API-turvallisuus – Mitä tilitietoja API-rajapinta paljastaa?

Viimeksi päivitetty: 1.4.2025

Yksi API-rajapintamme suosituimmista käyttötavoista on antaa kolmannen osapuolen palvelulle (kuten kaupankäyntibotille tai kryptosalkun hallintaohjelmalle) pääsy tilille kaupankäyntiä varten. Tällaisessa kolmannen osapuolen tilillepääsyssä API-avaimen turvallisuus on ensiarvoisen tärkeää, minkä vuoksi API-rajapintamme noudattaa erityisiä varotoimia estääkseen arkaluonteisten tilitietojen paljastumisen.

Lyhyesti sanottuna API-rajapintamme tarjoaa pääsyn kaikkiin tietoihin, joita tarvitaan tilin hallintaan ja kaupankäyntiin, mutta se ei paljasta mitään tietoja, joita voitaisiin käyttää tilin tai tilin omistajan tunnistamiseen.

Seuraavassa on joitakin yksityiskohtia tiedoista, jotka ovat saatavilla API-rajapintamme kautta, sekä tiedoista, joiden käyttö on rajoitettu:

Saatavilla olevat tiedot

Riippuen käytössä olevista API-avaimen käyttöoikeuksista, osa tai kaikki seuraavista tiedoista saattavat olla saatavilla API-rajapinnan kautta:

  • Tilin saldo ja marginaalin tila

  • Nykyiset toimeksiannot, positiot ja kaupat

  • Historialliset toimeksiannot, positiot ja kaupat

  • Talletus-/nostotapahtumat (vain rajoitetusti tietoja)

  • Tilihistoria (aiemmat tapahtumat, saldo-historiat jne.)

Rajoitetut tiedot

API-avaimen käyttöoikeuksista riippumatta seuraavat tiedot eivät ole koskaan saatavilla API-rajapinnan kautta:

  • Käyttäjätunnus/salasana

  • Kaksivaiheinen tunnistautuminen

  • Tilin omistajan nimi

  • Yhteystiedot (osoite, sähköposti, puhelinnumero jne.)

  • Vahvistusasiakirjat (henkilöllisyystodistus, osoitetodistus jne.)

Ota rohkeasti yhteyttä API-tukitiimiimme, jos sinulla on kysyttävää API-turvallisuudesta, ja älä epäröi ottaa yhteyttä tiliturvallisuustiimiimme, jos tarvitset apua tilisi turvallisuusasetusten kanssa.

Tarvitsetko lisää apua?