Accointing - IP für API Zugriff beschränken

[loglux]

@Can K Ich hätte da mal eine Frage zu der Zugriffsbeschränkung auf die API's der Exchanges. Bietet Accointing auch eine IP Adresse, die man eintragen kann, um die Zugriffe auf die API Schnittstelle nur auf Accointing zu beschränken?

Zugriffe auf die API sind ja nicht unkritisch  und ich würde gerne dies auf definierte IP's beschränken.

[Can K]

Hi, aktuell haben wir aufgrund des Imports keine Möglichkeit eine einzelne IP Addresse als allowlist (whitelist) zu definieren. Das liegt daran das wir aktuell auf einen großen Computer-Verbund setzen um die Imports wenn möglich blitzschnell und ohne Wartezeit durchzuführen. Diese erhalten in der Google Cloud dynamische Addressen innerhalb eines definierten Bereichs aber keine persistenten IPs.

Das ist sicher eine Feature die wir uns in der Zukunft anschauen, da wir aber nur mit Read-only Keys arbeiten und parallel auf strikte Verschlüsselung setzen ist es nicht die höchste Priorität. Accointing selbst oder jemand der sich z. B. Zugang zu deinem Account verschafft wird keinen Zugang auf API Secrets erlangen können. Für die Verschlüsselung setzen wir übrigens auf eine Lösung von Amazon AWS die im Enterprise Bereich sehr weit verbreitet ist und dementsprechend ausgereift und sicher.

Ein gesundes Misstrauen ist immer gut und deswegen kann man innerhalb von Accointing auch immer die API Zugangsdaten entfernen während die Daten erhalten bleiben. Werden die Zugangsdaten gelöscht, sind sie unwiderruflich weg.  Und nicht nur Hacker wollen an Daten, daher sitzen wir in der Schweiz.  

[loglux]

Hi,

vielen Dank für diese ausführliche Erklärung. Absolut verständlich warum Ihr das dann nicht anbietet!

Viele Grüße in die Schweiz