Dokumentacja
BezpieczeństwoBezpieczeństwoSejf Szyfrowany

Sejf Szyfrowany

End-to-end szyfrowanie najbardziej wrażliwych danych portfela — co chroni, jak włączyć.

Sejf Szyfrowany to funkcja Pro, która nakłada szyfrowanie end-to-end na najważniejsze części Twojego portfela. Gdy jest włączony, my — ludzie prowadzący MyInvestments — nie widzimy Twoich ilości, średnich cen, nazw lokalizacji ani nazw etykiet. Nikt inny też nie widzi.

Co jest szyfrowane

  • Ilości — ile masz każdego aktywa
  • Średnie ceny zakupu — ile zapłaciłeś
  • Nazwy lokalizacji — gdzie aktywa są
  • Nazwy etykiet — Twoje osobiste tagowanie

Co nie jest szyfrowane

  • Tożsamość aktywa (która akcja, która moneta)
  • Cena rynkowa bieżąca (to dane publiczne)
  • Twój e-mail, ustawienia, dane rozliczeniowe

Jak to działa

Używamy szyfrowania hybrydowego: para kluczy RSA-2048 dla Ciebie plus AES-256-GCM dla każdego rekordu. Szyfrowanie i odszyfrowywanie dzieje się w całości w Twojej przeglądarce — z Twojego urządzenia wychodzi wyłącznie szyfrogram. Serwer trzyma zaszyfrowane payloady, a plaintextowe kolumny są zerowane.

Jak włączyć

  1. Wejdź w Ustawienia → Sejf
  2. Kliknij Włącz szyfrowanie
  3. Generujemy klucze w Twojej przeglądarce i pokazujemy 24-wyrazowy klucz odzyskiwania (BIP39)
  4. Zapisz go. Na papierze. Offline. Schowaj w miejscu do którego dostęp masz tylko Ty.
  5. Potwierdź — Twoje istniejące aktywa szyfrują się w miejscu

Od tej chwili każde dodanie, edycja i historyczny snapshot są szyfrowane zanim opuszczą Twoje urządzenie.

Co się zmienia w UI

Sejf odblokowujesz na początku każdej sesji swoim hasłem. Jeśli zapomnisz hasła, klucz odzyskiwania jest jedynym sposobem na powrót. Jeśli stracisz oba — my naprawdę nie jesteśmy w stanie pomóc. To jest sens tego rozwiązania.