SICUREZZA

Cosa può fare PipLoop sul tuo conto, e cosa no

PipLoop è un software, non un broker. Non custodisce i tuoi soldi e non ti chiede mai la password del broker. Gli ordini arrivano al conto solo tramite l’EA sul tuo MT5, e puoi fermarli in qualsiasi momento.

IL PERCORSO DI UN ORDINE
  1. 1TuImposti le regole o apri un’operazione, da computer o da telefono.
  2. 2PipLoopInvia l’ordine al tuo EA. Non riceve né custodisce mai denaro.
  3. 3L’EA sul tuo MT5Piazza l’ordine secondo le regole che hai impostato. Rimuovi l’EA e il collegamento si interrompe.
  4. 4Il broker che hai sceltoDepositi, prelievi e saldo restano qui, tra te e il tuo broker.

I tuoi soldi restano presso il broker

Depositi, prelievi e saldo restano tra te e il broker che hai scelto. PipLoop non riceve, non custodisce e non sposta denaro, e non fornisce segnali né consulenza sugli investimenti.

In MT5 un EA può solo aprire, modificare e chiudere operazioni. Non ha alcun modo di depositare o prelevare denaro, quindi non può farlo nemmeno PipLoop.

Niente password del broker: una chiave API dell’EA

Colleghi MT5 con una chiave API dell’EA, non con le credenziali del broker. Generala in Settings → MT5 Connection, copiala una sola volta e incollala negli Inputs dell’EA su MT5. Login e password del broker restano in MT5.

PipLoop rilascia una chiave solo agli account con email verificata. La chiave viene mostrata una sola volta e non viene salvata nel browser. PipLoop ne conserva solo un’impronta irreversibile (digest) per verificare l’EA quando si collega, mai la chiave stessa.

  • Una volta che la chiave è legata a un conto MT5, PipLoop la rifiuta su qualsiasi altro conto broker.
  • Un conto broker già legato a un altro utente PipLoop non può essere collegato al tuo.
  • PipLoop salva il server del broker e il numero del tuo conto, e mostra il numero solo in forma mascherata.

Come un ordine arriva al tuo conto

Imposti le regole o apri un’operazione in PipLoop, da computer o da telefono. PipLoop invia l’istruzione all’EA sul tuo MT5, ed è l’EA a piazzare l’ordine presso il broker. Se l’EA non è in esecuzione, al tuo conto non arriva nulla.

L’EA comunica con PipLoop tramite il Service relay di PipLoop, su una connessione TLS cifrata, e MT5 verifica il certificato del server. Il Service relay e il Service dei dati di mercato non hanno funzioni di trading.

  • Per inviare ordini serve il permesso Algo Trading di MT5. Se lo disattivi in MT5, l’EA non può operare.
  • Al momento i programmi PipLoop in MT5 funzionano solo su conti DEMO.

Il tuo accesso a PipLoop

La password viene salvata solo come hash Argon2id con salt. Registrazione e reimpostazione della password includono un controllo di sicurezza contro le registrazioni automatiche.

Dopo diversi tentativi di accesso falliti, l’accesso con quell’email viene sospeso per un po’ e PipLoop ti avvisa via email. Cambiare la password disconnette gli altri dispositivi e ti invia un’email di conferma. Puoi anche disconnettere gli altri dispositivi da Settings → Profile & security.

Copilot AI e la tua chiave API AI

Copilot AI usa la tua chiave API del provider AI che scegli tu. PipLoop salva la chiave cifrata (AES-256-GCM) e non la rimanda mai al browser: in Settings vedi solo il nome e un breve suggerimento.

In Settings puoi verificare, sostituire o revocare la chiave in qualsiasi momento. Quando usi Copilot AI, i tuoi messaggi, insieme ai dati del grafico e del conto letti da Copilot, vengono inviati a quel provider con la tua chiave. Le conversazioni vengono eliminate dopo un periodo di conservazione prestabilito.

Cosa conserva PipLoop

PipLoop conserva quello che serve ai suoi strumenti per funzionare, legato al tuo account PipLoop:

  • La tua email e l’hash della password.
  • I dati del conto MT5: server del broker, numero di conto, valuta, leva e modalità di margine.
  • Quello che l’EA comunica: saldo, posizioni, ordini pendenti e operazioni chiuse.
  • Il tuo lavoro: voci e screenshot del Diario, Playbook, Flow, impostazioni di AutoDrive, alert di prezzo e layout dei grafici.
  • Le conversazioni con Copilot AI e la chiave API AI cifrata.

PipLoop non salva la password del broker, perché non te la chiede mai. Per qualsiasi domanda sui tuoi dati scrivi all’assistenza; l’Informativa sulla privacy spiega come vengono usati.

Fermare l’automazione o togliere l’accesso

Metti AutoDrive su OFF per sospendere le nuove entrate automatiche; le posizioni aperte restano gestite, e CLOSE ALL le chiude. Ferma un Flow con ■ Stop, poi scegli “Stop · keep position” o “Stop · close all”. “Stop all on …” ferma tutti i Flow di un conto.

Per scollegare PipLoop dal conto MT5, rimuovi l’EA dal grafico: PipLoop non vedrà più il conto e non potrà più inviargli ordini. Per interrompere ogni comunicazione, ferma anche i due Service PipLoop in Navigator → Services di MT5.

Se pensi che qualcun altro abbia accesso: cambia la password, disconnetti gli altri dispositivi, spegni l’automazione, rimuovi l’EA, poi cambia la password del broker presso il broker e contatta l’assistenza.

Segnala un problema di sicurezza

Se trovi un problema di sicurezza in PipLoop, scrivi a [email protected] spiegando cosa hai trovato e i passaggi per riprodurlo. Ti chiediamo di non accedere ai dati di altre persone, di non operare su conti che non sono tuoi e di darci il tempo di correggere il problema prima di renderlo pubblico.

Domande frequenti

No. I soldi restano presso il broker che hai scelto, e PipLoop non ti chiede mai la password del broker. Colleghi MT5 con una chiave API da incollare nell’EA, e gli ordini passano solo da quell’EA sul tuo MT5.

Soldi, password e interruttore restano nelle tue mani.

Piano Free · Nessuna carta richiesta

Inizia gratis