Criptat pe dispozitivul tău. Inaccesibil pe serverele noastre.
Turbobulls îți permite să-ți urmărești portofoliul, păstrându-ți datele private. Informațiile despre investițiile și portofelul tău sunt criptate direct pe dispozitiv, înainte de a fi trimise către serverele noastre. Acolo ajung doar date criptate, pe care numai tu le poți decripta cu parola ta. Noi nu le putem citi. Tocmai de aceea, unele funcții comode pe care le găsești în alte aplicații nu sunt disponibile aici - și asta este intenționat.
Aceeași criptare în toate planurile, inclusiv în cel gratuit · 14 zile cu acces complet · Export disponibil în toate planurile
Cum ajung datele tale de la dispozitiv la serverele noastre?
- 1
Workspace-ul tău primește propria pereche de chei
Când creezi un workspace, dispozitivul tău generează o pereche nouă de chei RSA doar pentru el. Workspace-urile nu împart nimic între ele.
RSA-OAEP · 2048 de biți - 2
Workspace-ul tău primește o cheie de date
Dispozitivul tău generează și o cheie de date aleatorie, de 256 de biți. Fiecare tranzacție e criptată cu ea, de fiecare dată cu o valoare aleatorie nouă, așa că nu există două înregistrări criptate care să arate la fel, iar o înregistrare stocată care a fost modificată nu se mai deschide.
AES-256-GCM - 3
Cheia de date e încuiată înainte să fie stocată
Cheia de date e și ea criptată cu cheia publică a workspace-ului și e stocată numai în forma asta, încuiată. Noi avem cheia încuiată și datele încuiate, dar nimic care să deschidă vreuna dintre ele.
RSA-OAEP - 4
Parola ta deschide lacătul
Cheia privată care descuie cheia de date e criptată cu o cheie pe care dispozitivul tău o derivă din parola workspace-ului, intenționat lent, ca orice încercare de a o ghici să fie costisitoare. Parola e folosită pe dispozitivul tău și nu ne e trimisă niciodată.
PBKDF2-SHA256 - 5
Noi stocăm ce rămâne: text criptat
În baza noastră de date ajung tranzacția criptată și cheile încuiate. Portofoliul tău, în formă lizibilă, nu trece în niciun moment printr-un server administrat de noi.
Text criptat
Ce informații putem vedea, de fapt?
Detaliile tranzacțiilor tale sunt criptate
- Putem vedea adresa ta de e-mail, precum și tipul, data și ora fiecărei înregistrări
- Prețurile instrumentelor financiare sunt informații publice, pe care le solicităm după nume. Prin urmare, putem vedea pentru ce instrumente sunt cerute prețuri
- Datele cardului tău nu ajung la noi: plățile sunt procesate de Stripe
Ce vezi după ce dispozitivul tău o decriptează.
Cine deține cheia de acces la datele tale?
O parolă pe care doar dispozitivul tău o cunoaște
- Aplicația evaluează puterea parolei direct pe dispozitivul tău, pe măsură ce o tastezi, și respinge parolele prea ușor de ghicit
- Nu trebuie să respecți reguli complicate privind simbolurile sau majusculele: o combinație de câteva cuvinte fără legătură între ele poate fi mai ușor de reținut și mai greu de ghicit
- Introduci parola de două ori, pentru a evita greșelile de tastare
Datele sunt decriptate local, de fiecare dată
- Ai uitat parola? Poți folosi cheia de recuperare în același câmp
- Fiecare workspace are propria parolă și propriile chei, astfel încât accesul la unul nu îți oferă acces și la celelalte
Cum îți recuperezi accesul dacă nu îți putem citi datele?
O cheie de recuperare pe care o primești o singură dată
- Copiază cheia sau descarc-o într-un fișier
- Butonul „Deschide-mi workspace-ul” devine disponibil după ce confirmi că ai salvat cheia
- Dacă pierzi atât parola, cât și cheia de recuperare, datele nu mai pot fi recuperate de nimeni - nici de noi, nici de altcineva
Află cum funcționează criptarea din setările aplicației
- Poți genera oricând o cheie de recuperare nouă folosind parola actuală; cheia veche nu va mai funcționa
- Aceleași măsuri de securitate sunt disponibile în toate planurile, inclusiv în cel gratuit
Chiar și companiile responsabile pot avea breșe de securitate.
Robinhood2026E-mailuri de phishing trimise prin sistemele proprii
Nu a fost o breșă în sistemele Robinhood. Atacatorii au exploatat o vulnerabilitate în procesul de creare a conturilor, făcând ca e-mailurile de phishing să fie trimise chiar de serverele Robinhood. Pentru că erau e-mailuri autentice, acestea au trecut de verificările de autenticitate. Adresele vizate, care continuă să circule și la cinci ani distanță, proveneau cel mai probabil din breșa de securitate din 2021, care a afectat aproximativ 7 milioane de clienți.
Verificat direct la sursă în septembrie 2026: BleepingComputer.
Coinbase2025Angajați de suport mituiți
Infractorii au mituit angajați contractuali ai serviciului de asistență din străinătate pentru a extrage din sistemele interne datele clienților: nume, adrese, copii ale actelor de identitate, capturi ale soldurilor și istoricul tranzacțiilor pentru aproximativ 69.000 de clienți. Ulterior, i-au sunat pe unii dintre aceștia, pretinzând că sunt reprezentanți Coinbase, iar unii clienți au fost convinși să trimită bani. Coinbase a estimat costurile incidentului la 180-400 de milioane de dolari.
Verificat direct la sursă în septembrie 2026: Raportul depus la SEC.
Snowflake2024Date de autentificare furate de la clienți
Sistemele Snowflake nu au fost compromise direct. Atacatorii au folosit datele de autentificare ale unor clienți, furate cu ajutorul unui program malware, pentru a accesa conturi care nu aveau activată autentificarea în doi pași. Astfel, au extras date din bazele de date cloud ale aproximativ 165 de organizații. Practic, au putut accesa toate informațiile la care le ofereau acces conturile compromise.
Verificat direct la sursă în septembrie 2026: Mandiant.
Zacks2024A treia scurgere de date în patru ani
Zacks, o companie care oferă analize pentru investitori, a suferit o nouă scurgere de date. În iunie 2024, au fost furate și publicate online datele a aproximativ 12 milioane de utilizatori, inclusiv nume, adrese, numere de telefon și amprente criptografice ale parolelor. Incidentele anterioare expuseseră datele a 820.000, respectiv 8,8 milioane de conturi.
Verificat direct la sursă în septembrie 2026: BleepingComputer.
Morgan Stanley2022Servere și hard diskuri scoase din uz, gestionate necorespunzător
Nu a fost vorba despre un atac informatic. SEC a amendat Morgan Stanley Smith Barney cu 35 de milioane de dolari pentru că, timp de aproximativ cinci ani, compania a predat servere și hard diskuri scoase din uz unei firme de mutări care nu avea experiență în distrugerea în siguranță a datelor. Mii de dispozitive au fost revândute, unele conținând încă date necriptate ale aproximativ 15 milioane de clienți. Dispozitivele aveau funcții de criptare integrate, dar acestea nu fuseseră activate.
Verificat direct la sursă în septembrie 2026: SEC.
Plaid2022Acord de 58 de milioane de dolari
Nu a fost vorba despre o breșă de securitate. Plaid, serviciul care permite multor aplicații financiare să se conecteze la conturi bancare, a încheiat un acord de 58 de milioane de dolari, aprobat de instanță în iulie 2022. Acordul a soluționat un proces colectiv în care compania era acuzată că folosea datele de autentificare bancară ale utilizatorilor pentru a colecta informații despre tranzacții fără consimțământul necesar. Contestația viza chiar modul în care funcționa modelul de afaceri.
Verificat direct la sursă în septembrie 2026: Anunțul privind aprobarea finală.
Capital One2019O singură configurare greșită
Capital One, o bancă americană, a fost afectată de o configurare greșită a propriei aplicații web. Aceasta i-a permis unei persoane din afara companiei să acceseze și să copieze cererile de card de credit ale aproximativ 106 milioane de persoane din Statele Unite și Canada. Printre datele expuse se numărau circa 140.000 de numere de securitate socială și 80.000 de numere de cont bancar.
Verificat direct la sursă în septembrie 2026: Wikipedia.
Equifax2017O actualizare de securitate neinstalată
Equifax, un birou de credit, nu a instalat o actualizare de securitate disponibilă încă din martie 2017. Între mai și iulie, atacatorii au exploatat vulnerabilitatea și au furat datele a 147,9 milioane de americani, 15,2 milioane de britanici și aproximativ 19.000 de rezidenți canadieni. Ulterior, Equifax a încheiat un acord de despăgubire în valoare de 575 de milioane de dolari.
Verificat direct la sursă în septembrie 2026: Wikipedia.
Aici nu prea are nimeni ce să fure. Criptarea direct pe dispozitivul tău nu poate împiedica orice atac, dar schimbă ce poate obține un intrus. Datele despre portofoliul și portofelul tău sunt stocate pe serverele noastre în formă criptată, iar cheia necesară pentru a le decripta nu părăsește niciodată dispozitivul tău. Așadar, chiar dacă cineva ar pătrunde pe servere, ar găsi doar date pe care nu le poate citi - nimic cu care să poată tranzacționa, nimic de vândut și nimic care să-i permită să te contacteze pentru a te înșela. Ar putea obține adresa ta de e-mail, precum și tipul, data și ora fiecărei înregistrări, dar nu și conținutul acesteia. Datele cardului nu ajung niciodată la noi; sunt gestionate de Stripe. Preferăm să fim transparenți în privința acestor limite, în loc să pretindem că riscurile nu există.
Același portofoliu, trei moduri de a-l păstra.
| Întrebare | Un tabel de calcul Excel, Google Sheets | O aplicație obișnuită de urmărire a investițiilor Date stocate pe servere, adesea cu acces la contul brokerului | Turbobulls Criptare end-to-end |
|---|---|---|---|
| Unde sunt criptate datele | Nu: Nu de tine. Serviciul de cloud le poate cripta cu propriile chei. | Nu: Pe serverele companiei, cu chei pe care tot ea le controlează. | Da: Direct pe dispozitivul tău. Cheia nu părăsește niciodată dispozitivul. |
| Cine îți poate vedea investițiile | Nu: Oricine obține acces la fișier. | Nu: Compania și oricine reușește să-i acceseze serverele. | Da: Doar tu. |
| Îți cere datele de autentificare ale brokerului | Da: Nu. | Depinde: Adesea. | Da: Niciodată. |
| Ce ar putea fi expus în cazul unei breșe de securitate | Nu: Întregul fișier. | Nu: Toate informațiile despre situația ta financiară. | Da: Date criptate și adresa ta de e-mail. |
| Pot angajații sau autoritățile, în baza unui ordin judecătoresc, să obțină datele în clar | Depinde: Da, dacă fișierul este stocat într-un serviciu de cloud care îl poate decripta. | Nu: Da. | Da: Nu. Nu există o copie în clar pe care să o putem furniza. |
| Unde sunt stocate datele | Depinde: Pe calculatorul tău sau pe serverele serviciului de cloud pe care îl folosești. | Depinde: Depinde de companie. | Da: Pe servere din Frankfurt, în UE. |
| Ce se întâmplă dacă îți uiți parola | Depinde: Nu ai nevoie de parolă pentru a accesa fișierul. | Depinde: O poți reseta prin e-mail. | Depinde: Îți poți recupera accesul doar cu cheia de recuperare. |
| Poți sincroniza automat datele cu brokerul | Nu: Nu. | Da: Adesea, da. | Nu: Nu încă. O astfel de funcție ar trebui să cripteze datele pe dispozitiv, astfel încât serverul să nu le poată citi. |
| Îți poți exporta datele | Da: Datele sunt deja într-un fișier. | Depinde: Depinde de aplicație. | Da: Da, oricând, indiferent de plan. |
„O aplicație obișnuită de urmărire a investițiilor” se referă la majoritatea aplicațiilor de acest tip, inclusiv la cele gratuite care se conectează în numele tău la contul de broker. „Adesea” înseamnă că acest lucru este frecvent întâlnit, nu că se întâmplă în toate cazurile. Tabelul compară diferite moduri de a construi o astfel de aplicație, nu produse specifice.
Pentru comparații între produse concrete, vezi cum se poziționează Turbobulls față de getquin, Sharesight, Snowball Analytics și Parqet.
Cum imporți tranzacțiile fără să ne dai parola contului de brokeraj?
- CSVXLSX1
Descarcă istoricul
Descarcă istoricul tranzacțiilor din contul bancar sau de broker, în formatul de fișier disponibil.
- CSVTrage fișierul aicisau alege unulCitit pe acest dispozitiv. Fișierul tău nu este încărcat niciodată.2
Încarcă fișierul
Nu ai nevoie să ne dai datele de autentificare. Fișierul este procesat pe dispozitivul tău, iar datele sunt criptate înainte de a fi trimise către serverele noastre.
- Verifică înainte de import248 de rânduriVWCECumpărare-€1.689,60VWRLDividend+€96,40EIMICumpărareDublurăImportă 245 de tranzacții3
Verifică și confirmă importul
Verifică tranzacțiile, dividendele și comisioanele înainte de import. Aplicația semnalează înregistrările duplicate, iar datele nu sunt salvate până când confirmi importul.
Importuri pregătite pentru peste 60 de brokeri, bănci și aplicații.
Pentru orice altă sursă, poți importa un fișier CSV și asocia coloanele cu câmpurile potrivite. Trebuie să faci asta o singură dată.
Numele și logo-urile brokerilor, băncilor și aplicațiilor aparțin proprietarilor lor și sunt folosite doar pentru a arăta ce fișiere poate importa Turbobulls. Turbobulls nu este afiliat cu aceste companii și nici nu este susținut sau sponsorizat de ele. Dacă dorești să eliminăm un logo, scrie-ne la hello@turbobulls.com.
La ce trebuie să renunți?
Fără sincronizare automată cu brokerul
Sincronizarea automată presupune ca un server să se conecteze la contul tău de brokeraj și să-ți citească tranzacțiile. Serverele noastre nu pot face asta, așa că imporți tranzacțiile dintr-un fișier. Sincronizarea directă, cu criptarea datelor pe dispozitivul tău, ar fi posibilă, dar e mai dificil de implementat.
Fără conectare directă la bancă
Conectarea la bancă funcționează la fel: un server îți accesează contul și îți citește extrasele. În Turbobulls, imporți extrasul bancar dintr-un fișier.
Fără resetarea parolei
Nu avem acces la parola ta, așa că nu o putem reseta. Dacă o uiți, îți poți recupera accesul folosind cheia de recuperare.
Fără flux social sau AI care să-ți analizeze deținerile
Ambele funcții ar necesita ca un server să poată citi datele din portofoliul tău. Serverele noastre nu pot face asta, indiferent de planul ales.
Pentru cei care citesc politica de confidențialitate înainte să se uite la prețuri
Pentru cei care au deschis o politică de confidențialitate, au dat peste expresii precum „parteneri de încredere” sau „date anonimizate” și au închis imediat fila.
- Investitori preocupați de confidențialitate
- Specialiști în securitate și protecția datelor
- Persoane cu averi considerabile
- Familii care investesc prin mai mulți brokeri
Turbobulls nu este potrivit dacă ai nevoie de sincronizare cu brokerul dintr-un singur clic sau dacă vrei să-ți partajezi portofoliul. Preferăm să știi asta de la început, înainte să imporți datele.
Ce alte funcții beneficiază de aceeași criptare?
Urmărirea portofoliului
Deținerile, randamentul și alocarea investițiilor, centralizate de la toți brokerii și afișate în moneda ta.
Urmărirea dividendelor
Toate dividendele într-un singur calendar, cu sumele calculate după reținerea impozitului la sursă.
Portofoliu în mai multe valute
Peste 30 de valute și cursul de schimb aplicat fiecărei tranzacții în parte, în funcție de ziua în care a avut loc.
Avere netă
Toate conturile și investițiile într-o singură imagine de ansamblu, ca să vezi cât valorează averea ta în total.
Buget
Planifică-ți banii pe categorii, după metoda bugetării pe plicuri, folosind doar banii pe care îi ai deja.
Urmărirea cheltuielilor
Vezi pe ce se duce fiecare leu în fiecare lună, cu cheltuielile grupate pe categorii.
Ai observat ceva greșit pe această pagină? Spune-ne.
- Confirmăm primirea raportării în cel mult 72 de ore
- Evaluăm problema în termen de 7 zile
- Facem publice modificările aduse
- Îl menționăm pe cel care a descoperit problema
Trimite raportările de securitate lasecurity@turbobulls.com