Sicurezza e fiducia

Aggiornato: July 2026

Costruiamo OptionProfit come vorremmo che venisse costruito per noi uno strumento finanziario: sicuro per impostazione predefinita, privato e onesto su ciò che facciamo e ciò che non facciamo. Qui la sicurezza non è un bollino — è ingegneria concreta. Questa pagina spiega esattamente come proteggiamo il tuo account e i tuoi dati.

Il tuo account è protetto da un'autenticazione a due fattori obbligatoria

Ogni account OptionProfit è protetto da un'autenticazione a due fattori (2FA) che non può essere disattivata. Usiamo codici generati da un'app di autenticazione (TOTP) — i codici a sei cifre di app come Google Authenticator, Authy, Aegis o 1Password.

Scegliamo consapevolmente di non usare codici via SMS. Gli SMS possono essere intercettati tramite SIM swapping e attacchi alle reti mobili, e sono quindi la forma di 2FA più diffusa ma anche la più debole. Richiedendo invece un'app di autenticazione, una password rubata da sola non basta mai per accedere al tuo account.

• Le password non vengono mai memorizzate in chiaro — sono sottoposte ad hashing con scrypt e un salt per ogni account.
• I nuovi account devono verificare il proprio indirizzo e-mail e configurare un'app di autenticazione prima di poter essere utilizzati.
• Le sessioni sono firmate crittograficamente e hanno una durata limitata nel tempo.

Tutto viaggia crittografato

Tutto il traffico da e verso OptionProfit viene servito esclusivamente tramite HTTPS/TLS. Lo imponiamo con HSTS (HTTP Strict Transport Security), così che i browser si rifiutino di connettersi tramite un canale non crittografato.

A ogni risposta inviamo anche un set completo di header di hardening — una Content-Security-Policy, X-Content-Type-Options (nosniff), protezione dai frame, una Referrer-Policy e una Permissions-Policy — per ridurre il rischio di cross-site scripting, clickjacking e fughe di dati.

Segnalazione responsabile

Pubblichiamo un file security.txt leggibile dalle macchine (RFC 9116) e accogliamo le segnalazioni dei ricercatori di sicurezza. Se pensi di aver trovato una vulnerabilità, scrivi a security@options-strategies.com. Ti chiediamo di concederci un tempo ragionevole per risolvere il problema prima di renderlo pubblico; non intraprendiamo alcuna azione contro i ricercatori che agiscono in buona fede.

Cosa facciamo — e cosa non facciamo — con i tuoi dati

• Raccogliamo il minimo necessario per far funzionare il servizio. Consulta la nostra Informativa sulla privacy per tutti i dettagli.
• Non siamo un broker. OptionProfit non detiene denaro, non esegue transazioni reali e non chiede mai dati bancari o del broker. Il paper trading è una simulazione con esclusivamente denaro virtuale.
• I dati di mercato sono in ritardo e vengono forniti a scopo educativo — consulta il nostro Disclaimer.

Facciamo i calcoli per te — non ti teniamo d'occhio

Qui la privacy non è una policy che possiamo ritoccare in sordina — è insita nel modo in cui è costruito il prodotto. Ovunque sia possibile, raccogliamo il minor numero di dati possibile; in un punto, nessun dato.

• Gli strumenti non richiedono un account. Il calcolatore, lo scanner e il ricercatore di strategie non richiedono registrazione né indirizzo e-mail. Le nostre statistiche d'uso sono first-party e senza cookie — nessuna identificazione dei singoli visitatori, niente Google Analytics — e la tua watchlist e le strategie salvate risiedono nel tuo browser, non da noi.
• Gli account restano minimali. Un account di paper trading contiene soltanto un indirizzo e-mail, una password sottoposta ad hashing e la tua chiave di autenticazione. Niente nome, indirizzo, numero di telefono, documenti d'identità o dati di pagamento — per il denaro virtuale non serve nulla di tutto ciò.
• La nostra API per i broker non vede mai un cliente. Quando un broker integra il nostro motore, sulla linea passano solo i dati di mercato — prezzi, strike, quantità. Nessun nome, nessun numero di conto, nessun dato personale. Restituiamo l'analisi e non conserviamo nulla; la posizione, mai la persona dietro di essa.

Non si tratta di anonimato — con il denaro reale il tuo broker ti conosce e un'autorità di vigilanza può richiederne i dati, esattamente come dev'essere. È qualcosa di più raro: un'azienda nella filiera finanziaria che sceglie deliberatamente di non creare una copia ombra della tua vita finanziaria. Guadagniamo per ogni calcolo, mai per ogni profilo — quindi non abbiamo mai motivo di raccogliere. La protezione più forte dei tuoi dati sono i dati che non conserviamo mai.

Due parole sulla "compliance"

Descriviamo la nostra sicurezza attraverso le misure concrete indicate sopra anziché con etichette normative. OptionProfit è uno strumento educativo indipendente, non un'entità finanziaria regolamentata; allineiamo la nostra ingegneria alle buone pratiche riconosciute — crittografia in transito, autenticazione forte, raccolta minima dei dati e segnalazione responsabile — perché è il modo giusto di costruire, non per ottenere un bollino.

Domande

Domande o dubbi sulla sicurezza? Scrivi a security@options-strategies.com o usa la nostra pagina dei contatti.

Chi siamo · Lavora con noi · For brokers · Contatti · Methodology · Avvertenze · Informativa sulla privacy · Politica sui cookie (UE) · Termini e condizioni · Security · Home