İşlem yetkisi olmadan hesap paylaşımı: görüntüleme, veri kapsamı ve iptal

Birinin işlem geçmişinizi incelemesini, emir verememesini mi istiyorsunuz? MetaTrader ayrı yatırımcı şifresiyle salt görüntüleme sunar. Bu hesap verisini anonim yapmaz veya brokerla bütün bağlantılarınızı korumaz. Canlı görünüm paylaşmadan neyin görüleceğini, erişimin nasıl biteceğini ve sınırlı bir raporun yeterli olup olmadığını belirleyin.

Salt görüntüleme erişimi ne demektir?

MetaTrader 5 resmî belgeleri ana şifreyle yatırımcı şifresini ayırır. Yatırımcı yetkilendirmesi izleme ve analize izin verir, işlem yapmaya izin vermez. MT4 belgesi benzer ayrım yapar. Bu, broker sunucusuna bağlı oturumun yetki biçimidir; ayrı yatırım ürünü değildir. Diğer sistemin benzer etiketi aynı izinleri kanıtlamaz; kendi belgesini kontrol edin.

Görüntüleme, hesap sahibinin işlemini durdurmaz veya zararı engellemez. Sahip veya başka yetkili otomasyon işlem yapmayı sürdürebilir. Bakiye ile özkaynak farklılaşabilir ve değişebilir. Bakiye, özkaynak ve teminatı doğru yorumlayın. Geçmişi görmek, o stratejinin gelecekte benzer sonuç vereceğini kanıtlamaz.

İnceleme için hangi sütun ve tarihler gerekli? Birkaç kapanmış işlemin hesap kimlikleri çıkarılmış raporu yeterli olabilir. Gereksiz hesap büyüklüğü, açık maruziyet veya özel notları paylaşmayın. Şifreyi yorumda, herkese açık grupta veya web sayfasında güvenilirlik kanıtı diye yayımlamayın. Alıcının ve görevin kapsamını önceden belirleyin; dar rapor da gereksiz alan içerebilir.

Terminal, portal ve API aynı erişim değildir

Terminal, müşteri portalı ve API yetkileri nasıl ayrılır?

Özel bir erişim listesi yapın: işlem terminali, müşteri portalı, mobil uygulama ve bağlı hizmetler. Her yolun amacı ve iptal yöntemini yazın; şifreyi yazmayın. Portal, sağlayıcıya göre belge, iletişim bilgisi veya para talimatı işlevleri içerebilir. Terminalin yatırımcı şifresi, portal veya başka uygulamanın yetkisini tanımlamaz.

API, yazılımın sağlayıcıyla iletişim kurduğu arayüzdür. Resmî izin açıklamasında veri okuma, emir, para işlevleri ve anahtar iptalini ayrı kontrol edin. “Analitik hizmet” adı gerçek izin kapsamı değildir. Sadece inceleme için ana şifre veya geniş yetki istenirse işlemi durdurup brokerdan uygun kısıtlı seçeneği sorun. Bir anahtarın salt okuma olması başka anahtarı kısıtlamaz.

Otomatik işlemi kapatmak, emir panelini gizlemek veya pencereyi kapatmak ana şifreyi yatırımcı şifresine dönüştürmez. Yetki arayüzün görüntüsünden çıkarılmaz. MT4 ve MT5 karşılaştırması özellikleri ayrı kontrol etmeye yardımcı olur. Bir cihazdaki düğmenin kapalı görünmesi, diğer oturumlarda yetkinin bittiğinin kanıtı değildir.

Gerçek parayı riske atmadan nasıl kontrol edilir?

Kendi sanal fonlu demo hesabınızla başlayın. MT5 sunucu ayarları, mevcut ana şifreyle yatırımcı şifresinin değiştirilmesini açıklar. Sağlayıcının bu yolu desteklediğini ve kurulu sürümün adımlarını doğrulayın. Başkasının beklenmedik “görüntülemeyi etkinleştir” bağlantısını izlemeyin; resmî uygulama ve destek kanalını kullanın.

1. Seçili hesabın demo olduğunu ve sunucunun amaçladığınız sağlayıcıya ait olduğunu kontrol edin. Pencerenin rengi yeterli kanıt değildir.
2. Resmî usulle ayrı yatırımcı şifresi oluşturun. Onunla ayrı demo oturumu açın; zaten açık olan sahip oturumunu gözlemci oturumu sanmayın.
3. Yetki göstergesini ve geçmiş erişimini inceleyin. Emir reddini kontrol edecekseniz yalnız demo kullanın; canlı emri izin testi olarak göndermeyin.

Kaynak örnek: beş işlem için tüm hesabı açmak gerekir mi?

Kurgu alıştırmada Anna’nın demo bakiyesi 10.000 PLN ve açık bir pozisyonu vardır. Çalışma arkadaşı yalnız beş kapanmış işlemi inceleyecektir. Anna bütün hesaba sürekli erişim yerine bu işlemleri içeren raporu seçer. Canlı izleme gerekiyorsa görünür bilgi ve bitiş koşulu önceden belirlenir. Bu miktar ve olaylar gerçek hizmet testi değildir.

İlk demo işlemi ve gerçekleşme kaydı alıştırmasıyla başlayabilirsiniz. Yetkilendirme biçimi belirsizse o oturumu sonlandırıp resmî destekle çözün. Demoda öğrenilen yol, sonra paylaşılacak gerçek hesap ve bağlantının kontrolünün yerine geçmez.

Görüntüleme ve 2FA bütün bilgileri korur mu?

Hayır. Emir yetkisinin kaldırılması bir işlevi sınırlar; bakiye, geçmiş ve açık pozisyonlar yine görülebilir. Alıcı gördüğünü kaydedebilir. Sonradan iptal, önceden alınmış ekran görüntüsünü veya raporu geri çekmez. Sürekli bağlantı vermeden bu bilgi açıklamasını kabul edip etmediğinizi belirleyin. Görüntüleme kısıtı ile veriyi görme kapsamını ayrı sınırlayın.

İki faktörlü doğrulamayı, yani 2FA’yı portal ve terminal için ayrı inceleyin. MetaQuotes’un TOTP açıklaması sunucu desteği gerektiğini ve belgelenen yatırımcı şifreli salt okuma bağlantısında tek kullanımlık kod istenmediğini belirtir. Ana girişteki korumanın görüntüleme oturumunda aynı olduğunu varsaymayın; kurumun gerçek düzenini doğrulayın. Bu bilgi, herhangi bir mevcut hesaba yetkisiz erişim testi yapma talimatı değildir.

Yeni TRY karşı örneği: dar rapor, tam hesap performansı değildir

Bağımsız kurgu demo hesabı 49.000 TRY ile başlasın. Beş kapanmış işlemin net sonuçları +100, +200, −50, +300 ve +450 TRY; toplam +1.000 TRY olsun. Bu sonuçlara bütün kapanmış işlem giderleri dahil; para yatırma/çekme, vergi veya başka hareket yoktur. Böylece bakiye 50.000 TRY’dir. Aynı anda açık pozisyonların güncel net değerleme sonucu −1.800 TRY varsayılır; başka tahakkuk yoktur.

Mevcut özkaynak 50.000 − 1.800 = 48.200 TRY, başlangıca göre fark −800 TRY olur. Beş işlem raporundaki +1.000 yanlış değildir; bütün hesabın aynı andaki değişimini göstermez. O tutarı zaten 50.000 bakiyeye dahilken tekrar ekleyip 49.200 özkaynak hesaplamak da çift sayımdır. Bunlar gerçek performans veya kayıp olasılığı değildir.

Görev kapanmış girişleri incelemekse dar rapor yeterli olabilir; fakat onu “hesabın toplam performansı” diye adlandırmayın. Tarih aralığını, yalnız kapanmış işlemleri kapsadığını ve açık pozisyonların dışarıda olduğunu belirtin. Tam özkaynak analizi gerekiyorsa ayrı kapsamı kararlaştırın; kişisel kimlikleri yine çıkartın. Bu karar mahremiyet ile doğru analitik kapsamı birlikte korur, verileri seçerek yanıltmayı gerekçelendirmez.

Görev bitince erişim nasıl iptal edilir?

Paylaşmadan önce yatırımcı şifresini değiştirme, bağlı yetkiyi iptal ve açık oturumları sonlandırma yolunu yazın. Tek değişikliğin her oturumu veya API anahtarını bitirdiğini varsaymayın. MT5 belgesinde brokerın zorunlu ana şifre değişiminin diğer şifreleri geçersiz kıldığı özel durum ayrıca anlatılır; bunu bütün sağlayıcıların her şifre değişimine genellemeyin. Kurumdan hangi bağlantının kapandığını nasıl teyit edeceğinizi öğrenin.

Ana şifre, e-posta erişimi veya kurtarma kodu da paylaşıldıysa maruziyet daha geniştir; resmî destekle her yolu güvenceye alın. Polonya UKNF’nin 30 Haziran 2022 tarihli açıklaması yatırım hizmetlerine erişimde çok faktörlü korumayı vurgular. Polonya denetim bağlamıdır; Türkiye için aynı hüküm veya her hesabın mevcut ayarı sayılmaz. Alıcının “çıktım” sözü, yetki iptali teyidinin yerine geçmez.

Şimdi uygulanacak üç adım

1. Gerçekte paylaşılan yolları, yetkileri ve iptal usulünü özel listede toplayın. Şifre, kurtarma kodu, hesap numarası veya kimlik belgesi eklemeyin.
2. Demoda ayrı oturumun yetkisini kontrol edin ve gördüğünüzü kaydedin. Canlı emir göndermeden belirsizliği resmî destekle çözün.
3. Görevi, görülecek bilgiyi, rapor kapsamını ve bitişi alıcıyla belirleyin. Yeterliyse dar rapor seçin; iş bitince bütün ilgili yetkilerin iptal teyidini alın.