اپنے اکاؤنٹ کی حفاظت: API کلید کی حفاظت گائیڈ

TradingMaster AI میں، ہم کسی بھی چیز سے بڑھ کر سیکیورٹی کو ترجیح دیتے ہیں۔ لیکن ایک محفوظ ماحول قائم کرنا ایک مشترکہ ذمہ داری ہے۔ اپنے ایکسچینج اکاؤنٹ (Binance، Coinbase، وغیرہ) کو ہمارے پلیٹ فارم سے جوڑتے وقت، ان بہترین طریقوں پر عمل کرنا غیر گفت و شنید ہے۔

API کلید کیا ہے؟

ایک API (ایپلیکیشن پروگرامنگ انٹرفیس) کلید صارف نام اور پاس ورڈ کی طرح ہے جو دو سافٹ ویئر پروگراموں کو ایک دوسرے سے بات کرنے کی اجازت دیتی ہے۔ یہ TradingMaster کو آپ کے ایکسچینج میں "خریدیں" یا "بیچیں" سگنل بھیجنے دیتا ہے۔

API سیفٹی کے سنہری اصول

1. صرف پڑھنے اور ٹریڈنگ کی اجازت (READ-ONLY & TRADING Permissions ONLY)

کبھی نہیں "نکالنے (Withdrawal)" کی اجازت کو فعال کریں۔

• ✅ پڑھنے کو فعال کریں: ہمیں آپ کا بیلنس دیکھنے کی اجازت دیتا ہے (ضروری)۔
• ✅ اسپاٹ/مارجن ٹریڈنگ کو فعال کریں: ہمیں آرڈر دینے کی اجازت دیتا ہے (ضروری)۔
• ❌ نکالنے کو فعال کریں: اسے کبھی چیک نہ کریں۔ اگر کسی برے اداکار کو آپ کی چابیاں مل گئیں، تو وہ آپ کے فنڈز نکال سکتے ہیں۔ اس کے غیر فعال ہونے کے ساتھ، آپ کا پیسہ ایکسچینج پر پھنس گیا ہے، چوری سے محفوظ ہے چاہے چابیاں سمجھوتہ کر لیں۔

2. IP وائٹ لسٹنگ

زیادہ سے زیادہ سیکیورٹی کے لیے، اپنی API کیز کو صرف TradingMaster کے مخصوص IP پتوں سے کمانڈز قبول کرنے تک محدود کریں۔

• اس کا مطلب یہ ہے کہ اگر کوئی ہیکر آپ کی API کلید چرا لے تب بھی وہ اسے اپنے کمپیوٹر سے استعمال نہیں کر سکتا۔
• نوٹ: ہماری موجودہ وائٹ لسٹ IPs کی فہرست کے لیے سپورٹ سے رابطہ کریں۔

3. باقاعدہ کلید کی گردش (Regular Key Rotation)

اپنی API کیز کو ہر 90 دن بعد تبدیل کریں۔ یہ ایک صحت مند حفظان صحت کی عادت ہے جو نمائش کے وقت کو محدود کرتی ہے۔

اکاؤنٹ کی سطح کی سیکیورٹی

چابیوں کے علاوہ، یقینی بنائیں کہ آپ کا TradingMaster اکاؤنٹ بلٹ پروف ہے:

• 2FA (دو عنصری توثیق): گوگل توثیق کنندہ کو فعال کریں۔ SMS 2FA کچھ نہیں سے بہتر ہے، لیکن ایپ پر مبنی اعلیٰ ہے۔
• فشنگ (Phishing) آگاہی: لاگ ان کرنے سے پہلے ہمیشہ چیک کریں کہ URL tradingmaster.app ہے۔

سیکیورٹی دلچسپ نہیں ہے، جب تک کہ یہ آپ کو بچا نہ لے۔ اپنی API اجازتوں کا آڈٹ کرنے کے لیے آج ہی 5 منٹ نکالیں۔