Мастер-пароль и три режима хранения ключа брокера
Ключ брокера Firewire шифрует прямо в браузере вашим Единым Мастер-паролем. При подключении брокера вы выбираете, где будет лежать зашифрованная копия: только в этом браузере, ещё и в вашем аккаунте или на сервере для фонового обновления 24/7. От выбора зависят удобство на других устройствах, обновление без открытой вкладки и то, что именно хранит сервер.
- Где: «Настройки» → «Подключения и основные» → карточка «Подключение брокерских счетов» → «Подключить» у нужного брокера.
- Мастер-пароль: один на все ключи, не короче 8 символов, держится только в памяти открытой вкладки и на сервер не отправляется.
- Три режима: «Только локально», «Облачный сейф» и «Автосинхронизация 24/7». Последний доступен с тарифа «Стартовый».
- Забыли пароль: восстановить его нельзя — «Сбросить мастер-пароль» удалит все сохранённые ключи, и брокеров придётся подключить заново.
1. Зачем мастер-пароль и что он защищает
Чтобы подтягивать сделки, купоны и остатки, Firewire нужен ключ доступа к брокеру: токен или пара API-ключей. Это чувствительные данные, поэтому Firewire не хранит их в открытом виде. Перед сохранением браузер шифрует ключ вашим мастер-паролем: из пароля и случайной соли по алгоритму PBKDF2-HMAC-SHA-256 (600 000 итераций) получается ключ шифрования, а сам токен шифруется AES-256-GCM. При неверном пароле расшифровка просто не проходит — «почти правильного» результата не бывает.
Мастер-пароль нигде не сохраняется: он живёт в памяти открытой вкладки, пока вы работаете с приложением. После выхода из аккаунта или перезагрузки страницы его нужно будет ввести снова, когда понадобится запустить синхронизацию. Подробно про архитектуру шифрования — на странице «Безопасность».
2. Где выбрать режим хранения
- Откройте «Настройки» и вкладку «Подключения и основные».
- В карточке «Подключение брокерских счетов» нажмите «Подключить» напротив брокера.
- Вставьте токен или ключи брокера (как их получить — в инструкциях по брокерам, например Т-Инвестиции или БКС).
- Заполните поле «Единый Мастер-пароль» — минимум 8 символов.
- В блоке «Режим хранения ключа» выберите один из трёх вариантов (по умолчанию отмечен «Облачный сейф»). Подсказка с описанием режима появляется при наведении.
- В «Уровне доступа» оставьте «Только чтение (Read)» — для аналитики этого достаточно — и нажмите «Подключить».
3. Три режима: что хранится в браузере и на сервере
Во всех режимах зашифрованная мастер-паролем копия ключа сохраняется в браузере (localStorage). Различается то, что дополнительно попадает в ваш аккаунт на сервере.
| Режим | Что хранит сервер | Где работает | Фоновое обновление |
|---|---|---|---|
| «Только локально» | Ключ в базу данных не сохраняется. Если раньше у этого брокера была облачная копия, при выборе режима она удаляется. | Только в этом браузере. После очистки данных сайта ключ придётся ввести заново. | Нет |
| «Облачный сейф» | Ту же зашифрованную копию, что и в браузере. Мастер-пароль сервер не знает и расшифровать её не может. | На любом устройстве после входа в аккаунт и ввода мастер-пароля. | Нет |
| «Автосинхронизация 24/7» | Копию ключа, зашифрованную серверным ключом, — её сервер расшифровывает сам. Плюс копию, зашифрованную сервисным ключом, который браузер выводит из мастер-пароля по HKDF-SHA256. Сам мастер-пароль на сервер не попадает. | На любом устройстве. | Да: сервер проверяет новые сделки и выплаты каждые 30 минут, даже когда приложение закрыто. |
Как часто обновляются данные в каждом случае, описано в разделе «Периодичность синхронизации по API».
4. Единый мастер-пароль
- Один пароль на всех брокеров. Firewire проверяет, что новый ключ шифруется тем же паролем, что и уже сохранённые. Если пароль другой, появится сообщение: «Введенный Мастер-пароль не совпадает с Мастер-паролем ранее подключенных счетов».
- Повторно вводить не нужно. Пока вкладка открыта, над полем видна плашка «Единый Мастер-пароль у вас уже задан»: следующий брокер зашифруется тем же паролем.
- Это не пароль от аккаунта. Мастер-пароль защищает только ключи брокеров. Не используйте пароль, который уже где-то применяете, и не сообщайте его никому — об этом же предупреждает плашка в форме подключения.
5. Как снова запустить синхронизацию
Когда брокерская сессия не активна, а ключ сохранён, в карточке брокера видна надпись «Ключ сохранён (Локально)», «Ключ сохранён (Облако)» или «Ключ сохранён (24/7)», значок режима («Локально», «Сейф» или «24/7») и пометка «Готов к синхронизации».
- Нажмите «Активировать».
- Поле токена оставьте пустым — форма подскажет: «Ключ уже сохранён в защищённом хранилище. Введите мастер-пароль для активации или укажите новый токен».
- Введите мастер-пароль и нажмите «Подключить». Firewire расшифрует сохранённый ключ и запустит синхронизацию.
На новом устройстве так можно активировать ключи в режимах «Облачный сейф» и «Автосинхронизация 24/7»: их зашифрованная копия придёт из аккаунта. Ключ «Только локально» на другом устройстве придётся ввести заново.
6. Если забыли мастер-пароль
Восстановить мастер-пароль нельзя: его нет ни на сервере, ни в браузере. Выход один — сбросить его и подключить брокеров заново.
- Откройте форму подключения любого брокера и нажмите «Сбросить мастер-пароль» справа над полем пароля (то же окно открывает кнопка «Сбросить все подключения» в шапке карточки).
- Подтвердите кнопкой «Да, сбросить все ключи».
Firewire удалит все зашифрованные ключи из браузера и из аккаунта и завершит все активные брокерские сессии. После этого можно задать новый Единый Мастер-пароль и снова подключить брокеров — понадобятся их токены или ключи.
7. Оговорки и ограничения
- Тариф. «Автосинхронизацию 24/7» сервер проверяет по тарифу: на «Бесплатном» переключиться на неё нельзя — появится сообщение с предложением перейти на «Стартовый» или выше. Остальные два режима доступны на любом тарифе. Сравнение тарифов — на сайте Firewire.
- Локальный ключ привязан к браузеру. Очистка кэша, данных сайта или другой браузер — и ключ нужно ввести заново.
- Мастер-пароль не запоминается. После выхода или перезагрузки страницы его придётся ввести снова, когда понадобится активировать ключ.
- Доступ только на чтение. Выпускайте у брокера ключи без права торговли и вывода средств: Firewire не выставляет заявки и не переводит деньги.
8. Часто задаваемые вопросы (FAQ)
Какой режим выбрать?
Если заходите в Firewire с одного компьютера и не против вводить ключ заново после очистки браузера — «Только локально». Если пользуетесь несколькими устройствами — «Облачный сейф». Если хотите, чтобы купоны и сделки подтягивались без открытого приложения, — «Автосинхронизация 24/7»: в этом режиме сервер может сам расшифровать ключ.
Может ли сотрудник Firewire прочитать мой ключ в «Облачном сейфе»?
В «Облачном сейфе» сервер хранит только копию, зашифрованную вашим мастер-паролем, а сам пароль не знает. Но когда вы запускаете синхронизацию, браузер передаёт серверу расшифрованный токен, чтобы получить данные от брокера. Поэтому выпускайте ключи только на чтение.
Можно ли поменять режим у уже подключённого брокера?
Да: откройте форму брокера, выберите другой режим, введите мастер-пароль и нажмите «Подключить». При переходе на «Только локально» копия ключа из аккаунта удаляется.
Чем «Сбросить мастер-пароль» отличается от «Сбросить все подключения»?
Ничем: обе кнопки открывают одно и то же окно «Сброс Единого Мастер-пароля». «Сбросить все подключения» стоит в шапке карточки «Подключение брокерских счетов», «Сбросить мастер-пароль» — в форме подключения брокера. После подтверждения удаляются все сохранённые ключи и завершаются все брокерские сессии.