Архитектура безопасности и локального шифрования API

1. Доступ строго в режиме Read-Only (Без права сделок и вывода средств)

Взаимодействие с брокерскими API (Т-Инвестиции, БКС Мир Инвестиций, ВТБ Мои Инвестиции, JetLend, Финам и др.) происходит по специализированным ключам доступа с флагом Read-Only.

• Нельзя перевести деньги: Ключи не содержат разрешений на вывод капитала или межсчётные переводы.
• Нельзя совершать сделки: Система физически не имеет функций выставления лимитных или рыночных заявок.
• Только аналитические данные: Считываются только списки позиций, балансы, купонные выплаты и исторические отчёты по сделкам.

2. Каскадное шифрование ГОСТ Р 34.12-2015 + AES-256-GCM

Все чувствительные токены и API-ключи перед передачей и сохранением проходят двухслойное каскадное зашифровывание на стороне клиента:

1. Слой 1 — Национальный стандарт ГОСТ Р 34.12-2015 «Кузнечик»: Симметричный шифр с 256-битным ключом, устойчивый к квантовым и спектральным атакам.
2. Слой 2 — Международный стандарт AES-256-GCM: Гарантирует аутентичность данных и защиту от подмены сообщений (Galois/Counter Mode).
3. Деривация ключей Стрибог-512 (ГОСТ Р 34.11-2012): Пароль пользователя преобразуется в криптографический ключ с использованием криптостойкой криптографической функции хэширования.

3. Изоляция мастер-паролей и локальное хранилище

Мастер-пароль пользователя никогда не передается на сервер в открытом виде. Дешифрование API-ключей происходит непосредственно в изолированном контексте вашего браузера (WASM / Web Crypto API), а зашифрованный блоб хранится в зашифрованном виде.

4. Безопасность публичных портфелей блогеров

При делимости структуры портфеля (Bento-страницы и ссылки для подписчиков) сервисом автоматически применяется режим маскирования балансов. Наблюдатели видят исключительно процентные доли активов, доходность TWR/XIRR и состав бумаг, без раскрытия суммы депозита в рублях.