Wie aktiviere ich erweiterte Sicherheitsfunktionen für Ihr Futures-Handelskonto?

Einrichtung der Zwei-Faktor-Authentifizierung

1. Melden Sie sich mit Ihren primären Zugangsdaten bei Ihrer Futures-Handelsplattform an.

2. Navigieren Sie zum Abschnitt „Sicherheitseinstellungen“, der normalerweise unter „Kontoeinstellungen“ oder „Profilverwaltung“ zu finden ist.

3. Suchen Sie den Schalter für die Zwei-Faktor-Authentifizierung (2FA) und aktivieren Sie ihn.

4. Wählen Sie zwischen der Integration von Authentifizierungs-Apps oder der SMS-basierten Verifizierung. Authentifizierungs-Apps werden aufgrund der höheren Widerstandsfähigkeit gegen SIM-Swapping-Angriffe dringend empfohlen.

5. Scannen Sie den QR-Code mit einer vertrauenswürdigen Anwendung wie Google Authenticator oder Authy und geben Sie dann den generierten sechsstelligen Code ein, um die Bindung zu bestätigen.

Whitelisting von Auszahlungsadressen

1. Greifen Sie in Ihrem Konto-Dashboard auf das Fondsverwaltungs- oder Auszahlungskontrollfeld zu.

2. Starten Sie den Whitelisting-Prozess, indem Sie „Neue Whitelist-Adresse hinzufügen“ auswählen.

3. Fügen Sie die vollständige Wallet-Adresse ein, die Sie für zukünftige Abhebungen verwenden möchten – achten Sie darauf, dass keine Zeichen ausgelassen oder falsch ausgerichtet sind.

4. Bestätigen Sie die Hinzufügung über einen E-Mail-Bestätigungslink und einen sekundären 2FA-Code.

5. Beachten Sie, dass jeder Auszahlungsversuch an eine Adresse, die nicht auf der Whitelist steht, automatisch abgelehnt wird, auch wenn alle anderen Anmeldeinformationen gültig sind.

Verwaltung von API-Schlüsselberechtigungen

1. Gehen Sie zur API-Verwaltungsschnittstelle, die normalerweise erst nach Abschluss der KYC Level 2-Verifizierung zugänglich ist.

2. Generieren Sie einen neuen API-Schlüssel und weisen Sie detaillierte Berechtigungen zu. Deaktivieren Sie die „Entzugs“- und „Übertragungs“-Rechte, es sei denn, dies ist für Bot-Vorgänge unbedingt erforderlich.

3. Aktivieren Sie die IP-Bindung, damit die Tasten ausschließlich über vorab genehmigte IPv4- oder IPv6-Adressen funktionieren.

4. Legen Sie einen zeitlich begrenzten Ablauf für Schlüssel fest, die in Testumgebungen verwendet werden. Produktionsschlüssel sollten alle 90 Tage rotieren.

5. Überprüfen Sie monatlich aktive API-Schlüssel und widerrufen Sie diejenigen, die in den letzten 30 Tagen nicht genutzt wurden.

Sitzungsüberwachung und Geräteerkennung

1. Aktivieren Sie die Sitzungsverfolgung in Echtzeit, um alle derzeit aktiven Anmeldesitzungen über Geräte und Standorte hinweg anzuzeigen.

2. Überprüfen Sie die Fingerabdrücke des Geräts – einschließlich Browsertyp, Betriebssystemversion und Bildschirmauflösung – auf Anomalien, die auf einen möglichen Diebstahl hinweisen.

3. Beenden Sie verdächtige Sitzungen manuell direkt über das Sicherheits-Dashboard, ohne dass sich dies auf Ihre aktuelle Anmeldung auswirkt.

4. Konfigurieren Sie Benachrichtigungen für Anmeldungen von neuen Geräten oder Ländern, die zuvor nicht mit Ihrem Kontoverlauf verknüpft waren.

5. Erzwingen Sie eine erneute Authentifizierung per biometrischer Eingabeaufforderung, bevor Sie risikoreiche Aktionen wie Margin-Anpassungen oder Positionsauflösung durchführen.

Häufig gestellte Fragen

F: Kann ich das Whitelisting aktivieren, während ich offene gehebelte Positionen halte? Ja. Das Adress-Whitelisting funktioniert unabhängig vom Positionsstatus und beeinträchtigt nicht laufende Terminkontrakte oder Margin-Berechnungen.

F: Was passiert, wenn ich den Zugriff auf meine 2FA-Authentifizierungs-App verliere? Sie müssen Ihre vorab gespeicherten Wiederherstellungscodes verwenden, um wieder Zugriff zu erhalten. Plattformen setzen 2FA aus Sicherheitsgründen nicht per E-Mail oder Kundensupport zurück.

F: Gelten API-Schlüsselbeschränkungen für WebSocket-Datenfeeds? Nein. Nur-Daten-Endpunkte wie Markttiefe oder Ticker-Streams bleiben auch dann zugänglich, wenn Handels- oder Auszahlungsberechtigungen auf dem Schlüssel deaktiviert sind.

F: Gibt es eine Begrenzung für die Anzahl der Auszahlungsadressen, die ich auf die Whitelist setzen kann? Die meisten Plattformen begrenzen die Anzahl der Adressen auf der Whitelist pro Konto auf 15 , wobei für jede Adresse eine individuelle Bestätigung durch Dual-Channel-Verifizierung erforderlich ist.