Cosa vede TheBotAnalyzer del suo conto
La domanda merita una risposta precisa più che una promessa generica. Ecco esattamente quali dati transitano, in quale direzione, e cosa è strutturalmente impossibile.
Nessuna credenziale del broker
Non le chiediamo né la sua password MetaTrader, né la sua password investitore, né alcun accesso alla sua area clienti. TheBotAnalyzer non si connette mai al suo broker: non ne conosce nemmeno l'indirizzo del server se non come una stringa che il suo terminale gli dichiara.
Due modalità, due livelli di esposizione
Analisi dei report
Lei carica un file che ha esportato personalmente. Viene letto, le sue transazioni vengono estratte, poi conservato per trenta giorni ed eliminato. Nulla lega quel file al suo conto di trading oltre a ciò che il report già contiene.
Ponte in tempo reale
Il suo terminale invia lo stato del conto e le transazioni chiuse. La direzione della comunicazione è sempre quella: la sua macchina parla, il nostro server ascolta e risponde con un comando in coda, se presente.
Il token del conto
Ogni conto collegato dispone di un token di 48 caratteri generato casualmente. È l'unico segreto condiviso. Autorizza due cose: l'invio di dati a quell'account TheBotAnalyzer e il recupero dei comandi in attesa per quel conto.
Non concede accesso ad alcun'altra parte del suo spazio di lavoro: né alle sue analisi dei report, né agli altri suoi conti, né al suo profilo. Può rigenerarlo in qualsiasi momento dalla pagina del conto; il precedente smette di funzionare immediatamente.
Cosa possono fare i comandi
Il protocollo contiene esattamente sei comandi: sospendere un robot, riprenderlo, chiudere le posizioni, chiudere le posizioni di un simbolo, testare il collegamento, aggiornare la configurazione.
Aprire una posizione non è tra questi. Non si tratta di un'opzione disattivata per impostazione predefinita né di un'impostazione di autorizzazione: il comando non esiste nel protocollo, e l'Expert Advisor ponte non ha alcun codice per interpretarlo. Ogni comando eseguito viene registrato ed è visibile nella pagina del conto.
I suoi dati
- Le password sono sottoposte ad hash con l'algoritmo predefinito di PHP, mai memorizzate in chiaro e mai reversibili.
- Le sessioni usano cookie HttpOnly e SameSite=Lax; su HTTPS viene aggiunto l'attributo Secure.
- Ogni modulo contiene un token anti-CSRF verificato lato server.
- Nessun dato viene venduto, noleggiato o ceduto ad alcun terzo pubblicitario.
- L'eliminazione dell'account è immediata e cancella i file importati.
La directory pubblica
Un robot compare nella directory solo se il suo proprietario lo ha reso esplicitamente pubblico, e unicamente in forma aggregata: voto medio, drawdown mediano, profit factor mediano. Una voce viene pubblicata solo a partire da tre proprietari distinti, affinché nessuna statistica possa essere ricondotta a una singola persona.