Sicherheitsüberlegungen nach einer Abmeldung vom SLS
Kontoinhaber, die sich für den Ausstieg aus dem Secure-Login-System (SLS) von IBKR entschieden haben, verzichten effektiv auf den Schutz durch die Zwei-Faktor-Authentifizierung. Es wird ihnen dringend empfohlen, alternative Sicherheitsmaßnahmen zu nutzen, wobei eine davon die IP-Einschränkungen sind. Indem Sie diese Einstellung im Client Portal auswählen, teilen Sie Interactive Brokers mit, dass Sie nur von einer bestimmten IP-Adresse aus Zugriff auf Ihre Handelsplattformen haben möchten. Sollten Sie mehrere autorisierte Trader für ein bestimmtes Konto haben, können diese Einschränkungen zusätzlich auf der Ebene des einzelnen Traders durch den Masterbenutzer des Kontos festgelegt werden.
Vorläufige Checkliste:
Bevor Sie IP-Einschränkungen einrichten, müssen Sie:
- Ihre WAN-IP-Adresse kennen. Das ist die IP-Adresse, die sich auf der externen (Internet) Seite Ihres Netzwerks befindet und die sich von Ihrer lokalen IP-Adresse (auch LAN-IP-Adresse genannt) unterscheidet. Wenn Sie von einem Firmenbüro aus handeln, können Sie Ihre IT- oder Netzwerkabteilung nach der WAN-IP-Adresse Ihres Computers fragen. Wenn Sie sich über eine private Breitband-/Kabel-/Satellitenverbindung mit dem Internet verbinden, können Sie diese Information von Ihrem Internetanbieter erhalten.
- Achten Sie darauf, dass Ihre IP-Adresse statisch ist. Das bedeutet, dass Ihre IP-Adresse immer gleich bleibt und sich nicht bei einem Neustart des Routers/Modems oder nach einer bestimmten Zeitspanne ändert. Dieselben Einrichtungen, von denen Sie die WAN-IP-Adresse erhalten haben, können auch klären, ob es sich um eine statische oder dynamische Adresse handelt.
- Bitte beachten Sie, dass die IP-Einschränkungen nicht sofort wirksam sind. Unsere Systeme wenden die Filter während ihres täglichen Neustarts über Nacht an. Es kann bis zu 24 Stunden dauern, bis sie aktiv sind, je nachdem, zu welchem Zeitpunkt Sie IP-Einschränkungen anfordern. Dasselbe gilt, wenn Sie bestehende IP-Einschränkungen ändern oder entfernen. Bitte berücksichtigen Sie dies bei der Planung Ihrer Vorgehensweise.
- Die IP-Einschränkungen werden auf alle von IBKR angebotenen Handelsplattformen angewendet. Der Zugang zum Client Portal ist davon nicht betroffen, dieser bleibt von jeder IP-Adresse aus zugänglich.
Hinweis:
Bitte beachten Sie, dass die technische Möglichkeit besteht, die eigene IP-Adresse falsch darzustellen, und der vollständige Schutz des Kontos nur durch die Verwendung der SLS-Zwei-Faktor-Authentifizierung (ibkr.com/sls) gewährleistet ist.
Sollten Sie Fragen zu diesem Thema haben, wenden Sie sich bitte an das Technical Assistance Center von IBKR.
So legen Sie die IP-Einschränkungen fest:
-
Melden Sie sich im Client Portal an und klicken Sie auf das Menüsymbol.
-
Klicken Sie im Menü auf Einstellungen und danach auf Benutzereinstellungen. Klicken Sie danach auf das Rad (Konfiguration) neben IP-Einschränkungen.
-
Sie sehen eine kurze Beschreibung der Auswirkungen von IP-Einschränkungen. Um eine neue IP-Einschränkung anzufordern, klicken Sie auf Neuen Code anfordern.
-
Wählen Sie den Trader aus der Drop-down-Liste aus und geben Sie die IP-Adresse (im Format xxx.xxx.xxx.xxx) ein, die Sie für ihn erlauben möchten. Klicken Sie danach auf Weiter.
-
Wenn Sie sich ins Client Portal ohne Zwei-Faktor-Authentifizierung eingeloggt haben, erhalten Sie nun eine E-Mail1 mit einer Bestätigungsnummer. Geben Sie sie ins Feld Bestätigungsnummer ein. Wenn Sie damit fertig sind, klicken Sie auf Weiter, um den Antrag zu übermitteln. Wenn Sie sich ins Client Portal mittels eines Sicherheitsgerätes eingeloggt haben, fahren Sie bitte direkt mit Punkt 6 fort.
-
Wenn der Vorgang erfolgreich war, werden Sie eine Bestätigungsnachricht sehen. Klicken Sie auf OK.
-
Das System wird nun Ihre aktiven IP-Einschränkungen anzeigen. Wenn Sie eine zusätzliche erstellen möchten, klicken Sie erneut auf IP-Einschränkung hinzufügen, andernfalls können Sie diesen Bereich verlassen.
Ausstieg und IP-Einschränkungen für Penny-Stocks-Trader:
Kunden, die sich für einen Ausstieg entschieden haben und daher die Zwei-Faktor-Authentifizierung ausschließlich für das Client Portal verwenden, müssen IP-Einschränkungen aktivieren, um Penny-Stocks-Handelsberechtigungen aktivieren zu können.
Zusätzliche bewährte Vorgehensweisen für den Schutz Ihres Computers und Netzwerks:
- Aktivieren Sie beim Login in die TWS das Feld "SSL verwenden". SSL (Secure Socket Layer) garantiert, dass alle Informationen, die zwischen Ihrem Computer und unseren Servers ausgetauscht werden, durch 128-bit-Verschlüsselung geschützt sind.
- Verwenden Sie eine Firewall, um unbefugten Zugriff auf die Dienste zu verhindern, denen Ihr Netzwerk oder/und Ihr Computer ausgesetzt ist. Stellen Sie bei der Einrichtung der Firewall sicher, dass Sie die im Abschnitt DESKTOP-TWS von KB2816 aufgeführten Hosts/Ports autorisieren.
- Verwenden Sie Antiviren-Software, um Viren, die Ihren Computer infiziert haben könnten, zu erkennen und zu beseitigen. Da fortwährend neue Viren entwickelt werden, ist es wichtig, dass Sie regelmäßig die Bedrohungsdatenbank Ihrer Antivirussoftware aktualisieren.
- Verwenden Sie Anti-Malware-Software, um schädliche Spyware-Programme zu identifizieren, die verschiedenste persönliche Daten sammeln, Ihre Browsing-Aktivitäten verfolgen und in die Steuerung Ihres Computers eingreifen. Heutzutage enthalten viele Antiviren-Lösungen einen integrierten Anti-Malware-Schutz.
- Verzichten Sie auf die Nutzung von drahtlosen Verbindungen (Wi-fi), die öffentlich, ungesichert oder nicht von Ihnen betrieben werden. Wenn die Verwendung eines ungesicherten Netzwerks (z. B. öffentlicher Wifi-Hotspot) notwendig wird, loggen Sie sich in keines Ihrer Finanzkontos ein, einschließlich Ihrem IBKR-Konto.