Chcete někomu ukázat historii, aniž by mohl posílat obchody? MetaTrader rozlišuje hlavní a investorské heslo. Režim pro čtení ale neanonymizuje účet a neřídí automaticky každý přístup k brokerovi. Ještě před sdílením určete potřebné údaje, jejich příjemce a odvolání přístupu. Posuďte, zda úkol nesplní omezený report bez trvalého připojení.

Co znamená investorské oprávnění

Dokumentace MT5 uvádí hlavní přístup s plnými právy a investorský přístup pro pozorování a analýzu bez obchodování. MT4 popisuje obdobný rozdíl. Jde o oprávnění relace vůči obchodnímu serveru, nikoli zvláštní investiční produkt. U jiných systémů zjistěte jejich skutečná práva; podobný název funkce nedokazuje totožné chování.

Zakázané obchodování pozorovatele nezastaví vlastníka ani jiné dříve povolené obchodní relace či automatizaci. Účet může nadále ztrácet a jeho balance a equity se měnit. Pozorování historie není zárukou opakovatelné výkonnosti a nevytváří právo zavírat pozice. Význam hodnot vysvětluje balance, equity a marže.

Pokud druhá osoba kontroluje jen několik obchodů, zeptejte se, které sloupce a období potřebuje. Nepublikujte investorské heslo v komentáři, skupině nebo na otevřené stránce jako údajný důkaz důvěryhodnosti. Přístup bez obchodního práva může stále odhalit úspory, velikost pozic a historii. Seznam příjemců určete předem; slib mlčenlivosti nezmenší jejich technická oprávnění.

Tři přístupové cesty potřebují vlastní kontrolu

Terminál, portál, APIMapa oddělených přístupových cest. Skutečný rozsah a odvolání určuje konkrétní systém; nejde o provedený bezpečnostní test.MODELOVÝ VÝPOČETTerminálPráva relace na serveruPortálVlastní login a funkceAPI a službyKlíče a rozsah oprávnění
Terminál, portál, API. Mapa oddělených přístupových cest. Skutečný rozsah a odvolání určuje konkrétní systém; nejde o provedený bezpečnostní test.

Investorské přihlášení terminálu neprokazuje práva jiného rozhraní ani zrušení jeho relací.

Terminál
Práva relace na serveru – Pozorování není oprávnění k pokynu.
Portál
Vlastní login a funkce – Samostatně dokumenty a peněžní pokyny podle poskytovatele.
API a služby
Klíče a rozsah oprávnění – Zvlášť zjistěte jejich odvolání.

Stejný poskytovatel může mít oddělený terminál, klientský portál, mobilní aplikaci a propojené služby. Omezené přihlášení do jednoho rozhraní nevypovídá o oprávnění jiného. Soukromý přehled cest obsahuje jejich účel, rozsah a odvolání, nikoli samotná hesla.

Terminál, portál a API mají jiné funkce

Klientský portál může podle poskytovatele řešit dokumenty, osobní údaje nebo peněžní instrukce. Investorské heslo obchodního terminálu nepotvrzuje rozsah funkcí portálu. Ani z názvu mobilní aplikace nevyplývá, které oprávnění při připojení použila. Ověřte skutečnou relaci a způsob jejího přihlášení, ne jen obrazovku.

API je rozhraní pro komunikaci softwaru s poskytovatelem. Přečtěte jeho oficiální popis oprávnění pro data, pokyny, peněžní operace a odvolání klíče. Označení „analytická služba“ rozsah nedefinuje. Pokud služba pro pouhý přehled vyžaduje hlavní heslo nebo široká oprávnění, zastavte nastavení a vyžádejte u brokera přiměřenou omezenou variantu. Nevydávejte vlastní API prohlášení za pravidlo všech brokerů.

Vypnutí automatického obchodování, skrytí objednávkového panelu či zavření okna nemění hlavní heslo na investorské. Omezení musí vyplývat z autorizace, nikoli vzhledu. Také MT4 a MT5 mají odlišné konkrétní funkce a nastavení. Úprava rozhraní sama nevytváří bezpečnostní hranici serveru.

Jak postup vyzkoušet bez živých peněz

Začněte vlastním demo účtem s virtuálními prostředky. V MT5 dokumentace nastavení popisuje změnu investorského hesla po zadání hlavního hesla. Ověřte podporu u svého poskytovatele a v konkrétní verzi. Nepoužívejte nevyžádaný odkaz od druhé osoby pro údajnou aktivaci přehledu. Správný postup vyhledejte v oficiální aplikaci a nápovědě.

  1. Ověřte skutečný demo účet a jeho server zamýšleného poskytovatele. Barva okna není důkazem: nastavení vzhledu se může změnit.
  2. Vytvořte samostatné investorské heslo podle potvrzeného postupu a otevřete s ním oddělenou demo relaci. Nepovažujte již přihlášenou vlastnickou relaci za nově omezenou jen podle úmyslu.
  3. Zkontrolujte označení oprávnění a viditelnou historii. Případné odmítnutí pokynu ověřujte výhradně na demu. Na živém účtu nezkoušejte ani malý reálný obchod jen pro test práv.

Report, nebo pokračující přehled?

V původním smyšleném příkladu má Anna na demu balance 10 000 PLN a otevřenou pozici. Partner potřebuje pět dokončených obchodů. Anna zvolí report těchto obchodů místo trvalého přehledu celého účtu. Pokud by pokračující pozorování bylo nezbytné, nejdříve dohodne jeho rozsah a konec. Jde o rozhodovací ukázku, ne provedený test služby nebo českou cenovou nabídku.

Pomoci může cvičení první demo transakce. Pokud není jasný režim přihlášení, relaci ukončete a otázku vyřešte oficiální podporou. Demo učí postup, ale nepotvrzuje automaticky nastavení jiného konkrétního živého účtu.

Oprávnění pro čtení a 2FA neřeší vše

Odebrání práva obchodovat omezuje jednu činnost. Příjemce může stále vidět a uložit velikost účtu, aktuální expozici nebo historii. Pozdější odvolání připojení nevymaže jeho dřívější snímky a exporty. Ověřte, co přesně bude vidět, a předem posuďte přijatelnost takového zveřejnění.

Dvoufaktorové ověřování kontrolujte zvlášť pro portál a terminál. Dokumentace MetaQuotes požaduje podporu TOTP na serveru; v popsaném investorském režimu se jednorázové heslo nevyžaduje. Neodvozujte tedy ochranu každého režimu z toho, že hlavní přihlášení používá další kód. Polský dohled KNF v komunikaci z roku 2022 zdůrazňuje vícefaktorovou ochranu klíčových vzdálených přístupů. Je to polský dohledový kontext, nikoli zjištění o konkrétní české relaci.

Nový CZK protipříklad: skrytý zůstatek lze někdy odvodit

Samostatný hypotetický report neukazuje kapitál, ale uvádí objem 0,10 lotu, stop 40 pipů a výslovně známou hodnotu 250 CZK za pip na celý lot. Cenové riziko tak činí 0,10×40×250=1000 CZK. Pokud příjemce navíc zná pravdivé pravidlo, že tento přesný risk bez nákladů tvoří právě 1 % equity, odvodí equity 100 000 CZK. Pouhé odstranění sloupce balance tedy v tomto zadání kapitál neutají.

Kapitál odvozený ze známého rizikaNová fikce: report uvádí 0,10 lotu, stop 40 pipů, 250 CZK za pip na celý lot; přesná riziková částka je 1 % equity. Bez nákladů, zaokrouhlení a dalších omezení.MODELOVÝ VÝPOČETCenové riziko0,10×40×250=1000 CZKZnámý poměr1000 CZK = 1 % equityOdvozená equity1000÷0,01=100 000 CZK
Kapitál odvozený ze známého rizika. Nová fikce: report uvádí 0,10 lotu, stop 40 pipů, 250 CZK za pip na celý lot; přesná riziková částka je 1 % equity. Bez nákladů, zaokrouhlení a dalších omezení.

Riziko 1000 CZK dělené 1 % dá 100 000 CZK equity. Odstranění zůstatku proto za těchto výslovných předpokladů nestačí k jeho utajení.

Cenové riziko
0,10×40×250=1000 CZK – Hodnota pipu je zadaná, nikoli odhad páru.
Známý poměr
1000 CZK = 1 % equity – Přesný vztah je předpoklad, ne univerzální sizing.
Odvozená equity
1000÷0,01=100 000 CZK – Jiná báze nebo omezení by odvození změnily.

Nejde o univerzální odhad: omezení objemu, jiná báze rizika, poplatky či zaokrouhlení mohou závěr změnit. Předpoklady jsou proto uvedeny výslovně. Pro posouzení výstupů může někdy postačit zvolená menší sada polí; neskrývejte však podstatné náklady nebo velikost vzorku, pokud se úkol týká výkonnosti. Report musí být současně věcně použitelný a přiměřený tomu, co chcete sdělit.

Jak odvolat přístup po dokončení úkolu

Postup změny investorského hesla a revokace propojených práv zjistěte před sdílením. Změna jednoho hesla nemusí řešit portál, API klíče a všechny existující relace. U svého poskytovatele potvrďte, co se musí zrušit nebo odpojit a jak se dokončení pozná. Příjemcův slib odhlášení není kontrolou oprávnění.

Konkrétní dokumentace MT5 uvádí, že vynucená změna hlavního hesla automaticky zneplatní také investorské a další uvedené typy hesel. To je popis konkrétního vynuceného postupu, nikoli garance účinku každé běžné změny hesla či zrušení API v jiném systému. Nezaměňujte neznámý rozsah s tvrzením, že žádná změna nikdy investora neodpojí. Nechte si potvrdit použitý mechanismus a stav dalších cest.

Jestli jste poskytli také hlavní heslo, obnovovací kód nebo přístup k e-mailu, nejde už jen o přehled terminálu. Přes oficiální podporu řešte širší expozici a zabezpečte každou dotčenou cestu. Čeština aplikace nerozhoduje o licenci poskytovatele ani o právech správce cizího účtu; technické zobrazení rovněž není plnou mocí k obchodování.

Co udělat po přečtení

  1. Soukromě vypište skutečně sdílené cesty, jejich práva a odvolání. Do poznámky nekopírujte hesla, obnovovací kódy, čísla účtů ani doklady.
  2. Na vlastním demu nacvičte oddělené investorské přihlášení a zaznamenejte skutečné pozorování. Pochybnosti o konkrétním živém účtu vyřešte s podporou bez testovacího živého pokynu.
  3. Dohodněte úkol, potřebné údaje, příjemce a konec přehledu. Stačí-li omezený report, prověřte jeho obsah i možné odvození dalších údajů. Na konci ověřte zrušení všech relevantních oprávnění.

Právo vidět a právo jednat mají jinou povahu. Zablokování jednoho samo neodpovídá na otázku, kolik informací člověk získá a zda je po dokončení přístupu skutečně odpojen.