БЕЗОПАСНОСТЬ

Что PipLoop может и чего не может на вашем счёте

PipLoop — это программа, а не брокер. PipLoop не хранит деньги и никогда не спрашивает пароль от брокерского счёта. Ордера попадают на счёт только через EA в вашем собственном MT5, и остановить их можно в любой момент.

ПУТЬ ОРДЕРА
  1. 1ВыЗадаёте правила или открываете сделку — с компьютера или телефона.
  2. 2PipLoopПередаёт ордер вашему EA. Деньги не получает и не хранит.
  3. 3EA в вашем MT5Выставляет ордер по вашим правилам. Удалите EA — и связь прервётся.
  4. 4Выбранный вами брокерПополнения, выводы и баланс — здесь, между вами и брокером.

Ваши деньги остаются у брокера

Пополнения, выводы и баланс остаются между вами и выбранным брокером. PipLoop не принимает, не хранит и не переводит деньги и не даёт сигналов или инвестиционных рекомендаций.

В MT5 советник (EA) может только открывать, изменять и закрывать сделки. Пополнить счёт или вывести деньги EA не может никак, а значит, не может и PipLoop.

Без пароля брокера: только API-ключ EA

MT5 подключается по API-ключу EA, а не по логину брокера. Создайте ключ в Settings → MT5 Connection, скопируйте его один раз и вставьте во вкладку Inputs советника в MT5. Логин и пароль брокера остаются в MT5.

PipLoop выдаёт ключ только аккаунту с подтверждённой почтой. Ключ показывается один раз и не сохраняется в браузере. Чтобы проверять EA при подключении, PipLoop хранит односторонний хеш ключа (digest) — но никогда сам ключ.

  • Как только ключ привязан к счёту MT5, PipLoop отклоняет его с любого другого брокерского счёта.
  • Брокерский счёт, уже привязанный к другому пользователю PipLoop, к вашему аккаунту привязать нельзя.
  • PipLoop хранит сервер брокера и номер вашего счёта, а номер показывает только частично скрытым.

Как ордер попадает на ваш счёт

Вы задаёте правила или открываете сделку в PipLoop — с компьютера или телефона. PipLoop передаёт команду EA в вашем MT5, и уже EA выставляет ордер у брокера. Если EA не запущен, до счёта не доходит ничего.

EA связывается с PipLoop через сервис-ретранслятор PipLoop (relay Service) по зашифрованному соединению TLS, а MT5 проверяет сертификат сервера. Ни у ретранслятора, ни у сервиса рыночных данных нет торговых функций.

  • Для ордеров нужно разрешение Algo Trading в MT5. Выключите его в MT5 — и EA не сможет торговать.
  • Сейчас программы PipLoop в MT5 работают только на DEMO-счетах.

Вход в PipLoop

Пароль хранится только в виде хеша Argon2id с солью. При регистрации и сбросе пароля есть проверка безопасности, которая не пропускает автоматические регистрации.

После нескольких неудачных попыток вход по этому адресу почты на время приостанавливается, и PipLoop присылает вам письмо. Смена пароля завершает сеансы на других устройствах и сопровождается письмом. Выйти на других устройствах можно и вручную в Settings → Profile & security.

Copilot AI и ваш API-ключ ИИ

Copilot AI работает на вашем собственном API-ключе от выбранного вами провайдера ИИ. PipLoop хранит ключ в зашифрованном виде (AES-256-GCM) и никогда не отправляет его обратно в браузер: в Settings видны только название и короткая подсказка.

В Settings ключ можно проверить, заменить или отозвать в любой момент. Когда вы пользуетесь Copilot AI, ваши сообщения вместе с данными графика и счёта, которые читает Copilot, уходят этому провайдеру под вашим ключом. Разговоры удаляются по истечении установленного срока хранения.

Что хранит PipLoop

PipLoop хранит то, что нужно для работы инструментов, с привязкой к вашему аккаунту PipLoop:

  • Адрес почты и хеш пароля.
  • Данные счёта MT5: сервер брокера, номер счёта, валюта, кредитное плечо и режим маржи.
  • То, что передаёт EA: баланс, позиции, отложенные ордера и закрытые сделки.
  • Ваша работа: Журнал и скриншоты, Playbook, Flow, настройки AutoDrive, алерты по цене и раскладки графиков.
  • Разговоры с Copilot AI и зашифрованный API-ключ ИИ.

Пароль брокера PipLoop не хранит, потому что никогда его не спрашивает. С любыми вопросами о данных обращайтесь в поддержку; как они используются, объясняет Политика конфиденциальности.

Остановить автоматику или закрыть доступ

Переведите AutoDrive в OFF, чтобы приостановить новые автоматические входы; открытые позиции останутся под управлением, а CLOSE ALL их закроет. Flow останавливается кнопкой ■ Stop — затем выберите «Stop · keep position» или «Stop · close all». «Stop all on …» останавливает все Flow на счёте.

Чтобы отключить PipLoop от счёта MT5, удалите EA с графика: PipLoop перестанет видеть счёт и отправлять на него ордера. Чтобы прекратить любую связь, остановите ещё и оба сервиса PipLoop в Navigator → Services в MT5.

Если подозреваете, что доступ есть у кого-то ещё: смените пароль, выйдите на других устройствах, отключите автоматику, удалите EA, затем смените пароль брокерского счёта у брокера и свяжитесь с поддержкой.

Сообщить об уязвимости

Если вы нашли уязвимость в PipLoop, напишите на [email protected]: опишите проблему и шаги, чтобы её воспроизвести. Пожалуйста, не открывайте чужие данные, не торгуйте на чужих счетах и дайте нам время всё исправить, прежде чем рассказывать о проблеме публично.

Частые вопросы

Нет. Деньги лежат у выбранного вами брокера, а пароль брокера PipLoop никогда не спрашивает. MT5 подключается по API-ключу EA, который вы вставляете в советник, и ордера идут только через этот EA в вашем собственном MT5.

Деньги, пароль и кнопка «стоп» — у вас.

Тариф Free · Без карты

Начать бесплатно