履歴を他の人に見てもらいながら注文権限は渡したくないとき、MetaTraderには別のinvestor passwordがあります。ただし閲覧専用でも匿名化されず、業者との全接続が安全になるわけではありません。何を見せ、どう取り消すか、そもそも口座接続が必要かを先に決めます。

閲覧専用はsessionの権限

MetaQuotesのMT5説明はmasterとinvestorを区別。masterは口座操作の完全な権限、investorは状態観察・価格分析等ができても取引不可です。MT4にも同様の区別があります。業者serverへの認証方式であって、別の投資商品ではありません。他製品で同じ表示があっても同じ権限と決めず確認します。

閲覧sessionは所有者の取引を止めず、損失も防ぎません。所有者や既に認可された自動処理は続き得るため、残高と有効証拠金は異なり変動します。履歴が見えることは操作の許可でも将来成績の保証でもありません。残高・equity・証拠金の違いで表示を解釈します。

貯蓄規模を知らせず五件の取引だけ相談したいなら、必要な列・日付を尋ね、識別情報を除いた限定reportで足りるか検討。信用の証明として公開コメント・group・webページに閲覧passwordを置きません。誰に渡すかを接続を作る前に決めます。

三つの接続経路を別々に確認

横にスクロールすると図全体を確認できます。

三つの接続経路を別々に確認端末、顧客portal、APIは権限と取消手続きを別々に確認。取引端末server上のsession権限閲覧 ≠ 注文権限顧客portal別のloginと機能業者が定める範囲を確認API・外部service別のkeyと権限取消手続きを確認
端末・顧客portal・APIの権限と取消方法を一つにまとめて判断しません。

端末・portal・APIを分ける

取引端末、顧客portal、mobile、外部連携を私的な一覧にし、用途と取消方法だけ記録します。password自体は記録しません。portalは業者によって本人書類・連絡先・資金指示を扱い、端末のinvestor権限からその範囲は分かりません。

APIはsoftwareと提供者の接点です。公式の権限説明でdata閲覧・注文・資金機能・key取消を別々に照合。「分析用」という呼称だけで制限を判断しません。閲覧作業にmasterや広い権限を要求されたら止まり、公式supportに制限された代替を確認します。

自動売買をOFF、注文panelを非表示、windowを閉じる等はmaster認証をinvestorに変えません。見た目ではなく認証の権限で確認。MT4とMT5の比較でも個別機能を区別します。

実資金を使わない確認手順

  1. 自分のdemo口座で開始。公式app内の口座種別・serverが意図した業者か照合し、windowの色だけを根拠にしない。
  2. 業者の公式手順で別investor passwordを設定。MT5のserver設定説明はmasterを知る所有者が変更する方式です。自分の業者・導入版での対応を確認し、他人が送った「閲覧を有効化」linkを使わない。
  3. 別のdemo sessionをその認証で開き、既にmaster認証済みの画面と取り違えない。
  4. 権限表示・履歴を確認。注文拒否を確かめる場合もdemoだけ。liveで少額注文を出して権限を調べない。

元のPLN例：五件のreportか常時接続か

架空のAnnaはdemo残高10,000 PLNと未決済建玉を持ち、相手が必要なのは完了五取引だけ。口座全体への継続接続ではなく五件の限定reportを選びます。継続観察が必要なら見える範囲と終了時期を先に合意。実serviceの権限試験ではありません。初回demo取引と約定記録の練習から始め、認証方式が不明ならそのsessionを終了し公式supportで解決します。

閲覧権限と2FAは全情報を保護しない

注文不可でも資金規模・履歴・現在のexposureが見える可能性があります。一度見た情報を相手は保存でき、取消しても既存の画面captureやexportを回収できません。操作を許すか、見ることを許すかを別々に決めます。

portalと端末の2FAも別です。MetaQuotesの2FA/TOTPはserver対応が必要で、同文書のinvestor passwordによるread-only接続ではone-time codeを要求しないと説明されています。主loginの保護が閲覧sessionにも効くと推測せず、実際の業者設定を確認します。

日本の注意喚起を閲覧権限へ誤適用しない

金融庁の日本語注意喚起は、正しいURLのbookmark、login・取引・出金・出金先変更それぞれの提供済み保護の有効化、使い回さないpassword、不審時の業者連絡を促しています。提供開始されたフィッシング耐性のある多要素認証も設定します。証券会社等への注意喚起であり、MT5 investorが全経路を保護するという製品保証ではありません。

新しい架空円demo例で残高100万円、必要なのは完了五取引とします。取引明細が五行でも各行に残高・口座番号・氏名があれば資金や本人が分かります。「五行にした」と「必要な五件の項目だけにした」は別です。コピーの本文・header・添付file名も点検し、正確な取引時刻が必要なら残しますが、元の表示時区とJST（UTC+9）を明記。匿名化の成功を行数から推定しません。

五件に絞るだけでは資金を隠せない架空円demo残高100万円。必要なのは完了五取引で、共有fileの項目ごとに判定します。仮定に基づく計算五行のまま全列残高・口座番号も含む五件・必要項目だけ識別列とheader等を点検継続接続別の開示・取消が必要
五件に絞るだけでは資金を隠せない. 架空円demo残高100万円。必要なのは完了五取引で、共有fileの項目ごとに判定します。

見る権限、操作権限、既に渡したコピーを別管理。五件という件数は匿名性の判定ではありません。

小さな画面では横にスクロールするか、図を拡大できます。数値と要点は下のテキストにも記載しています。

五行のまま全列
残高・口座番号も含む – 行数は少なくても資金と本人の手掛かりが残る。
五件・必要項目だけ
識別列とheader等を点検 – 必要な時刻・数量等を残し、時区とJST換算を明示。
継続接続
別の開示・取消が必要 – 過去のコピーは接続取消でも回収されない。

終了時の取消をどう確認するか

共有前にinvestor変更と外部権限取消の手順を確かめます。一つの認証変更が全active sessionやAPI keyを終わらせるとは限りません。業者に必要な変更・session終了・確認方法を問い合わせ、全端末が即切断されると仮定しません。

なお現在のMT5接続説明には、業者による強制master password変更でinvestor・money・trader passwordが自動無効化される特定の説明があります。これは通常の全変更方式が同じ、portal/APIも消えるという一般則ではありません。実際の手続きを指定して確認します。

master・回復code・emailも渡した場合は閲覧より広い問題です。公式supportを通じ関連経路も保護します。元のKNFの多要素認証に関する通信はPolandの監督文脈で、国内の法的義務へ置き換えません。相手の「logoutした」という約束だけで取消済みとは扱いません。

読み終わった後の三つの作業

  1. 共有した経路・権限・取消方法を私的に一覧化。password・回復code・口座番号・本人書類を集め直すnoteにしない。
  2. demoの別認証を識別し観察結果を記録。不明なlive権限は注文せず公式supportで確認。
  3. 相手と作業・見える情報・終了時期を合意。限定reportで足りれば接続を渡さず、終了時は必要な全権限の取消確認を依頼。