„Kann foliologic. mein Portfolio lesen?“
Dein verschlüsseltes Portfolio können wir nicht entschlüsseln.
Wenn du eine Bank oder Krypto-Börse verbindest, werden die für den Abgleich erforderlichen Zugriffs- und Depotdaten über unsere Server verarbeitet. Die Depotdaten werden anschließend verschlüsselt in deinem Portfolio gespeichert, die Zugriffsdaten für weitere Abgleiche auf unseren Servern.
So funktioniert es
Dein Portfolio wird in deinem Browser mit AES-256-GCM verschlüsselt, mit einem Zufallsschlüssel, der auf deinem Gerät entsteht. Dein Passwort öffnet eine verschlüsselte Kopie dieses Schlüssels, dein Wiederherstellungsschlüssel eine zweite; bei uns liegen nur diese Kopien und Daten, die wir nicht entschlüsseln können. Für den Abgleich hinterlegen wir bei einer Bank die Zugangsdaten deines Kontos bei finAPI — nicht deinen Online-Banking-Login — und bei einer Krypto-Börse deinen API-Schlüssel samt Secret, verschlüsselt mit einem Serverschlüssel. Den Schlüssel einer Börse löschen wir, wenn du sie trennst, die finAPI-Zugangsdaten, wenn du die letzte Bank trennst, und beides, wenn du dein Konto löschst.
DKB
ING
Comdirect
Consorsbank
Deutsche Bank / maxblue
Flatex
Sparkasse
Volksbank / Raiffeisenbank
Baader Bank
Pax-Bank
Trade Republic
Scalable Capital
Smartbroker+
Traders Place
finanzen.net ZERO
S Broker
Trading 212
Interactive Brokers
tradegate.direct
Bitpanda
N26