרתים המכילים נתונים על פרטי המשתמשים.