Datenschutzrisiken bei Krypto-Portfolio-Trackern und API-Schlüsseln von Börsen: eine praktische Sicherheitscheckliste
Ein Portfolio-Tracker kann Zeit sparen, indem er Guthaben und Transaktionsverläufe mehrerer Börsen an einem Ort zusammenführt. Dieser Komfort schafft jedoch einen weiteren Ort, an dem Finanzdaten und der Kontozugriff geschützt werden müssen. Beachten Sie daher auch das Thema Krypto-Portfolio-Tracker Datenschutz: Überlegen Sie vor dem Verknüpfen, welche Daten der Tracker benötigt, beschränken Sie jeden API-Schlüssel auf diesen Zweck und informieren Sie sich darüber, wie Sie den Zugriff widerrufen können.
Die Risiken hängen vom Tracker, der Börse und den von Ihnen erteilten Berechtigungen ab. Auch ein Lesezugriff kann Guthaben, gehaltene Vermögenswerte und Transaktionsverläufe offenlegen. Betrachten Sie jede Verbindung als bewusste Entscheidung, bestimmte Daten freizugeben – nicht als harmlosen Umweg.
Vor dem Verknüpfen: Klären Sie, was der Tracker wirklich benötigt
Überlegen Sie zunächst, was Sie erreichen möchten. Wenn Sie nur einmal im Monat einen Überblick über Ihre Bestände benötigen, reicht möglicherweise eine manuelle Eingabe. Eine Tabelle mit Vermögenswert, Menge, Börse und Datum erfüllt diesen Zweck, ohne einem Drittanbieter Zugriff auf Ihr Börsenkonto zu gewähren.
Die manuelle Eingabe ist mit mehr Aufwand verbunden, insbesondere wenn Sie häufig handeln. Dafür behalten Sie die Kontrolle darüber, welche Daten erfasst werden. Sie könnten Ihre Guthaben einmal pro Woche eintragen und Einzahlungen oder Transaktionen weglassen, die für Ihre persönliche Übersicht keine Rolle spielen.
Wenn automatische Aktualisierungen wichtig sind, prüfen Sie, ob der Tracker einen Lesezugriff unterstützt. Mit einem schreibgeschützten API-Schlüssel kann der Tracker Guthaben oder Transaktionsdaten abrufen, ohne selbst Trades auszuführen. Die genauen Bezeichnungen der Berechtigungen unterscheiden sich jedoch je nach Börse. Verlassen Sie sich nicht allein auf die Beschreibung des Trackers, sondern lesen Sie auch die Berechtigungsübersicht der Börse.
Überlegen Sie, welche Rückschlüsse der Tracker aus den erhaltenen Daten ziehen kann. Ein Verlauf von Einzahlungen, Auszahlungen und Trades kann zeigen, wann Sie eine Börse nutzen und wie sich Ihre Bestände verändern. Die Datenschutzrisiken von Krypto-Portfolio-Trackern und API-Schlüsseln von Börsen hängen eng zusammen: Einerseits geht es um die vom Tracker erfassten Daten, andererseits um den über den Schlüssel gewährten Zugriff.
Erstellen Sie vor dem Anlegen eines Schlüssels eine kurze Liste der Funktionen, die Sie nutzen möchten. Wenn Sie nur Guthaben benötigen, aktivieren Sie den Transaktionsverlauf nicht, es sei denn, der Tracker setzt ihn voraus und Sie sind mit der zusätzlichen Datenweitergabe einverstanden. Kann der Tracker nicht erklären, warum er eine Berechtigung benötigt, halten Sie inne und fragen Sie beim Support nach, bevor Sie die Verbindung herstellen.
Vor dem Verknüpfen: Prüfen Sie die Berechtigungen des API-Schlüssels
In den Dashboards von Börsen werden API-Berechtigungen oft als Kontrollkästchen oder Schalter angezeigt. Die Bezeichnungen unterscheiden sich, prüfen Sie also jede Option sorgfältig. Bei einem Portfolio-Tracker sollten Handels-, Auszahlungs-, internen Überweisungs- und sonstige Kontoverwaltungsfunktionen grundsätzlich deaktiviert bleiben – es sei denn, es gibt einen konkreten, überprüften Grund, sie einzuschalten. Nehmen Sie sich Zeit, um Krypto API-Berechtigungen prüfen zu können, bevor Sie den Schlüssel erstellen.
Achten Sie auf Berechtigungen zum Platzieren oder Stornieren von Orders, zum Verschieben von Guthaben, zum Ändern von Kontoeinstellungen oder zum Verwalten weiterer API-Schlüssel. Ein Tracker, der lediglich Portfoliodaten anzeigt, sollte diese Funktionen nicht benötigen. Bietet die Börse eine separate Einstellung für den Lesezugriff an, wählen Sie diese aus und vergewissern Sie sich, dass Handels- und Auszahlungszugriffe deaktiviert sind.
Bei einigen Börsen können Sie einen API-Schlüssel zusätzlich auf bestimmte IP-Adressen beschränken. Das kann hilfreich sein, wenn der Tracker einen festen IP-Adressbereich veröffentlicht und die Börse eine Zulassungsliste unterstützt. Raten Sie jedoch nicht und tragen Sie keine Adresse ein, die Sie aus einer inoffiziellen Quelle kopiert haben. Sind die Anweisungen des Trackers unklar, lassen Sie die Option deaktiviert, bis Sie die Angaben überprüfen können.
Prüfen Sie die Berechtigungen des Schlüssels auch nach dem Erstellen und nicht nur während der Einrichtung. Halten Sie die Berechtigungen und das Datum der Prüfung fest. Eine kurze Notiz in einem Passwortmanager ist sicherer als ein Screenshot in einer allgemeinen Foto-App.
Für umfassendere Schutzmaßnahmen vergleichen Sie Ihre Einstellungen mit einer Sicherheitscheckliste für Krypto-Börsen. Der Grundsatz ist einfach: Eine Tracker-Verbindung sollte nicht mehr Rechte haben, als für ihre Aufgabe erforderlich sind.
Während der Einrichtung: Begrenzen Sie die freigegebenen Konten und Daten
Verknüpfen Sie nur die Börsen, Unterkonten und Wallets, die Sie tatsächlich verfolgen möchten. Wenn Ihre Börse langfristige Bestände und aktiven Handel auf verschiedene Unterkonten aufteilt, können Sie die an den Tracker übermittelten Daten reduzieren, indem Sie nur das Unterkonto mit den langfristigen Beständen verknüpfen.
Vergewissern Sie sich vor dem Import einer Wallet, dass der Tracker lediglich die öffentliche Adresse oder eine Verbindung mit Lesezugriff benötigt – und weder die Seed-Phrase noch den privaten Schlüssel. Geben Sie niemals die Seed-Phrase einer Wallet in einen Portfolio-Tracker ein. Ein Dienst, der danach fragt, verlangt die Kontrolle über die Wallet und nicht bloß die Erlaubnis, Guthaben anzuzeigen.
Prüfen Sie die Importoptionen, bevor Sie einem vollständigen Transaktionsverlauf zustimmen. Vielleicht können Sie einen Zeitraum festlegen, bestimmte Vermögenswerte auswählen oder einzelne Datenkategorien deaktivieren. Wenn Sie nur den aktuellen Kontostand benötigen, importieren Sie nicht unnötig mehrere Jahre an Aktivitäten, nur weil diese Option standardmäßig aktiviert ist.
Prüfen Sie vor Abschluss der Einrichtung, welches Konto im Tracker angezeigt wird. Schnell wird ein privates Konto verknüpft, obwohl eigentlich ein geschäftliches Unterkonto gemeint war – oder ein Börsenkonto mit Aktivitäten, die Sie nicht freigeben wollten. Eine sorgfältige Kontrolle kann eine unnötige Datenübermittlung verhindern.
Nutzen Sie nach Möglichkeit ein eigenes Unterkonto der Börse für den Tracker. Beschränken Sie dessen Berechtigungen und Bestände auf den vorgesehenen Zweck und fügen Sie keine Konten nur deshalb hinzu, weil der Tracker eine Verbindung mit einem Klick anbietet.
Nach der Einrichtung: Schützen Sie Schlüssel auf Geräten und in Konten
Bewahren Sie API-Schlüssel und geheime Schlüssel in einem seriösen Passwortmanager auf. Kennzeichnen Sie den Eintrag mit der Börse, dem Tracker und dem Erstellungsdatum und halten Sie die erteilten Berechtigungen fest. Ein Passwortmanager lässt sich leichter überprüfen und aktualisieren als eine lose Sammlung von Notizen.
Speichern Sie Schlüssel nicht in unverschlüsselten Notizen, E-Mail-Entwürfen, Chatnachrichten oder Screenshots. Solche Dateien können mit anderen Geräten oder Cloud-Diensten synchronisiert werden, auf die möglicherweise mehr Personen Zugriff haben, als Ihnen bewusst ist. Haben Sie einen Schlüssel bereits als Screenshot gespeichert, löschen Sie ihn vom Gerät und prüfen Sie auch synchronisierte sowie kürzlich gelöschte Ordner.
Sichern Sie das Gerät, mit dem Sie den Börsenzugriff verwalten. Verwenden Sie eine Bildschirmsperre, installieren Sie Betriebssystemupdates und erstellen oder ändern Sie Schlüssel nicht auf einem gemeinsam genutzten Computer. Geht ein Gerät verloren, behandeln Sie alle darauf gespeicherten Schlüssel als potenziell offengelegt, bis Sie sie über die Börse widerrufen können.
Aktivieren Sie, sofern verfügbar, die Mehr-Faktor-Authentifizierung sowohl für die Börse als auch für das Tracker-Konto. Bevorzugen Sie eine Authenticator-App oder einen Sicherheitsschlüssel, wenn diese unterstützt werden, und bewahren Sie Wiederherstellungscodes getrennt von dem Gerät auf, das sie schützen. Ein Passwort allein hält möglicherweise niemanden auf, der es durch Phishing oder über ein kompromittiertes Gerät erlangt.
Verwenden Sie für jeden Dienst ein eigenes Passwort. Bietet der Tracker Anmeldebenachrichtigungen oder eine Übersicht aktiver Sitzungen an, aktivieren Sie die Benachrichtigungen und prüfen Sie die Sitzungsliste nach der Einrichtung. Die Kontosicherheit ist auch dann wichtig, wenn der API-Schlüssel keine Trades ausführen kann: Ein kompromittierter Tracker-Zugang könnte trotzdem Details zu Ihrem Portfolio offenlegen.
Während der Nutzung: Achten Sie auf unerwartete Aktivitäten mit dem Schlüssel
Prüfen Sie gelegentlich die API-Verwaltungsseite der Börse. Kontrollieren Sie den Namen des Schlüssels, seine Berechtigungen, die Informationen zur letzten Verwendung und etwaige IP-Beschränkungen. Ein unbekannter Zeitstempel oder eine unerwartete Änderung der Berechtigungen sollte Sie aufmerksam machen, auch wenn sich das Guthaben nicht verändert hat.
- Achten Sie auf unbekannte API-Schlüssel, einschließlich alter Testschlüssel.
- Vergewissern Sie sich, dass Handel, Auszahlungen und Überweisungen weiterhin deaktiviert sind.
- Prüfen Sie die Benachrichtigungen der Börse auf neue API-Zugriffe oder Änderungen an Sicherheitseinstellungen.
- Kontrollieren Sie den Anmeldeverlauf des Trackers und melden Sie sich von unbekannten Sitzungen ab.
- Vergleichen Sie die angezeigten Guthaben mit den Angaben der Börse, wenn die Werte voneinander abweichen.
Gehen Sie nicht davon aus, dass das Dashboard des Trackers ein vollständiges Sicherheitsprotokoll enthält. Prüfen Sie API-Aktivitäten und Kontobenachrichtigungen direkt bei der Börse. Zeigt die Börse an, dass ein Schlüssel von einem unerwarteten Ort oder zu einer ungewöhnlichen Zeit verwendet wurde, widerrufen Sie ihn zuerst und untersuchen Sie den Vorfall anschließend.
Achten Sie auch auf Anfragen des Supports. Ein seriöser Support benötigt weder Ihren geheimen API-Schlüssel noch Ihr Passwort oder Ihren Authentifizierungscode in einer Nachricht. Geben Sie nur bei Bedarf den Namen eines Schlüssels oder einen geschwärzten Screenshot weiter. Entfernen Sie vor dem Versand Kontokennungen und vertrauliche Werte.
Wenn sich etwas ändert: Widerrufen und ersetzen Sie den Zugriff sicher
Widerrufen Sie den API-Schlüssel, wenn ein Telefon oder Computer mit dem darauf gespeicherten geheimen Schlüssel verloren geht, Sie einen Zugriff auf Ihr Tracker-Konto vermuten oder die Börse ungewöhnliche Aktivitäten meldet. Öffnen Sie dazu die API-Einstellungen der Börse, deaktivieren oder löschen Sie den Schlüssel und vergewissern Sie sich, dass sein Status als widerrufen oder inaktiv angezeigt wird.
Wenn Sie einen Zugriff auf Ihr Konto vermuten, sichern Sie auch den Börsen-Login: Ändern Sie das Passwort, überprüfen Sie die Mehr-Faktor-Authentifizierung, melden Sie sich von unbekannten Sitzungen ab und wenden Sie sich über den offiziellen Support-Kanal an die Börse. Könnten Guthaben oder Kontoeinstellungen betroffen sein, folgen Sie dem Verfahren der Börse für Sicherheitsvorfälle, statt sich darauf zu verlassen, dass der Tracker das Problem löst.
Wenn Sie den Tracker wechseln, widerrufen Sie den Schlüssel des bisherigen Trackers, bevor Sie einen Ersatz erstellen. Lassen Sie nicht „für alle Fälle“ beide Schlüssel aktiv. Prüfen Sie nach dem Erstellen des neuen Schlüssels dessen Berechtigungen und verknüpfen Sie nur die Kontodaten, die Sie benötigen.
Wenn sich die Einstellungen Ihres Börsenkontos ändern – etwa durch eine neue Unterkontostruktur oder eine Sicherheitsrücksetzung –, überprüfen Sie alle bestehenden API-Schlüssel. Einige Schlüssel werden möglicherweise nicht mehr benötigt, und frühere Berechtigungen passen womöglich nicht mehr zu Ihrer neuen Konfiguration. Führen Sie in Ihrem Passwortmanager eine einfache Übersicht der Schlüssel, damit Sie jeden Eintrag dem zugehörigen Tracker zuordnen können.
Prüfen Sie nach dem Widerruf erneut die Angaben der Börse, um sicherzustellen, dass der Schlüssel nicht mehr aktiv ist. Wenn Sie die Verbindung nur im Tracker entfernen, wird der Börsenschlüssel möglicherweise nicht widerrufen. Dabei handelt es sich um zwei getrennte Schritte, die beide erforderlich sein können.
Bevor Sie sich für einen Tracker entscheiden oder ihn verlassen: Testen Sie Ihren Ausstiegsplan
Informieren Sie sich vor der Anmeldung, wie Sie ein Börsenkonto trennen können und was anschließend mit gespeicherten Zugangsdaten geschieht. Eine Schaltfläche zum Trennen beendet möglicherweise nur die künftige Synchronisierung, ohne bereits gespeicherte Daten beim Dienst zu löschen. Prüfen Sie die aktuellen Einstellungen und Dokumentationen des Trackers direkt, denn Löschoptionen und Aufbewahrungsbedingungen können sich ändern.
Testen Sie die Exportfunktion, bevor Sie sich auf den Tracker als einzige Datenquelle verlassen. Exportieren Sie nach Möglichkeit zunächst eine kleine Stichprobe und prüfen Sie, ob Daten, Vermögenswerte und Transaktionstypen in einem brauchbaren Format angezeigt werden. Bewahren Sie wichtige Aufzeichnungen an einem sicheren Ort auf, den Sie selbst kontrollieren, statt von einem dauerhaft verfügbaren Zugriff auf ein einzelnes Tracker-Konto abhängig zu sein.
Wenn Sie den Dienst verlassen, exportieren Sie die benötigten Daten, trennen Sie alle Börsen und Wallets und widerrufen Sie anschließend die zugehörigen API-Schlüssel bei den Börsen. Prüfen Sie in den Kontoeinstellungen des Trackers, ob Sie zusätzlich eine separate Löschung beantragen müssen, und bewahren Sie eine etwaige Bestätigung auf. Erklärt der Dienst nicht, ob Zugangsdaten oder Transaktionsdaten gelöscht werden, fragen Sie beim Support nach, bevor Sie das Konto schließen.
Rufen Sie nach dem Entfernen der Tracker-Verbindung noch einmal die API-Seite der Börse auf. Vergewissern Sie sich, dass alle Schlüssel für diesen Tracker inaktiv sind. Ein alter Schlüssel mit Lesezugriff kann weiterhin Kontodaten offenlegen, solange er verwendet werden kann.
