没有互联网的测试器是无法工作的。 - 页 3

[Andrey Dik]

好吧，一步一步来。

连接到交易账户的终端的屏幕截图。

用终端机复制（如果是入侵者，则偷取）该文件夹。把它移到另一台电脑上。开始吧。终端问要连接到什么服务器。按 "下一步"。

下一个对话框要求我们决定--要么创建一个新的帐户（真实的或演示的），要么用现有的用户名和密码登录。

点击 "取消"，因为我们不需要交易或连接到交易服务器（在入侵者的情况下，无赖不知道用户名或密码）。

我们看到的是空洞的没有生命的图表。终端是无用的，因为不可能运行程序（没有任何东西可以运行它--没有图表），不可能打开一个新的图表（在菜单中 "新图表 "是不活跃的），不可能测试--测试器不工作。

[Дмитрий]

sergey1294:
...唯一的缺点是，一直带着它有点重...

:)

比如，每个人都会问：为什么你总是带着这个笔记本电脑？

......我是一个交易员!

[Дмитрий]

Renat:

这已经发生了不止一次。因此，经纪人要求最大限度的安全是完全合理的。

这是你的 问题--是你必须照顾好你的密码。

然后是经纪人的问题...客户的密码被盗...

而在提供舒适体验的情况下...这就是我的问题...

双重标准...好了...比方说...因为经纪人实际上是在向你支付许可证、支持等MT费用，而不是用户......

我建议一个既符合你的安全政策又不侵犯用户权利的解决方案。

你需要做的是在几台电脑上添加工作存储器，而不是像现在这样只有一台。当然，这是在复选框 "保存密码 "和在另一台电脑上输入密码的情况下。

也就是说，我们在一台电脑上输入账目（当使用闪存盘工作时）。当你连接到另一台电脑时，你将不得不再次输入密码和账户，但现在那台电脑将被记忆为第一台。大家都很高兴。你不能再告诉经纪人，密码可以用U盘带走，因为另一台电脑将没有账户或密码......

如果对这个计划有任何反对意见，请立即回答这个问题，这两者之间有什么区别。

a) 在两台（或更多）台式电脑上设置MT

b) 使用闪存驱动器连接到两个（或更多）这些计算机，并 "记住 "它们，就像现在 "记住 "一个？

我仍然理解安全问题，如果从一台台式电脑登录，然后再从另一台电脑登录，不输入密码是不可能的。然后再从第一个开始，你必须再次输入，也就是说，一切都会和现在的U盘一样......这将是一个谈论安全的好时机......

[Andrey Dik]

根据我的理解，有两类用户需要移动终端。让我们在名义上称他们为 "交易员 "和 "程序员"。很难在不影响安全的情况下保护交易者的利益，因为他们需要一个能进入交易账户的移动终端。入侵者可以利用这一点，只需从交易者的口袋里 "开采 "一个闪存盘。

程序员对其他事情感兴趣 - 他们不需要 进入交易账户。他们需要一个全功能的移动环境来为终端开发用户应用程序。在不降低交易账户安全性的前提下，这部分用户的利益是完全可能的，因为在移动终端中根本没有 "程序员 "的账户。它正是 "为程序员服务 "的移动终端，在将其转移到另一台计算机后，必须成为移动终端。

[[删除]]

joo:

好吧，一步一步来。

连接到交易账户的终端的屏幕截图。

用终端复制（如果是入侵者，则偷取）该文件夹。把它移到另一台电脑上。开始吧。终端问要连接到什么服务器。按 "下一步"。

下一个对话窗口要求我们决定--要么创建一个新的账户（真实账户或演示账户），要么用现有的用户名和密码登录。

点击 "取消"，因为我们不需要交易或连接到交易服务器（在攻击者的情况下 - 小人不知道任何用户名或密码）。

我们观察空洞的无生命的图表...终端是无用的，因为不可能启动程序（没有任何东西可以启动它--没有图表），不可能打开一个新的图表（在菜单中 "新图表 "是不活跃的），不可能测试--测试器不工作。

终端是 以什么模式启动 的，正常还是/便携？

[Andrey Dik]

Interesting:
终端在哪种模式下启动，正常还是/可移动？

两者都是一样的。

[[删除]]

Dmitriy2:

这是经纪人的问题，客户的密码被盗......

而在提供舒适体验的情况下...这就是我的问题...

双重标准。好了...比方说...因为经纪人实际上是在向你支付许可证、支持等MT费用，而不是用户......

我建议一个既符合你的安全政策又不侵犯用户权利的解决方案。

你需要做的是在几台电脑上添加工作存储器，而不是像现在这样只有一台。当然，这是在复选框 "保存密码 "和在另一台电脑上输入密码的情况下。

也就是说，我们在一台电脑上输入账目（当使用闪存盘工作时）。当你连接到另一台电脑时，你将不得不再次输入密码和账户，但现在那台电脑将被记忆为第一台。大家都很高兴。你不能再告诉经纪人，密码可以用U盘带走，因为另一台电脑将没有账户或密码......

如果对这个计划有任何反对意见，请立即回答这个问题，这两者之间有什么区别。

a) 在两台（或更多）台式电脑上设置MT

b) 使用闪存驱动器连接到两个（或更多）这些计算机，并 "记住 "它们，就像现在 "记住 "一个？

我仍然理解安全问题，如果从一台台式电脑登录，然后再从另一台电脑登录，不输入密码是不可能的。然后再从第一个开始，你必须再次输入，也就是说，一切都会和现在的U盘一样......这将是一个谈论安全问题的好地方...

对你来说，形成一定的交易账户密码创建方法会比较容易。或者可以更简单--所有模拟账户将有一个密码，而真实账户 的密码将按照一定的算法形成。

这种方法适合所有人，包括你和经纪商。

PS

而其他方案确实大大降低了系统的安全性，开发者不会故意这样做......

[[删除]]

joo:
无论哪种方式都是一样的。

这个想法是，所有的数据都应该是可移植的（至少我是这样理解的）。否则就看开发商....。

[Andrey Dik]

joo:

我猜有两类用户需要移动终端。让我们在名义上称他们为 "交易员 "和 "程序员"。贸易商的利益应得到尊重，在这一点上

对于第一类，我建议使用LSN PasswordSafe，这是一个具有键盘记录器保护功能的密码管理器。装有交易账户密码的保险箱可以和终端一起放在闪存盘上。如果不知道主密码，你就不能使用它（你只需记住一个密码，而不是几十个邮件、终端、论坛等的密码）。

[[删除]]

joo:

根据我的理解，有两类用户需要移动终端。让我们在名义上称他们为 "交易员 "和 "程序员"。在不降低安全性的情况下，很难保护交易者的利益，因为他们需要一个能进入交易账户的移动终端。入侵者可以通过从交易者的口袋里 "挖 "出闪存盘来利用这一点。

任何能够渗入计算机的特洛伊木马也可以在闪存驱动器或驱动器的主目录上 "工作"。

joo:

另一方面，程序员对进入交易账户不感兴趣。他们需要一个全功能的移动开发环境，用于终端的用户应用。在不降低交易账户安全性的前提下，这部分用户的利益是很有可能的，因为在移动终端中根本没有 "为程序员 "的账户。它是 "为程序员服务 "的移动终端，在被转移到另一台计算机后，终端必须成为移动终端。

密码保留系统已经满足了所有的安全要求。这对所有终端用户来说是足够合理和相当的。但是，转移其余数据的问题需要得到一个合理的结论（以便在所有条件下和所有计算机上都能看到图形的历史并进行测试）......