Вход — Kapvisor

Kapvisor

Логин и пароль
Пароль выдал администратор при заведении вашей учётной записи. На сервере хранится только его хэш. Сменить можно в любой момент в «Настройки → Безопасность».
Код из приложения
Шестизначный код из приложения-аутентификатора, новый каждые 30 секунд. Ключ для приложения выдаётся один раз при заведении, QR-кодом или строкой; сами коды никто не выдаёт.
Доступ к именам клиентов
Имена, контакты и номера счетов хранятся только в этом браузере под вашей фразой. Выписка разбирается в браузере; на сервер организации уходят обезличенные финансовые данные — суммы, коды бумаг и операции — и только после вашего подтверждения.

Подробности

Пароль на сервере: хранится хэшем Argon2id. Восстановить исходный пароль нельзя — только выдать новый.
Второй фактор: секрет приложения хранится на сервере зашифрованным. Перевыпустить его можно в «Настройки → Безопасность»: новый ключ тоже показывается один раз.
Имена клиентов: шифруются в браузере ключом из вашей фразы (PBKDF2 и AES-GCM). Фраза никуда не отправляется, и восстановить её невозможно.
Номера счетов: на сервер уходит не номер, а его псевдоним — HMAC-SHA256 от номера и кода брокера. Сам номер остаётся в этом браузере.
Что хранит сервер организации: код клиента, псевдоним счёта, позиции с ISIN и названиями бумаг, сделки, движения денег и остатки. Ни файла выписки, ни ФИО, ни контактов.