Seguridad
Aquí está lo que es cierto hoy. Lo que todavía no lo es, no sale.
Lo más importante: no custodiamos nada
Arvenyx no tiene tu dinero ni tus valores, y no los puede mover. Lo que hay guardado son números que describen lo que tienes en otros sitios. Si Arvenyx desaparece mañana, tu cartera sigue siendo tuya y sigue donde está.
Credenciales
- Contraseñas de bróker
- No se pide ninguna. El conector que la necesitaba, el de DEGIRO, está desactivado y no se ofrece.
- Claves de exchange
- Solo de lectura. La pantalla te explica qué permisos marcar y cuáles no; el de retirada no se debe marcar nunca.
- Enviar órdenes
- Desactivado. Se activa exchange por exchange, con un techo por orden, prueba en seco por defecto y confirmación aparte. No entra en ningún plan de pago.
- Direcciones de monedero
- Solo públicas. Nunca una clave privada ni una frase de recuperación.
- Tu contraseña
- Se guarda con scrypt y sal propia, no en claro. Si la olvidas, la entrada (web o app) te envía por correo un enlace para poner una nueva, que vale 24 horas y una sola vez.
- Secretos guardados
- Las claves de exchange y de Anthropic, el token de Telegram y el secreto de la verificación en dos pasos se guardan cifrados en disco (Fernet: AES y HMAC), con una clave que se guarda fuera de la carpeta de datos.
Qué protege el cifrado y qué no
Los secretos se guardan cifrados y la clave está en el mismo servidor, pero fuera de la carpeta de datos. Eso protege una copia de seguridad que caiga en manos de alguien; no protege el servidor. Quien entre como administrador lo tiene todo igualmente, y decir lo contrario sería venderte una seguridad que no existe.
Dónde están los datos
- Servidor
- Hetzner, Helsinki (Finlandia). Dentro de la Unión Europea.
- Tráfico
- Cifrado con TLS. Certificado de Let's Encrypt.
- Cookies
- Una: la de la sesión. HttpOnly, SameSite Lax y Secure. Ninguna cookie de seguimiento ni de publicidad.
- Analítica
- Ninguna. Las páginas públicas no cargan ningún fichero de ningún tercero, ni tipografías, ni scripts, ni píxeles.
Lo que todavía no te podemos decir
De dónde vendrán los precios de mercado cuando Arvenyx se venda, con qué retraso y con qué cobertura. Hay un contrato de proveedor en negociación y hasta que no esté firmado no diremos nada, porque lo que dijéramos hoy podría no ser cierto mañana.
Si encuentras un problema de seguridad, escríbenos antes de publicarlo. Se responde y se arregla.