Quik что лучше авторизация по ключам или авторизация по паролю
Инвестграм#14. QUIK. Подсказки по решению проблем.
Доброго времени суток, коллеги!
Сегодня подготовил информацию по часто встречающимся проблемам с торговым терминалом QUIK. Данная статья поможет вам решать основные проблемы самостоятельно.
Для начала хотел бы рассказать про банальные вещи. Но поверьте, и на таких этапах возникают проблемы.
Вот мы такие счастливые установили программу Quik, хотим торговать, но запнулись на генерации ключей.
Какие проблемы могут возникнуть при генерации ключей?
1) Системная ошибка при регистрации ключей в личном кабинете Брокера (если у вашего Брокера есть такая процедура)
Данная ошибка может быть связана с тем, что у вас в логине используются недопустимые символы, таким образом, кодировка ключей получается некоренной. Рекомендуется в логине указывать номер вашего счета. Этого будет достаточно. Потому что в программе Quik вам будет достаточно ввести только первый символ логина.
Также рекомендуется использовать Генератор ключей, который вы скачали непосредственно с сайта вашего Брокера. Его лучше запускать от имени администратора. Нажимаем правой кнопкой мыши на ярлык, далее выбираем “Запустить программу от имени администратора”.
Новые ключи и файл keydoc.txt будут созданы в папку new_keys, переместите их оттуда в нужную папку. Чтобы Quik увидел ваши ключи, необходимо указать к ним путь. Для этого в Quik нажимаем СИСТЕМА>НАСТРОЙКИ>ОСНОВНЫЕ НАСТРОЙКИ. Далее смотрим на рисунок ниже ;)) 
Указываем путь к ключам на компьютере.
Какие еще могут быть проблемы при входе в программу?
Если вы неверно указали путь, то ждите:
2) “Файл с ключами не найден”
Программе не удалось обнаружить файл с ключами, указанный в qrypto.cfg.
3) “Ключ сервера или пользователя не найден”
В файле публичных ключей pubring.txk отсутствует публичный ключ сервера с идентификатором, указанным в настройках выбранного соединения.
В файле секретных ключей secring.txk отсутствует секретный ключ пользователя, соответствующий введенному имени.
Давайте двигаться дальше, какие еще распространенные ошибки может показывать терминал?
4) “Неверный пароль”
Как бы банально не звучало, но вы действительно указываете неверный пароль, даже если вы на 100% уверены, что он точный. Проверьте CapsLock, раскладку клавиатуры. Либо при генерации ключей вы действительно совершили ошибку при вводе пароля, перегенерируйте ключи.
5) Часто бывает такое, что программа Quik загружается очень долго.. Это связано с тем, что при запуске ИТС QUIK программа считывает временные файлы за предыдущую торговую сессию. Для оперативного запуска необходимо перед каждым запуском предварительно удалять 3 файла из папки с программой:
6) Не прокачиваются счета, не хватает классов бумаг. Ниже предлагаю несколько решений данной проблемы.
Все в тех же настройках в Сохранении данных выбираем следующие поля и сохраняем настройки. 
В поле Торговля>Настройка счетов, все счета должны быть справа. Если у вас слева, переместите их. 
Если у вас нет классов бумаг, то рекомендую посмотреть: Система>Заказ данных>Поток котировок. Посмотрите, чтобы у вас были выбраны все классы бумаг. 
Если у вас проблемы с отображением лимитов, графиков и прочего, рекомендую нажать Система>Заказ данных>Перезаказать данные..
После чего Quik перезапустится, и должно все работать корректно. Также рекомендую перед данной процедурой сохранить текущие настройки Quik.
Система>Сохранить настройки в файл> далее выбираем либо info.wnd/создаем свои настройки новым файлом. Рекомендую это делать периодически, особенно если вносите много правок в графики, и создаете часто новые таблицы и т. д.
7) Не хватило памяти под объекты..
Данная ошибка возникает по той причине, что было, скорее всего, некорректное завершение работы программы. Рекомендуется закрывать терминал через Х, после чего выключать компьютер.
— Испорчен файл настроек *.wnd, в таком случае его удаление должно решить проблему.
— Программе действительно не хватает памяти под объекты (Расход ОЗУ, ЦП, объектов GDI ), проверить это можно через диспетчер задач, построив его и настроив сортировку сначала по одному, потом по второму, потом по третьему признаку.
Как решать данную проблему?
В последней версии Quik есть программка Восстановление терминала.bat, которая находится прямо в папке с терминалом на компьютере.
Если версии предыдущие, то:
— Удалением или переименованием файла с настройками (по-умолчанию файл info.wnd).
После чего запускаем программу.
Я отобразил самые часто встречающиеся проблемы в программе Quik. Надеюсь информация будет полезной.
Спасибо за внимание, поменьше проблем с программой Quik и отличного дня! ;))
Как установить КВИК с применением двухфакторной аутентификации
Данный пример приведен для подключения программы КВИК от сбербанка. В общем, процедура у всех брокеров одинакова или очень похожа. Если что-то не получается, у любой брокерской компании есть тех. Поддержка, которая с радостью поможет. Даже если и без радости, но всё равно поможет.
I. Основные этапы подключения программы QUIK
II. Обновление Анкеты Инвестора
Для подключения механизма двухфакторной аутентификации в Анкете Инвестора, заполняемой по Месту обслуживания в момент заключения брокерского договора, должно быть указано:
Уточнить статус и, при необходимости, внести изменения в Анкету Инвестора можно по Месту обслуживания.
III. Загрузка и установка дистрибутива программы QUIK
4) Выберите Аутентификация при помощи одноразовых SMS-паролей и нажмите кнопку Далее.
5) Выберите папку установки программы (чаще всего ничего менять не нужно) и нажмите кнопку Далее.
6) Выберите папку в меню «Пуск» (также, чаще всего ничего менять не нужно) и нажмите кнопку Далее.
7) Укажите Создать значок на Рабочем столе и нажмите кнопку Далее.
IV. Генерация ключей в программе KeyGen
Программа генерации ключей KeyGen предназначена для создания ключей криптографической защиты информации пошаговым методом в среде Windows.
Ключи используются для надежной взаимной идентификации серверной части прикладного программного комплекса и пользователя его клиентской части, а также для защиты информации, передаваемой по каналам связи.
Ключ делится на две части — открытую (публичную) и закрытую (секретную), которые также могут называться публичным и секретным ключами соответственно. Каждая часть представляется набором бит, помещенных в файл специального формата. Публичная часть общедоступна, а секретная должна храниться в надежном месте.
При надлежащем хранении ключ обеспечивает практически абсолютно надежную аутентификацию его владельца и надежно защищает передаваемую для его владельца информацию от прочтения и изменения. Секретная часть дополнительно защищается паролем.
Для взаимной идентификации пользователю прикладной системы необходимо иметь свой секретный ключ и публичный ключ прикладной системы. Прикладная система должна иметь доступ к публичному ключу пользователя и к своему секретному ключу.
Проще говоря, программа KeyGen сгенерирует два файла: pubring.txk и secring.txk
Pubring.txk – публичный, для предоставления и регистрации у брокера.
Secring.txk – секретный, только для вас, никому его не отправляйте и не давайте.
1) Шаг 1: Выбор имен файлов, имени и пароля
Запустите программу KeyGen из меню «Пуск» (по умолчанию Пуск / Все программы / SBERBANK QUIK (SMS) / Формирование ключей) либо файл KeyGen.exe на исполнение (по умолчанию находится в папке, в которую была установлена программа QUIK — C:\SBERBANK\QUIK_SMS\KeyGen).
Имя владельца ключа набирается в строке ввода и не должно содержать символов
‘[‘,’],’|’ и слова «sberbank», никаких проверок на этот счет не делается. Набор имени никак не контролируется, начальное значение этого поля не имеет особого смысла и пишется просто для образца. Также рекомендуется вводить его на латинице, т.к. с кириллицей возникают ошибки при использовании мобильных устройств.
Пароль для защиты секретного ключа набирается в соответствующей строке ввода и никак не контролируется, система проверяет длину пароля при переходе на следующий шаг. Также, лучше используйте латинские буквы и цифры. Избегайте использовать спец. Символы.
Переход на следующий шаг осуществляется нажатием кнопки Дальше. При этом делается ряд
проверок :
Кнопка Прервать запрашивает подтверждение завершения работы и при положительном ответе (Yes или Да) завершает программу.
2) Шаг 2: Подтверждение пароля
На втором шаге создания ключа необходимо второй раз набрать пароль для защиты секретного ключа, такой же как на шаге 1.
Имя владельца ключа отображается в неактивном поле ввода просто для информации,
отображая имя введенное на предыдущем шаге.
Пароль для защиты секретного ключа набирается в соответствующей строке ввода и никак не контролируется, система проверяет совпадение пароля с введенным на шаге 1 при переходе на следующий шаг.
Переход на следующий шаг осуществляется нажатием кнопки Дальше. При этом делается проверка пароля на совпадение с введенным на предыдущем шаге.
Переход на предыдущий шаг осуществляется нажатием кнопки Назад и необходим,
если Вы заметили ошибку, либо хотите изменить пароль.
Кнопка Прервать запрашивает подтверждение завершения работы и при положительном ответе (Yes или Да) завершает программу.
Если все параметры на Шаге 2 были введены правильно, Вы сразу попадете на Шаг 5.
3) Шаг 5: Параметры создаваемого ключа
На шаге 5 проверяются параметры создаваемого ключа. После того, как Вы убедились, что все параметры верны, нажмите кнопку Создать.
4) Шаг 6:Создание ключа
Создание ключа является достаточно долгим процессом, он может занимать до нескольких минут. В самом начале процесса создания ключа программе необходимо некоторое количество случайной информации. Поэтому появляется специальное диалоговое окно, в котором нужно набирать произвольный текст. Для создания случайных чисел программа замеряет время между нажатиями клавиш. Как только необходимое количество случайной информации получено, начинается создание ключа. Программа отображает процесс создания ключа, отмечая производимый шаг.
После завершения процесса создания ключа откроется следующее окно. Нажмите кнопку Закончить, программа KeyGen закроется.
V. Отправка Банку открытого (публичного) ключа
После этого нужно будет немного подождать: 1, 2 или 3 дня – всё зависит от оперативности вашего брокера.
После регистрации ключа на Вашу электронную почту будет направлено письмо с подтверждением регистрации, и только после этого Вы сможете подключиться к системе QUIK.
VI. Запуск программы QUIK
В случае корректного ввода Логина и Пароля потребуется ввод одноразового SMS-пароля. Введите SMS — пароль, полученный на номер мобильного телефона, указанный в Анкете Инвестора. Нажмите кнопку Ввод.
Quik что лучше авторизация по ключам или авторизация по паролю
Использование данного сервиса предполагает, что пользователь при входе в систему наряду с обычными параметрами (имя и пароль для защиты секретного ключа) должен ввести уникальный PIN-код, полученный посредством SMS-сообщения.
Сервер ИТС QUIK идентифицирует и запоминает параметры каждого подключения пользователя, использующего услугу двухфакторной аутентификации и запрашивает PIN-код при подозрении на изменение параметров подключения (потенциально возможная ситуация в случае, когда ключи и пароль были украдены).
Процедура входа в систему пользователя, использующего метод двухфакторной аутентификации ИТС QUIK:
Первая часть процедуры аутентификации (с использованием ключей доступа из файлов pubring.txk и secring.txk) происходит в обычном режиме – нужно ввести имя и пароль, и сервер проверит соответствие ключей клиента. В случае, если первая часть аутентификации прошла успешно, происходит вторая часть аутентификации в следующем порядке:
Если все проверки были пройдены успешно, то двухфакторная аутентификация ИТС QUIK считается завершенной и терминал пользователя подключается к серверу. Если же одна из проверок пройдена не была, то на мобильный телефон отправляется SMS-сообщение с PIN-кодом, который требуется указать в ИТС Quik. При правильном вводе PIN-кода двухфакторная аутентификация ИТС QUIK считается завершенной и терминал подключается к серверу. Обращаем Ваше внимание, что в случае, когда на терминале настроено автоматическое восстановление связи с сервером ИТС Quik, изменение параметров подключения потребует ручного ввода PIN-кода для успешного соединения с сервером.
С более подробным описанием услуги Вы можете ознакомиться на сайте Брокера.
Подключить/отключить услугу Вы можете в Личном Кабинете Клиента* или обратившись в любой офис Брокера. Также данная услуга устанавливается по умолчанию при подключении нового дополнительного терминала ИТС Quik.
По всем вопросам просим Вас обращаться в Управление клиентского обслуживания. Будем рады ответить на Ваши вопросы!
*Для входа в Личный Кабинет вы можете использовать логин и пароль, выданные вам при заключении брокерского договора в специальном конверте с надписью «Данный конверт содержит пароль для доступа в ваш Личный Кабинет (ЛК)». В случае неполучения или утраты логина/пароля вы можете восстановить прежний пароль или зарегистрировать новый на сайте Компании в разделе «Регистрация».
QUIK 7: установка торгового терминала на два компьютера
Торговый терминал — лучший друг трейдера, поэтому он всегда должен быть под рукой. И желательно — на всех доступных устройствах. В этой статье мы расскажем, как установить QUIK 7 на два ПК, чтобы работать на них поочерёдно. Обратите внимание, что одновременное подключение с двух ПК возможно только на разные серверы.
Первый способ:
Второй способ:
В случае авторизации по логину и паролю просто скачайте «Дистрибутив QUIK (.exe). Авторизация по логину-паролю» по ссылке.
Третий способ:
Перенесите всю папку с программой QUIK на другой ПК — в такую же папку, как и на первом. В этом случае никакие дополнительные настройки не нужны. При переносе программы на другой диск или в другую папку достаточно просто прописать ключи, как было описано выше.
Закончив выполнение рекомендаций, запустите терминал QUIK.
Обращаем ваше внимание, что в день регистрации ключей или логина/пароля будет доступен только сервер 4 (DataSpace) IP 195.128.79.55. Сервер 1 и 3 будут доступны только на следующий день.
Плодотворной работы и успешных инвестиций!
Москва, ул. Летниковская, д. 2, стр. 4
Размещённые в настоящем разделе сайта публикации носят исключительно ознакомительный характер, представленная в них информация не является гарантией и/или обещанием эффективности деятельности (доходности вложений) в будущем. Информация в статьях выражает лишь мнение автора (коллектива авторов) по тому или иному вопросу и не может рассматриваться как прямое руководство к действию или как официальная позиция/рекомендация АО «Открытие Брокер». АО «Открытие Брокер» не несёт ответственности за использование информации, содержащейся в публикациях, а также за возможные убытки от любых сделок с активами, совершённых на основании данных, содержащихся в публикациях. 18+
АО «Открытие Брокер» (бренд «Открытие Инвестиции»), лицензия профессионального участника рынка ценных бумаг на осуществление брокерской деятельности № 045-06097-100000, выдана ФКЦБ России 28.06.2002 (без ограничения срока действия).
ООО УК «ОТКРЫТИЕ». Лицензия № 21-000-1-00048 от 11 апреля 2001 г. на осуществление деятельности по управлению инвестиционными фондами, паевыми инвестиционными фондами и негосударственными пенсионными фондами, выданная ФКЦБ России, без ограничения срока действия. Лицензия профессионального участника рынка ценных бумаг №045-07524-001000 от 23 марта 2004 г. на осуществление деятельности по управлению ценными бумагами, выданная ФКЦБ России, без ограничения срока действия.
Обеспечение безопасности
Программный комплекс QUIK обеспечивает целостность и конфиденциальность передаваемых данных за счет обязательной организации защищенного соединения между сервером QUIK и рабочим местом пользователя. Вся информация между сервером и клиентом передается в зашифрованном виде.
Cредства брокера для организации шифрования и аутентификации
Дополнительные способы защиты
Внешние СКЗИ
Расширенные возможности по защите данных путем формирования ЭЦП могут быть получены при использовании внешних (не встроенных в систему) сертифицированных СКЗИ. Внешние СКЗИ приобретаются отдельно.
* — для компаний, планирующих использовать сервер QUIK на аутсорсинге для подключения к биржам Украины интеграция с решениями по использованию ЭЦП сертифицированных украинских провайдеров невозможна по причинам, лежащим на стороне законодательства Украины и России.
RSA SecurID
Дополнительно к штатным возможностям для авторизации пользователей Рабочего места QUIK и webQUIK может использоваться технология RSA SecurID®.
Токен пользователь всегда хранит при себе, но даже в случае утраты нашедший не сможет им воспользоваться, так как не знает PIN-кода. Аналогично, подсмотрев вводимый PIN-код, злоумышленник не сможет им воспользоваться, не имея на руках пользовательского токена. Более того, владелец токена всегда может его заблокировать. При аутентификации пользователя значение токен-кода можно использовать только один раз. В случае перехвата аутентификационных данных, это исключает возможность повторного использования кода злоумышленником.
Применение в программном комплексе QUIK
Для развертывания RSA ACE/Server достаточно выделить один компьютер. Важно, чтобы этот компьютер находился в одном сегменте сети с сервером QUIK и синхронизировал компьютерные часы каким-либо способом с мировым временем (например, по протоколу NTP).
Режим двухфакторной аутентификации включается индивидуально для каждого клиента и не влияет на работу других пользователей системы. При соединении пользователя QUIK с сервером системы на экране появится окно для ввода PIN’а (пароля) и токен-кода. Число попыток ввода ограничено. В случае подозрения на подбор значений сеанс связи с сервером разрывается, а использование токена приостанавливается до вмешательства администратора.