Was TheBotAnalyzer von Ihrem Konto sieht
Die Frage verdient eine präzise Antwort statt eines allgemeinen Versprechens. Hier steht genau, welche Daten übertragen werden, in welche Richtung, und was strukturell unmöglich ist.
Keine Broker-Zugangsdaten
Wir fragen weder Ihr MetaTrader-Passwort noch Ihr Investor-Passwort noch irgendeinen Zugang zu Ihrem Kundenbereich ab. TheBotAnalyzer verbindet sich niemals mit Ihrem Broker: Es kennt nicht einmal dessen Serveradresse, außer als Zeichenkette, die Ihr Terminal ihm mitteilt.
Zwei Modi, zwei Expositionsstufen
Berichtsanalyse
Sie laden eine Datei hoch, die Sie selbst exportiert haben. Sie wird gelesen, ihre Transaktionen werden extrahiert, dann dreißig Tage aufbewahrt und gelöscht. Nichts verknüpft diese Datei mit Ihrem Trading-Konto über das hinaus, was der Bericht bereits enthält.
Live-Bridge
Ihr Terminal sendet den Kontostand und die geschlossenen Transaktionen. Die Kommunikationsrichtung ist immer diese: Ihr Rechner spricht, unser Server hört zu und antwortet mit einem Befehl aus der Warteschlange, sofern vorhanden.
Das Konto-Token
Jedes verbundene Konto besitzt ein zufällig generiertes Token aus 48 Zeichen. Es ist das einzige geteilte Geheimnis. Es autorisiert zwei Dinge: das Senden von Daten an dieses TheBotAnalyzer-Konto und das Abrufen ausstehender Befehle für dieses Konto.
Es gewährt Zugang zu keinem anderen Teil Ihres Arbeitsbereichs: nicht zu Ihren Berichtsanalysen, nicht zu Ihren anderen Konten, nicht zu Ihrem Profil. Sie können es jederzeit auf der Kontoseite neu generieren; das alte funktioniert sofort nicht mehr.
Was Befehle tun können
Das Protokoll enthält genau sechs Befehle: einen Roboter aussetzen, ihn fortsetzen, Positionen schließen, die Positionen eines Symbols schließen, die Verbindung testen, die Konfiguration aktualisieren.
Eine Position zu eröffnen gehört nicht dazu. Das ist keine standardmäßig deaktivierte Option und keine Berechtigungseinstellung: Der Befehl existiert im Protokoll nicht, und der Bridge-Expert-Advisor hat keinen Code, um ihn zu interpretieren. Jeder ausgeführte Befehl wird protokolliert und ist auf der Kontoseite sichtbar.
Ihre Daten
- Passwörter werden mit dem Standardalgorithmus von PHP gehasht, niemals im Klartext gespeichert und niemals umkehrbar.
- Sitzungen verwenden HttpOnly- und SameSite=Lax-Cookies; über HTTPS wird das Secure-Attribut ergänzt.
- Jedes Formular trägt ein serverseitig geprüftes Anti-CSRF-Token.
- Es werden keine Daten verkauft, vermietet oder an werbetreibende Dritte weitergegeben.
- Die Kontolöschung erfolgt sofort und löscht importierte Dateien.
Das öffentliche Verzeichnis
Ein Roboter erscheint nur dann im Verzeichnis, wenn sein Eigentümer ihn ausdrücklich öffentlich gemacht hat, und nur in aggregierter Form: Durchschnittsnote, mittlerer Drawdown, mittlerer Profit-Faktor. Ein Eintrag wird erst ab drei verschiedenen Eigentümern veröffentlicht, sodass keine Statistik auf eine einzelne Person zurückgeführt werden kann.