• התכנים בפורום אינם מהווים ייעוץ מקצועי מכל סוג, לרבות ייעוץ השקעות המתחשב בצרכיו המיוחדים של כל אדם.
    השימוש בפורום כפוף לתנאי השימוש. עצם השימוש בפורום מהווה הסכמה מלאה לתנאים אלה.

[אבטחת מידע ב-Interactive Brokers]

  • פותח הנושא פותח הנושא Nadav1070
  • פורסם בתאריך פורסם בתאריך
מצב
הנושא נעול.

Nadav1070

משתמש רגיל
הצטרף ב
17/5/19
הודעות
186
דירוג
57
אז ככה אני בן 27 , משקיע כבר שנתיים + בIB. בתחילת הדרך נעזרתי בחבר פורום לפתוח את החשבון ועכשיו אני מעביר כל חודש סכום יפה וקונה איתו יחידות של VT (זהו התיק 100% יחידות של VT).
ולפני כמה ימים לחבר קרוב פרצו לחשבון של מטבעות וירטואליים (לא מאמין בזה ולא רוצה להתעסק עם זה). פשוט התחלתי לחשוש על קטע של פריצות וכאלה ובמידה ופורצים לי למשתמש בIB יכולים להעביר את הכסף לאנשהו או רק ישירות לחשבון בבנק שממנו אני מעביר לשם את הכסף ? ואיך אני יכול להגן על עצמי ?
 
ובמידה ופורצים לי למשתמש בIB יכולים להעביר את הכסף לאנשהו או רק ישירות לחשבון בבנק שממנו אני מעביר לשם את הכסף ?
בעיקרון רק לחשבון בנק על שמך.
חוץ מזה שיש 2FA ויש גם ביטוח ברמה מסויימת.
בנוסף, משיכות כספים (במיוחד מעל סכום מסויים) עוברות אישור ידני. אם יראו משיכה חריגה בגובהה לחשבון חדש אני מניח שזה ירים כמה דגלים
 
@Delver מזה 2fa?
@roneng אני מתכנן לא למשוך עוד 20-30 שנה ובגיל הפרישה רק אז למשוך אחוז יחסי אלה רק להפקיד עד אז...
 
גנב מתוחכם כנראה שיוכל לגנוב כסף מהחשבון גם בלי לבצע שום העברה לשום חשבון. הוא יכול לסחור עם עצמו בחשבון אחר באיזה מכשיר פיננסי אזוטרי דרך בורסה ללא נזילות.
אתם יודעים עד כמה הביטוח של IB מכסה על מקרי גניבה? עד כמה אפשר לסמוך על האימות דרך האפליקציה?
 
אם יש לך מעל 500K$ אפשר לבקש כרטיס כזה:
https://ibkr.info/article/3422
אפשר גם אם יש לך IP קבוע לנעול גישה לחשבון שלך רק מהIP שלך.
זה old school tech ולא יותר מאובטח מ-authenticator דרך אפליקציית מובייל (אפילו פחות מאובטח, כי הטלפון נעול מאוחרי ססמא).

@Nadav1070
בגדול - אם אפשר לפרוץ לצנטריפוגות של מתקני העשרת האורניום של איראן, אפשר לפרוץ גם לחשבון IB שלך ולרוקן אותו (או כל חשבון אחר, זה לא יחודי ל-IB). הסבירות של זה היא אפסית כי אתה לא מעניין אף אחד (אל תיקח את זה אישית).
מה שאתה יכול וצריך לעשות זה לשמור על כללי הגיינת אבטחה בסיסיים (נכון לכל דבר ברשת, לא רק לחשבון IB):
- קודם כל לוודא שאתה עובד על מחשב נקי. בלי תוכנות פרוצות, בלי crack-ים האקים וכל חורנה וזודנה אחרת. אם המחשב שלך לא נקי, לא יעזור לך שום דבר.
- לוודא שיש לך 2FA בכל החשבונות שרק אפשר, אבל בפרט חובה בחשבון מייל שלך, בחשבון IB שלך, בחשבון פייסבוק שלך וכל דבר אחר שמהוה פורטל לתקשורת בשמך או מכיל מידע רגיש או ממש לפעולות רגישות. *חובה* 2FA לא יכול להדגיש את זה מספיק.
- תשתמש במנהל ססמאות ותיתן לכל אתר ססמא יחודית מגונרטת אקראית וחזקה.
- תוודא שהמנהל ססמאות שלך והקודים שלך של 2FA מגובים היטב (מציע להשתמש ב-Authy בשביל קודים של 2FA כי יש לו גיבוי מאובט builtin).
- אני יודע שיש שיחלקו עלי, אבל אני עובד רק עם אייפון משיקולי אבטחה, הוא מכשיר הרבה יותר בטוח מאנדרויד (כן ה-NSA יכול לפרוץ גם לאייפון, אבל אני לא מטרה מעניינת). באופן כללי גם מאק יותר מאובטח מווינדוס. אבל כל עוד אתה מקפיד על הגיינה של המחשב והטלפון, זה כנראה לא משנה.

אם כבר, IB זאת פלטפורמה הרבה יותר מאובטחת מכמעט כל דבר שיש לך בארץ, היא מספקת 2FA והגנות נוספות (כמו נעילת IP).

אני לא חושב שהביטוח של IB מכסה פריצה שנובעת מרשלנות של המשתמש.

מבחינת משיכה - לא היה שום סכום עד כה שמשכתי שדרש אישור ידני. וכן אתה יכול למשוך רק לחשבון בנק על שימך, אבל זה לא חייב להיות אותו חשבון שהפקדת ממנו. כל חשבון בנק על שמך. ופה העוקץ - פורץ שעושה עליך Identity theft ,יכול די בקלות לפתוח חשבון על שמך בחו״ל ואז להעביר את הכסף לשם (בהנחה שהוא כבר פרץ לחשבון, הנחה שלא תתקיים אם תקפיד על ההנחיות הנ״ל). העניין עם ה-Identity theft זה מה שהופך את כל הזליגות האינטקרמנטליות הללו של ״זה רק תז״, ״זה רק שם״, ״זה רק כתובת אימייל״, ״זה רק מספר טלפון״, ״זה רק כתובת״, ״זה רק צילום תז״ ל-״שלום אדון ישראל ישראלי, כן אנחנו נשמח לפתוח עבורך חשבון בנק אונליין ב[הכנס שם של סטארטאפ פינטק כאן]״.
בעיה .... וזה רק מחמיר מיום ליום.
 
נערך לאחרונה ב:
הרבה יותר.
זה אותו דבר כמו אפליקציית authenticator שמבוססת על מפתח משותף ושעון. אין שום הבדל מבחינת חוזק האבטחה. האבטחה פה היא בגדר ״something you own״, בין אם זה המכשיר הזה או ה-authenticator בטלפון, וגם זה לא נכון, כי בפועל זה "something you know״ כי אתה מזין את זה למחשב בצורת טקסט, וכל גורם עויין שיושב על המחשב שלך או על הקו, גם יודע את אותה המחרוזת ויכול להזין אותה לפניך.
הדבר היחיד שנופל תחת "something you own״ זה מכשירי U2F FIDO למיניהם
 
זה old school tech ולא יותר מאובטח מ-authenticator דרך אפליקציית מובייל (אפילו פחות מאובטח, כי הטלפון נעול מאוחרי ססמא).
1. קשקוש.
2. גם הכרטיס הזה נעול בסיסמא.
 
למה קשקוש? מה יותר מאובטח בו מ-auth app?
איך אתה משווה בכלל?
את הטלפון שלך אפשר לפרוץ, הוא מחובר לאינטרנט 24/7 + לרשת הסלולרית 24/7.
הכרטיס הזה הוא פיזי, עם סיסמא ומנותק מהעולם, אחרי שאתה מקיש סיסמא אתה מקבל OTP שמוצג ל15 שניות עם תוקף של 30 שניות.
אגב גם IB לא משווים, עם האפליקציה אתה מוגבל בסכומים שאפשר למשוך, בכרטיס הזה אתה לא.
 
הסבירות של זה היא אפסית כי אתה לא מעניין אף אחד

ומצד שני הנזק עצום אם הוא מתרחש.
אני לא יודע כמה מחלקת פניות הציבור שם תרצה לטפל בטרחן מישראל שטוען שהכסף שלו נעלם.

אז אני old-fashioned ועובד דרך יועץ ההשקעות בבנק שמכיר אותי, כל השיחות מוקלטות ויהיה מאוד קשה להתחזות אלי.
אולי עוד כמה שנים יהיה AI שיודע לזייף קול ולנהל שיחן חולין... אנחנו עוד לא שם.
 

פתחו חשבון למסחר עצמאי

פסגות טרייד

ישראל: 0.06% מעסקה (מינימום ₪2 לפעולה)
ארה"ב: 1¢ למניה (מינימום $6 לפעולה)
דמי ניהול: ללא דמי ניהול
מינימום: ₪10,000
פתיחת חשבון

מיטב טרייד

ישראל: 0.08% מעסקה (מינימום ₪4.65 לפעולה)
ארה"ב: 1¢ למניה (מינימום $6 לפעולה או $5 ב-IBKR)
דמי ניהול: פטור לשנתיים, אח״כ ₪15
מינימום: ₪5,000
פתיחת חשבון

אקסלנס טרייד

ישראל: 0.07% מעסקה (מינימום ₪3 לפעולה)
ארה"ב: 1¢ למניה (מינימום $6 לפעולה או $5 ב-IBKR)
דמי ניהול: פטור לשלוש שנים, אח״כ ₪15
מינימום: ₪10,000
פתיחת חשבון
פסגות טרייד
מינימום לפתיחת חשבון: ₪10,000
⌄
ישראל: 0.06% מעסקה (מינימום ₪2 לפעולה)
ארה"ב: 1¢ למניה (מינימום $6 לפעולה)
דמי ניהול: ללא דמי ניהול
פתיחת חשבון
מיטב טרייד
מינימום לפתיחת חשבון: ₪5,000
⌄
ישראל: 0.08% מעסקה (מינימום ₪4.65 לפעולה)
ארה"ב: 1¢ למניה (מינימום $6 לפעולה או $5 ב-IBKR)
דמי ניהול: פטור לשנתיים, אח״כ ₪15
פתיחת חשבון
אקסלנס טרייד
מינימום לפתיחת חשבון: ₪10,000
⌄
ישראל: 0.07% מעסקה (מינימום ₪3 לפעולה)
ארה"ב: 1¢ למניה (מינימום $6 לפעולה או $5 ב-IBKR)
דמי ניהול: פטור לשלוש שנים, אח״כ ₪15
פתיחת חשבון
גילוי נאות: האתר מקבל תגמול בגין פתיחת חשבון דרך הקישורים. אין באמור משום ייעוץ השקעות או שיווק השקעות.
מבחינת משיכה - לא היה שום סכום עד כה שמשכתי שדרש אישור ידני.
ממה שאני מכיר, כל משיכה כמעט דורשת אישור ידני.
איך אתה יודע שלא היה צורך באישור ידני?
שים לב שאחרי שאתה מבקש משיכה הפעולה נכנסת לpending, ורק אחרי שעובד של IB עובר עליה (== אישור ידני) היא מאושרת ונכנסת לביצוע.
אם תמשוך סכומים חריגים יש סיכוי טוב שאפילו יצרו איתך קשר.
במיוחד אם זה לחשבון בנק חדש שבדיוק הוספת הרגע.
 
מצב
הנושא נעול.
נושאים דומים
פותח הנושא כותרת פורום תגובות תאריך
Echelon אבטחת מידע בכרטיסי אשראי - איך אתם מחליטים אם לשמור פרטי כרטיס אשראי או להימנע? צרכנות פיננסית 9
SolidAce בניית תיק השקעות - חשיפה לנדלן, אבטחת מידע וחשיפה למט"ח שוק ההון 0
ז אבטחת מידע - התייעצות התפתחות אישית 8
J אבטחת מידע ומיסוי ריאלי צמוד מדד לצרכן שוק ההון 3
ת מבחינת אבטחת מידע עדיפה סיסמה או שלא תהיה סיסמה? אוף טופיק 4
Yuvalbuz3 אבטחת מידע - מבוקש? או נישה ועבודה תשתיתית לא מוערכת ? התפתחות אישית 10
flower Phishing - אבטחת מידע אוף טופיק 5
ח payme עם icredit - בעיה של אבטחת מידע? צרכנות פיננסית 4
de dud אבטחת מידע אוף טופיק 9
X עזרה לימודים קורס: מגן סייבר או מומחי אבטחת מידע התפתחות אישית 3
sogi שיקולי אבטחת מידע בבחירת בית השקעות / ברוקר שוק ההון 122
א אבטחת מידע- כדאיות קורס התפתחות אישית 15
J אבטחת מידע באורדרנט [ו- ספארק] צרכנות פיננסית 70
T "אבטחת הכנסה"- המסלול הבטוח שלי לעבר החופש יומני מסע אישיים 42
flower אבטחת תיבות מייל ע"י התקן חיצוני Universal 2nd Factor authentication אוף טופיק 20
L כניסה לעולם אבטחת המידע התפתחות אישית 17
Y אירוע אבטחה במיטב טרייד: מידע של לקוחות נחשף, כולל מספרי תעודות זהות וחשבונות בנק צרכנות פיננסית 50
H קבלת מידע מסודר מחברת ביטוח על היסטורית תיק פנסיוני פנסיה, גמל וקרנות השתלמות 0
א מידע על השקעה במדדים שוק ההון 5
P כיצד נכון לבחור מסלול קרן פנסיה? (עודף מידע) פנסיה, גמל וקרנות השתלמות 9
י מקור מידע מפורט על תעודות סל שוק ההון 1
N מחפשת מקור טוב לראות מידע על קרנות סל או קרנות מחקות שוק ההון 3
ב מקורות מידע מומלצים מינימליזם, חסכנות ואנטי-צרכנות 2
I Infinity Labs - מסלול AI - מידע על מבחני הקבלה התפתחות אישית 0
Y מניות של אדם שנפטר לפני 30 שנים - איך למצוא מידע עליהן? אוף טופיק 6
stevexcx תואר ראשון- מערכות מידע אוף טופיק 0
E מידע על נכסים כגון דירות קרקעות וכו לאדם שנפטר נדל"ן 0
E מידע אודות סך העברות מט"ח לחו"ל צרכנות פיננסית 1
I מחירי דירות שנמכרו - קבלת מידע נדל"ן 7
מ גלגול מגן מס משנים עברו, עם מידע חסר מיסים 1
U מקורות מידע מיסים 12
A מכירת ESPP ללא מידע על סכום מכירות מיסים 5
Finfree חסכון לכל ילד - איניפיניטי הלכה - הרהור כפירה(ע"ב מידע) פנסיה, גמל וקרנות השתלמות 1
Lag המלצות על ספרים/מקורות מידע בנושא כלכלה בארגונים אוף טופיק 1
AsherV פרטיות ואבטחת מידע אוף טופיק 3
A מידע רישום בטאבו נדל"ן 9
C האם מידע על רווח והפסד לא נכלל בטופס 1042-S? מיסים 3
341Omer מידע חסר בדוחות הכספיים של Bank Of America ?! שוק ההון 5
A מישהו יודע כיצד ניתן להשיג מידע על כמה הרוויחו המדדים המובילים שוק ההון 1
A האם מישהו מכיר מקור מידע שיראה לי בכמה עלו ממדי המניות של אירופה (stoxx600) , ארה"ב (S&P500) ומדד המניות העולמי? פוסטים מאיכות נמוכה 3
ב מקורות מידע על מינוף שוק ההון 1
ח מידע על אחוזי השווקים שוק ההון 1
G שליפת מידע עבור קרן השתלמות תשואה שנתית - דרך api או קובץ פנסיה, גמל וקרנות השתלמות 0
א איפה אפשר למצוא מידע לגבי התשואה הפנימית והמח"מ של קרנות כספיות ? שוק ההון 2
N מידע רציף ברוקרים ופלטפורמות מסחר 1
N מנהל עסקים כלכלה עם התמחות במערכות מידע התפתחות אישית 18
Y מידע פיננסי שוק ההון שוק ההון 8
A יש למישהו מידע על מדדים שונים שוק ההון 3
ט יש מידע על דמי הניהול הממוצעים (פנסיה, ביטוח מנהלים) שמשלמים הישראלים? פוסטים מאיכות נמוכה 3
הסולידית הערה כללית על פרסום מידע אישי ופיננסי באינטרנט יומני מסע אישיים 0

נושאים דומים

Back
למעלה