Главное
- •Двухфакторка (2FA / TOTP) — код из аутентификатора поверх пароля. Это самое большое усиление безопасности аккаунта; включите первым делом.
- •Сессии — просматривайте активные сессии и отзывайте незнакомые, чтобы забытое устройство не задерживалось.
- •Привязка и слияние аккаунтов — входить можно несколькими способами; привязка держит их одним аккаунтом. Дубли возможны by design, и слияние поглощает пустую заглушку в ваш настоящий аккаунт. Непустое слияние делается вручную и аккуратно — деньги никогда не переносятся молча.
- •Ваши данные (GDPR) — экспорт или удаление данных по запросу.
- •Аватар — фото живёт в профиле, а не «вшито» в токен входа.
Почему это важно здесь
TalixTrade уже ограничивает, что может утёкший биржевой ключ — API-ключи только read + trade, без вывода, поэтому средства не покинут биржу. Но доступ к аккаунту — вторая половина картины, и эту половину защищаете вы.
Подводный камень
Отложить 2FA «на потом». Пароль в одиночку — самое слабое звено цепи. Включите 2FA, периодически проверяйте сессии и никогда не делитесь доступом — лучшая в мире гигиена биржевых ключей не поможет, если кто-то войдёт в ваш аккаунт через незащищённый логин.
Дальше
Для скриптов предпочитайте scoped-ключи в Public API, а не пароль; держите алерты безопасности включёнными в Уведомлениях.