TL;DR:
Falsch konfigurierte API Keys können zum Verlust aller Coins und Gelder bei einer Börse führen. CoinTracking benötigt ausschließlich API Keys mit Leseberechtigung. Erstelle für CoinTracking niemals API Keys mit Trade- oder Auszahlungsberechtigungen, teile Keys niemals mit Diensten, denen du nicht vertraust, und behandle API Keys genauso sorgfältig wie Passwörter.
Warum ist die Sicherheit von API Keys wichtig?
Falsch konfigurierte API Keys können zum Verlust aller Coins und Gelder bei einer Börse führen. Bitte beachte die folgenden Punkte und behandle API Keys sehr vorsichtig, genau wie Passwörter.
Welche Berechtigungen sollte mein API Key haben?
Weise beim Erstellen eines neuen API Keys immer nur die erforderlichen Berechtigungen zu.
CoinTracking benötigt nur Keys mit Leseberechtigung.
Stelle sicher, dass dein Key:
Keine Trade-Berechtigungen hat
Keine Auszahlungsberechtigungen hat
Wir werden dich niemals nach Keys mit anderen Berechtigungen als read-only fragen.
Kann ich denselben API Key für mehrere Dienste verwenden?
Nein. Verwende einen API Key nur mit einem einzigen Dienst, zum Beispiel CoinTracking. Die Verwendung desselben Keys bei mehreren Diensten führt zu Fehlern.
Wie werden API Secrets bei CoinTracking gespeichert?
Alle bei CoinTracking gespeicherten API Secrets sind verschlüsselt. Sie können von unseren Mitarbeitern nicht eingesehen oder entschlüsselt werden.
Sollte ich IP Whitelisting verwenden?
Einige Börsen erlauben ein Whitelisting von IPs. Dies erhöht die Sicherheit des Keys. Du findest die von CoinTracking verwendeten IPs hier.
Wie sollte ich meine API Keys langfristig verwalten?
Überprüfe alle API Berechtigungen regelmäßig und ändere deine Keys in regelmäßigen Abständen, genau wie deine Passwörter. Notiere keine API Keys oder Secrets lokal auf deinem Computer oder in der Cloud. Wenn dein Browser automatisch Formulardaten und Passwörter speichert, stelle sicher, dass deine API Secrets nicht gespeichert werden.
Sollte ich API Keys mit anderen Diensten teilen?
Teile niemals Keys mit Diensten, denen du nicht vertraust. Einige wenige Börsen haben keine API Berechtigungen und erlauben Vollzugriff auf alle Aktionen. Vermeide solche unsicheren Börsen und wechsle zu vertrauenswürdigen Börsen.
Zusammenfassung
CoinTracking benötigt ausschließlich read-only API Keys. Verwende niemals Keys mit Trade- oder Auszahlungsberechtigungen, nutze Keys nicht für mehrere Dienste gleichzeitig und bewahre sie genauso sicher auf wie Passwörter. Nutze IP Whitelisting, wenn es verfügbar ist, und vermeide Börsen ohne sichere API-Berechtigungsverwaltung.