Bitso

Consignes de sécurité de l'API

• Lors de la création d'une nouvelle clé API, attribuez uniquement les autorisations qui sont nécessaires (voir ci-dessus).
• CoinTracking requiert uniquement des clés avec une autorisation en lecture seule
• Veuillez vous assurer que vos clés ne fournissent pas d'autorisations de transactions ou de retrait
• Utilisez une clé API avec un seul service (comme CoinTracking). L'utilisation d'une clé pour plusieurs services entraînera toujours des erreurs.
• Tous les secrets API stockés sur CoinTracking sont cryptés et ne peuvent pas être vus ou décryptés par nos employés. Nous ne vous demanderons jamais de fournir des clés avec des autorisations autres que la 'lecture seule'.
• Certaines plateformes d'échange permettent la mise en liste blanche d'adresses IP. Cela renforce la sécurité de votre clé. Vous pouvez trouver les IP utilisées par CoinTracking ici.
• Vérifiez les autorisations de vos clés et changez-les de temps en temps, comme vous le feriez pour vos mots de passe
• Ne notez pas les clés API et les secrets d'API localement sur votre ordinateur ou dans le cloud
• Si votre navigateur enregistre automatiquement les données des formulaires et les mots de passe, assurez-vous que vos secrets d'API ne sont pas mémorisés
• Ne partagez pas vos clés avec des services en lesquels vous n'avez pas confiance.
• Quelques exchanges n'ont pas d'autorisations API et chaque clé offre un accès complet. Évitez ces exchanges non sécurisés et passez à des exchanges dignes de confiance.