DROP #38 : Synchronisation avec Interactive Brokers⚡

[Sébastien_Koubar]

Avec plaisir
Tout est mis en place de sorte à ce que la plateforme soit la plus sure possible.

[amander]

Je trouve cette écriture assez dangereuse. Certes, il n’existe pas encore de développement permettant d’exploiter directement le passage d’ordres, mais un hacker qui prendrait le contrôle du site ou toute personne mal intentionnée, pourrait très bien concevoir un logiciel de son côté et l’utiliser discrètement. Après, si c’est un choix assumé de la part d’IBKR… Pour ma part, je préfère ne pas synchroniser.

[Sébastien_Koubar]

@amander

pourrait très bien concevoir un logiciel de son côté

Non. Ce n’est pas aussi facile L’API ne fonctionne que si le logiciel est identifié comme Invvest. Il faudrait donc que le hacker développe la fonctionnalité sur le code d’Invvest. Bref, un chantier qui prend du temps. Beaucoup plus qu’il nous faut pour activer le protocole d’urgence.

Quoi qu’il en soit, je comprends les réserves que l’on peut avoir. Malheureusement, c’est comme ça qu’IBKR a décidé de procéder. Et s’ils nous ont autorisé à avoir accès à leur API, c’est qu’ils ont vu qu’on était au top niveau sécurité

[Julien25]

Le point 2 m’embête quand même. Suffit que l’attaquant récupère la clé privée de l’API et il peut exécuter un ordre.

[Sébastien_Koubar]

Non. Voir ma réponse précédente.
Rien ne passe si ça ne provient pas d’une identification Invvest.

[Julien25]

J’ai poste mon message avant de la lire. Merci pour ton retour.

[Yves_ADAM]

Hello, comment on fait coté interfaces ibkr pour voir que invvest est connecté? et comment revoquer si besoin? j’ai pas trouvé dans le third party report.

[Tibovdm]

je sais pas si j’ai bien compris ta question

Sur ibkr tu le vois pas mais sur invest tu clique profil parametre synchronisation et tu le vois

[Yves_ADAM]

Mon point est que du coté de IBKR dans les interfaces de settings. je ne trouve pas le menu ou on voit qu’on a authorisé INVVEST à acceder a nos données. et du coup pouvoir du coté IBKR retirer ces droits. ici on est obligé de faire confiance au third party qu’il va bien cloturer sa session. Si demain je ne veux plus utiliser la synchronisation (qui marche plutot bien!) je veux etre sur qu’elle est bien bloquée.

[Tibovdm]

ah je ne sais pas t’aider
Mais je pense que si tu vas dans synchronisation de invest tu désynchro si tu le vois encore alors que tu n’as plus le droit?

Pour les banquaire, investdesynchro automatiquement tous les 6mois je ne sais pas pour les courtier si c pareille ou non

[Sébastien_Koubar]

C’est une bonne question.
Je vais voir sur mon compte BKR aussi.

J’en profite pour préciser que de notre côté, nous supprimons bien la connexion lorsque tu supprimes la synchro sur Invvest.