Seguretat
Aquí hi ha el que és cert avui. El que encara no ho és, no hi surt.
El més important: no custodiem res
Arvenyx no té els teus diners ni els teus valors, i no els pot moure. El que hi ha desat són números que descriuen el que tens en altres llocs. Si Arvenyx desapareix demà, la teva cartera continua sent teva i on és.
Credencials
- Contrasenyes de bròquer
- No se'n demana cap. El connector que en necessitava, el de DEGIRO, està desactivat i no s'ofereix.
- Claus d'exchange
- Només de lectura. La pantalla t'explica quins permisos marcar i quins no; el de retirada no s'ha de marcar mai.
- Enviar ordres
- Desactivat. S'activa exchange per exchange, amb un sostre per ordre, prova en sec per defecte i confirmació a part. No entra a cap pla de pagament.
- Adreces de moneder
- Només públiques. Mai una clau privada ni una frase de recuperació.
- La teva contrasenya
- Es desa amb scrypt i sal pròpia, no en clar. Si l'oblides, l'entrada (web o app) t'envia per correu un enllaç per posar-ne una de nova, que val 24 hores i un sol cop.
- Secrets desats
- Les claus d'exchange i d'Anthropic, el token del Telegram i el secret del segon factor es desen xifrats al disc (Fernet: AES i HMAC), amb una clau que es guarda fora de la carpeta de dades.
Què protegeix el xifrat i què no
Els secrets es desen xifrats i la clau és al mateix servidor, però fora de la carpeta de dades. Això protegeix una còpia de seguretat que caigui en mans d'algú; no protegeix el servidor. Qui hi entri com a administrador ho té tot igualment, i dir el contrari seria vendre't una seguretat que no hi és.
On són les dades
- Servidor
- Hetzner, Helsinki (Finlàndia). Dins de la Unió Europea.
- Trànsit
- Xifrat amb TLS. Certificat de Let's Encrypt.
- Galetes
- Una: la de la sessió. HttpOnly, SameSite Lax i Secure. Cap galeta de seguiment ni de publicitat.
- Analítica
- Cap. Les pàgines públiques no carreguen cap fitxer de cap tercer, ni tipografies, ni scripts, ni píxels.
El que encara no et podem dir
D'on vindran els preus de mercat quan Arvenyx es vengui, amb quin retard i amb quina cobertura. Hi ha un contracte de proveïdor en negociació i fins que no estigui signat no en direm res, perquè el que digués avui podria no ser cert demà.
Si trobes un problema de seguretat, escriu-nos abans de publicar-lo. Es respon i s'arregla.