En tant que traders nous-mêmes, nous savons que la sécurité est un sujet qui doit être abordé. L’industrie de la crypto a rencontré de nombreux problèmes, des violations de sécurité aux arnaques crypto, c’est pourquoi nous ressentons le devoir d’expliquer en détail chaque aspect de la sécurité.

la première étape : le chiffrement des clés API.

DipSway se connecte à vos échanges via des clés API cryptées et n’a aucun accès pour retirer ou transférer des fonds. Toute clé API permettant de retirer des fonds ne sera pas acceptée par le système.

En raison de vos paramètres API, vos fonds et autres informations personnelles de portefeuille ne peuvent pas être touchés par nous.

Ce jeu de clés API est directement connecté au bot de DipSway et comme vous le voyez, la case Retrait est désactivée. Les seules cases activées devraient être : Lecture, Trading Spot & Margin.

Le jeu de clés API que vous générez peut être connecté à UN SEUL compte. Notre système détectera automatiquement cette condition et ne vous permettra pas de créer plusieurs comptes avec les mêmes clés API.

Les utilisateurs sont désormais obligés de se connecter via notre liste d’autorisation IP. voir ici

OAuth : Connexion transparente entre DipSway et l’échange

Qu’est-ce que OAuth ?

OAuth, abréviation de open-standard authentication, est un cadre d’autorisation qui permet aux applications de demander un accès délégué sécurisé à des systèmes externes.

En bref, OAuth permet aux utilisateurs de fournir aux applications la permission d’accéder à leurs données sur d’autres applications, sans divulguer des informations d’identification importantes telles que les mots de passe.

Lorsque vous vous inscrivez via une authentification Google, vous utilisez OAuth. De plus, notre service OAuth est offert par Stytch, un site tiers qui offre un niveau de sécurité encore plus élevé pour vos données.

RSA 2048 : Chiffrement RSA 2048 bits : Sécurité plus forte que dans votre banque en ligne

Description : Vous serez heureux de savoir que DipSway est en fait plus sûr que beaucoup de ces applications bancaires que vous utilisez. Nous prenons la sécurité très au sérieux ici. Toutes les données envoyées à nos serveurs sont cryptées à l’aide de protocoles de pointe 2048 bits, et nous les conservons sur un réseau ultra-sécurisé doté d’un pare-feu pour empêcher les intrus.

Qu’est-ce que le RSA 2048 exactement ?

Alors, vous savez comment nous protégeons nos affaires en ligne des pirates, n’est-ce pas ? Eh bien, il y a ce truc appelé chiffrement RSA-2048 qui est comme le Cerbère de la sécurité en ligne. RSA signifie Rivest–Shamir–Adleman (les inventeurs), et c’est le protocole que nous utilisons délibérément pour garantir que vos données sensibles restent privées.

Pourquoi est-ce si génial ? La longueur de la clé est de 2048 bits, ce qui signifie qu’il est pratiquement impossible de la casser en utilisant ces méthodes de force brute que les méchants aiment utiliser, la raison en est que les ordinateurs à notre disposition ne sont tout simplement pas assez puissants pour effectuer des opérations assez fortes pour pénétrer. Ça devient encore mieux ! chaque utilisateur de DipSway a sa propre clé RSA-2048, donc vous n’avez pas à vous inquiéter de quelqu’un qui fouine là où il ne devrait pas.

“Vous voulez casser le chiffrement RSA ? Vous pourriez avoir besoin de millions d’années”

AES : Il ne peut pas être plus fort que cela.

Ce niveau de sécurité est utilisé par le gouvernement américain !

L’Advanced Encryption Standard (AES) est comme une serrure super solide que le gouvernement américain a choisie pour protéger ses secrets. AES est un protocole que DipSway utilise pour garder vos informations importantes et privées en sécurité, et, pour cette raison, nous avons décidé d’enrichir nos systèmes de défense avec lui.

Pour en savoir plus à ce sujet : algorithme AES.

ECC : Cryptographie à courbes elliptiques, mesure de sécurité de nouvelle génération.

Aller au-delà des mesures de sécurité est ce qui nous permet de bien dormir la nuit.

ECC est une technique basée sur des clés pour chiffrer les données. ECC se concentre sur des paires de clés publiques et privées pour le décryptage et le cryptage du trafic web.

ECC est fréquemment discuté dans le contexte de l’algorithme cryptographique RSA. RSA réalise le chiffrement à sens unique de choses comme les e-mails, les données et les logiciels en utilisant la factorisation des nombres premiers.

ECC génère une sécurité entre les paires de clés pour le chiffrement des clés publiques en utilisant les mathématiques des courbes elliptiques.

En résumé, il crée des clés qui sont plus difficiles, mathématiquement, à casser. Pour cette raison, ECC est considéré comme la mise en œuvre de nouvelle génération de la cryptographie à clé publique et est plus sécurisé que RSA.

Pour en savoir plus à ce sujet : algorithme ECC.

Conclusion :

Vous êtes en sécurité avec DipSway.

Vous êtes couvert de haut en bas grâce à tous les mécanismes de défense mis en place (RSA 2048, ECC, AES, chiffrement des clés API).

Nous n’avons jamais été piratés et nous continuerons à suivre les mises à jour des systèmes de défense au fur et à mesure de leur évolution pour garantir une protection continue de haute qualité afin que vous puissiez vous sentir en confiance sur notre plateforme.