Chia sẻ tài khoản chỉ đọc: quyền xem và cách thu hồi

Muốn người khác xem lịch sử không có nghĩa phải đưa toàn quyền tài khoản. Chọn quyền tối thiểu cho nhiệm vụ, kiểm phiên quan sát riêng và biết cách thu hồi trước khi chia sẻ. Chỉ đọc không đồng nghĩa ẩn danh hoặc bảo vệ mọi đường truy cập.

Chỉ đọc thực sự hạn chế điều gì?

Trong tài liệu MetaTrader 5 và MetaTrader 4, mật khẩu master cấp toàn quyền làm việc; mật khẩu investor cho quan sát, phân tích nhưng không giao dịch qua phiên đó. Đây là quyền phiên terminal trên máy chủ, không tên sản phẩm đầu tư hay dịch vụ quản lý vốn. Chủ tài khoản hoặc phần mềm được cấp quyền khác vẫn có thể giao dịch; người xem không làm tài khoản ngừng hoạt động.

Quan sát có thể thấy số dư, equity, lịch sử hoặc vị thế mở. Hai con số đầu không đồng nhất và thay đổi khi chủ tài khoản tiếp tục hoạt động. Lịch sử nhìn thấy không chứng minh lợi nhuận tương lai. Chỉ cung cấp cột và khoảng thời gian cần thiết, không công khai mật khẩu investor để chứng minh uy tín.

Terminal, cổng khách hàng và API khác quyền thế nào?

Lập danh sách riêng: terminal máy tính, ứng dụng di động, cổng khách hàng, API và dịch vụ liên kết. Không ghi mật khẩu vào danh sách. Cổng khách hàng có thể chứa giấy tờ định danh, thông tin liên hệ hoặc thao tác tiền; không suy quyền ở đó từ chế độ investor của terminal.

Với API, đọc tài liệu chính thức về quyền đọc dữ liệu, đặt lệnh, chuyển tiền và thu hồi khóa. Tên “analytics” không chứng minh khóa chỉ đọc. Nếu một dịch vụ chỉ cần quan sát nhưng đòi master, dừng và hỏi phương án hạn chế chính thức. Tắt AutoTrading, ẩn bảng đặt lệnh hoặc đóng cửa sổ không biến phiên master thành investor.

Kiểm quyền mà không mạo hiểm tiền thật

1. Chỉ thực hành trên tài khoản demo của mình với ứng dụng và máy chủ chính thức đã xác nhận. Màu cửa sổ không chứng minh demo.
2. Đọc cách đặt hoặc đổi mật khẩu investor. Tài liệu MT5 mô tả dùng master hiện tại để đổi; phiên bản và nhà cung cấp cụ thể cần kiểm lại. Không dùng liên kết kích hoạt tự gửi từ người lạ.
3. Mở phiên xác thực riêng bằng quyền investor, không tận dụng phiên chủ đã đăng nhập. Kiểm trạng thái quyền và những dữ liệu thực sự nhìn thấy.
4. Nếu cần thử việc lệnh bị từ chối, chỉ làm trên demo đã xác nhận. Một lệnh nhỏ trên tài khoản thật có thể khớp trước khi phát hiện nhầm quyền. Khi còn nghi ngờ tài khoản thật, hỏi hỗ trợ chính thức mà không đặt lệnh.

Anna: báo cáo hay quyền xem liên tục?

Ví dụ nguồn hư cấu: Anna có demo với số dư 10.000 PLN và vị thế mở. Người cùng học chỉ cần xem năm giao dịch đã đóng. Một báo cáo giới hạn, bỏ mã tài khoản và chi tiết không cần thiết, thường phù hợp nhiệm vụ hơn quyền xem toàn bộ tài khoản tiếp tục thay đổi. Nếu cần quan sát liên tục, thống nhất dữ liệu được thấy và thời điểm kết thúc trước.

Năm dòng không bằng quyền xem cả lịch sử

Mô hình riêng hư cấu: tài khoản có 300 giao dịch trong mười tháng, nhiệm vụ chỉ xem năm giao dịch đóng. Chọn 5/300 = 1,67% số dòng không phải bằng chứng “tăng riêng tư 98,33%”: một dòng có mã tài khoản hoặc giờ, giá đặc trưng vẫn có thể nhận diện. Đếm dòng giúp kiểm phạm vi, không đo độ an toàn.

Trước gửi, xem bản xuất bằng góc nhìn người nhận: có tên, mã tài khoản, vị thế đang mở, cột nạp/rút hay liên kết chứa định danh không? Xóa khỏi bản sao không làm mất dữ liệu gốc. Thu hồi quyền sau đó không lấy lại ảnh chụp hoặc báo cáo người nhận đã lưu. Đây bài tập thiết kế tiết lộ, không thử nghiệm trên tài khoản thật.

Chỉ đọc và 2FA có che mọi thông tin?

Không. Quyền hành động và dữ liệu hiển thị là hai trục khác nhau. Tài liệu MT5 nói TOTP cần máy chủ hỗ trợ; chế độ chỉ đọc bằng mật khẩu investor không yêu cầu mã một lần. Vì vậy không suy mọi phiên quan sát đều được chặn bởi OTP của chủ. Cổng khách hàng có thể dùng cơ chế 2FA riêng.

Thông báo UKNF ngày 30/06/2022 về xác thực nhiều yếu tố trong hệ thống công ty đầu tư nhắc đăng nhập thiết bị mới, đổi mật khẩu, dữ liệu cá nhân và chuyển tiền. Đây bối cảnh giám sát Ba Lan, không quy định Việt Nam hoặc chứng nhận an toàn cho một tài khoản bất kỳ.

Thu hồi khi xong nhiệm vụ

Hỏi hỗ trợ chính thức quyền nào phải đổi hoặc thu hồi, và cách chấm dứt phiên đang hoạt động. Mật khẩu investor, cổng khách hàng, API và dịch vụ liên kết có thể độc lập. MT5 còn mô tả trường hợp đổi master bắt buộc làm mất hiệu lực các mật khẩu phụ; không lấy trường hợp đó làm bảo đảm mọi cách đổi mật khẩu, mọi phiên và mọi dịch vụ đều bị ngắt.

Kiểm xác nhận thu hồi bằng quy trình nhà cung cấp, không chỉ lời hứa của người nhận. Nếu đã chia sẻ master, email, mã phục hồi hoặc quyền khôi phục, đây sự cố rộng hơn chia sẻ quan sát: bảo vệ từng đường với hỗ trợ chính thức. Không gửi các bí mật đó trong ghi chú bài tập.

Làm gì sau bài này?

1. Lập danh sách đường truy cập riêng tư, không chứa mật khẩu, mã phục hồi, giấy tờ hay mã tài khoản thật.
2. Thực hành quyền và cách thu hồi trên demo; hỏi hỗ trợ nếu có điểm chưa rõ.
3. Thống nhất mục đích, dữ liệu nhìn thấy và điểm kết thúc; dùng báo cáo giới hạn nếu đủ.
4. Kiểm quyền kết thúc bằng thủ tục chính thức và hiểu dữ liệu đã lộ vẫn có thể được giữ. Đọc balance, equity và margin để giải thích số liệu mà người xem thấy.