Двухфакторная аутентификация

В современном мире, персональный почтовый ящик (email) является ключом ко многим интернет сервисам интернет пользователя. Именно поэтому, получение доступа к почтовому ящику интернет пользователя, является предметом повышенного "интереса"  со стороны злоумышленников. Осознавая важность почтовых ящиков, многие ведущие почтовые сервисы (например gmail.com) давно ввели поддержку двухфакторной аутентификации.

К сожалению, не все пользователи активировали данную опцию в своих почтовых аккаунтах, продолжая оставаться в зоне риска. И злоумышленник, получив доступ к почтовому ящику при желании получает доступ к аккаунтам различных сервисов, потребовав восстановление пароля. Интернет сервис не в состоянии определить - было ли восстановление пароля запрошено реальным пользоватем или  злоумышленником.
Мы надеялись на благоразумность наших пользователей, рассчитывая  на то, что пользователи максимально обеспечивают безопасность собственных почтовых аккаунтов. И со своей стороны, обеспечивали защиту аккаунтов BetPamm путем ограничения вывода на незнакомые кошельки. К сожалению, пользователи  нашего сервиса продолжают демонстрировать беспечность и были случаи когда они становилиь жертвами злоумышлеников.

Поэтому, в последнем обновлении сервиса, была добавлена функция - двухфакторная аутентификация. Существует несколько вариантов реализации двухфакторной аутентификации: одноразовый СМС код, скрэтч карты со списком одноразовых паролей, физические брелки которые генерят дополнительный пароль и др. Мы выбрали проверенный рынком механизм от Google.

Мы настоятельно рекомендуем активировать двухфакторную аутентификацию в профиле пользователя, на закладке Безопасность.  Вам потребуется смарфон Android, iPhone или Blackberry с бесплатно устанавливаемым приложением Google Authenticator 

Следуйте инструкции которая появится при при включении опции "Двухфакторная аутенификация".

Обратите внимание, что при активации данной опции, при каждом логине на BetPamm, у Вас под рукой должен быть мобильный телефон на котором установлено приложение. После ввода логина и пароля, система запросит у Вас одноразовый код, без ввода которого войти на сервис будет невозможно.

Чуть позже, в профиле ПАММ счета будет отображаться наличие активированной опции Двухфакторная аутентификация в аккаунте пользователя-управляющего. Это позволит инвестору выбирать безопасные ПАММ счета с точки зрения защищенности аккаунта.

Мальта

Два дня назад, в Москве проходила ежегодная выставка-конференция Russian Games Week. Наши коллеги, участвовали в качестве рядовых посетителей. Послушали несколько докладов.
Отдельного внимания заслуживает доклад адвоката, который специализируется на защите держателей букмекерских будок и игровых залов. Суть доклада в двух словах: "Ребята, на закон не рассчитывайте. Искать лазейки в российском законе и затем рассчитывать на благосклонность фемиды не нужно". Занавес.

Эта простая мысль высказанная с трибуны, стала подтверждением того, что отказавшись от желания быть полноценно представленными на территории РФ (в виде юр. лица), мы движемся в правильном направлении.

Месяц назад мы прекратили инвестировать в российскую юриспруденцию и по рекомендации представителей BetFair, мы обратились в компанию **** (Мальта) - лидера рынка по предоставления комплексных услуг для iGaming компаний. Даже если мы не считаем себя iGaming компанией, с точки зрения мальтийского законодательства мы можем попасть под действие LGA со всеми вытекающими. А вытекающих там достаточно, прежде всего то, что потребует дополнительных инвестиций - разработка специального модуля для онлайн доступа ревизора в систему, осуществить полный аудит софта и др.
Опять таки, очень бы не хотелось попасть под класс лицензии, который будет требовать от нас учредительный капитал фирмы не меньше 100 тыс евро. Скрестили пальцы.

Ближайшая цель: получение коммерческого предложения в нашу сторону. Конечно, все не так просто. Похвалив нас за прекрасную идею и реализацию, юристы ушли консультироваться с представителями LGA. Уникальный BetPamm продолжает ставить в тупик -  попадаем ли мы под действие LGA и если да, то какой класс лицензии?

* - если будет интересно название компании, пишите в комментарии.

Размышления про новые стоп-лосы

Простые правила

• Правдива только статистика ПАММ счета;
• Только ограничения выставленные управляющим на ПАММ счете, являются гарантией того, что управляющий не поставит большую часть банка.

Мы получили несколько писем с вопросом о том, почему не сработал выставленный стоп-лосс по доходности. Технических неполадок не было, была принципиальная невозможность срабатывания стоп-лоса. Параметр стоп-лос по уровню доходности, проверяется после расчета результатов рынка (расчета всех ставок на рынке). Когда управляющий делает ставку размером 100% от банка и она проигрывает, то значение стоп-лос просто не с чем сравнивать.

Эврика!
Конечно, напрашивается новый тип стоп-лоса. На размер ставки. Если управляющий делает ставку больше чем N% от банка, то срабатывает стоп-лос. Звучит просто, в реализации тоже выглядит просто, но в действительности все гораздо сложнее с точки зрения реализации и поведения.

Поведение
Рассмотрим различные кейсы

1. Стоп-лос по размеру ставки на рынке? И/или по сумме активных ставок?
2. Закрывать доверительный счет или просто не отражать на доверительном счете  "большую" ставку? Если не закрывать доверительный счет, а лишь не отражать данную ставку на доверительном счете инвестора, то это будет нашим посильным вкладом в строительство авгиевых конюшен. Ведь в этом случае, график доходности ПАММ счета и график средств доверительного счета не будут синхронизированы, что будет источником вопросов - почему. Уже сегодня возможны расхождения, в случае если инвестор вошел в ПАММ счет при наличии активных ставок. Все последующие ставки на данном рынке не отражаются на доверительном счета инвестора. Но как правило это вопрос одного-двух дней. Не критично.
3. Ставка не уравнена полностью. Управляющий делает ставку размером N% от банка, у инвестора "А" срабатывает стоп-лос, на биржу выводится сумма без средств инвестора "А", но на бирже уравнялось только 10 часть от исходной ставки. Инвестор негодует, что средства зря вывелись?
4. Ставка размером N% от банка размещается небольшими частями. Вопрос в причинах такого размещения - отдельный. Если до N%, управляющий дошел размещая ставки по 1% (которые успевают уравниваться), то стоп-лос сработает, но (N-1)% банка будет все же размещено на бирже.
5. Управляющий делает несколько ставок на разных рынках (например нулевая форма через ставку на победителя и 0:0). Если ограничение по сумме активных ставок, то то при второй ставке например на 0:0, может сработать стоп-лос и тогда останется только ставка на победителя.
6. Управляющий торгует. Например ставит За 20% банка, и чуть позже против 30%? Допустим в результате подобной операции возможные убытки составят 1.5%. Согласно стратегии управляющего, возможные убытки на рынке не превышают 3%. Но ведь когда то, он же может и не перекрыться ставкой Против? Мало ли, что может произойти с интернетом, каналом, серверами и т.д. Как поступать системе в этом случае? 
7. Предложите свой вариант.

Итого
Исходя из перечисленных пунктов, мы решили временно приостановить реализацию данного стоп-лоса, что бы проанализировать - является ли подобный вид стоп-лоса панацеей? Нужно анализировать и возможно зайти с другой стороны. 
А вот легким и элегантным решением, как нам кажется, является увеличение веса параметров "ограничения на рынок/ все ставки" в рейтинге ПАММ счетов.
Что скажете?

Прошло 8 месяцев

7 октября 2011 года мы писали - Хорошие новости. Отменяем комиссию BetPamm

Где обещали не взимать комиссию BetPamm* в течении 3 месяцев с момента публикации и возможным продлением акции еще на три месяца. 

В конце мая будет 8 месяцев как мы не взимаем комиссию. Бюджет на проведение данной акции полностью исчерпан, так что принято решение с 31 мая 2012 года прекратить действие акции и начать взимать свои комиссионные.

 

Надеюсь Вам понравились эти 8 месяцев.

Игрок

Инвесторам на заметку

Когда то давным давно в одной стране были разрешены казино. Мы, считая себя замечательными технарями с сильным математическим бэкграундом, раз или два раза в месяц посещали одно и тоже респектабельное заведение для тестирования своих стратегий и силы воли. Хорошо проветриваемое помещение, замечательная армянская кухня, профессиональный коллектив, приличная публика и др. способствовало комфортному пребыванию и общению. Да именно общению с друзьями, сидя за покерным столом. Иногда выигрывали, иногда проигрывали. Играли в обычный покер - против крупье. Это лишь потом, после запрета на казино техасский холдем стал набирать обороты и популярность среди игроков.

Обычный день. Покерный стол. Все места заняты. Подходит еще один игрок, но так как мест свободных нет и не предвидится, он стоит и наблюдает за происходящим со стороны. В какой то момент, он спрашивает у одного из игроков - "Можно я буду докладывать?". Что в действительности разворачивается в несколько смысловых фраз:

- Я вижу, что ты играешь просто в удовольствие на минимальное анте
- Я вижу что тебе очень везет, я хочу стать частью твоего везения
- Я готов полностью следовать твоим решениям
- Решение (играть или скидывать карты) принимать тебе, я лишь буду следовать твоему решению без обсуждений
- От меня не будет никаких претензий при проигрышах


С учетом того, что публика была достаточно постоянная, серьезная и уважительно относящаяся друг к другу, отказывали не часто. Игрок сидящий за столом принимал решение самостоятельно исходя из своего банка. При этом игрок ни коим образом не обращал внимания на то, сколько приходится ставить "фолловеру". А фолловер ставил анте и бет столько сколько считал нужным.

Ситуация, которая иногда проявляется на BetPamm очень похожа на ситуацию которая описана выше. Есть управляющие, а есть игроки.

Игрок делает ставки и добивается успеха прежде всего для себя, в рамках своего банка, возможно даже его особо заботят деньги инвесторов, а возможность получения комиссии он воспринимает как некий неплохой бонус к его личным успехам. Некоторые честно об этом признаются, уведомляя об этом через топик обсуждения ПАММ счета. Некоторые, даже не заходят на форум, что бы не отвлекаться на "приступы негодования"  или радостные возгласы.  


Уважаемые инвесторы, пожалуйста учитывайте этот момент при выборе ПАММ счета для инвестирования.

Внеплановое обновление сервиса. Запрет на размещение ставки

Сегодня, некоторые управляющие столкнулись с проблемой размещения ставок. В Студии ставок появлялось уведомление о невозможности размещения ставки и просьба обратиться к разработчикам. Что это?

Некоторые пользователи BetPamm и многие сомневающиеся, намеками или прямым текстом говорят об опасениях перекачки денежных средств между счетами BetFair и BetPamm. Среди сомневающихся есть даже определенная теория заговора - "сначала управляющий становится лидером рейтинга, набирает деньги, а потом все переливает на аккаунт в BetFair". Брррр. Причем говорят исключительно о перекачке в одну сторону - со счета BetPamm на счет BetFair, нас же  интересуют оба направления и эти оба направления находятся под контролем.

В действительности, факт перелива средств определяется  достаточно легко. По нашему мнению TOP-ам квалифицированного рейтинга заниматься этим смысла нет. Ведь попасть в TOP и удерживаться в нем длительное время  не так просто, а в перспективе зарабатывать можно много и стабильно, чем просто "срубить бабла" в результате прямого мошенничества. Но об этом отдельно напишем, с таблицами и расчетами.

Возвращаясь к теме произошедшего. Все ставки мы мониторим. Причем ставки управляющих кто имеет средства в управлении в три раза пристальней. А те ПАММ счета, которые имеют в управлении значительные средства мониторятся и еще пристальней.

Вчера мы столкнулись с таким случаем. Настойчивая, и в итоге почти успешная попытка перелива со счета BetFair на счет в BetPamm с немедленным закрытием ПАММ счета и выводом средств в ЭПС. Забегая вперед скажу, в результате расследования деньги будут возвращены на счет аккаунта в BetFair, а пользователь заблокирован.

По всем подобным неоднозначным ставкам мы проводим расследования, в том числе совместно с BetFair. (В частности поэтому BetFair выплачивает через 24 часа, этого времени хватает на расследование нестандартных ситуаций).
Признаемся честно, с увеличением числа пользователей и количества ставок контроллеры начинают привлекать службу поддержки и другой персонал для анализа ставок, что сказывается на качестве поддержки - ведь на чаше весов безопасность, а это нам кажется важнее.


При этом, ограничить переливы достаточно просто. Нужно лишь запретить делать ставки на низколиквидных рынках. Но как это часто бывает, простые решения не всегда самые правильные и нужно искать сбалансированное решение.

После вчерашнего случая, мы решили немедленно ввести определенные ограничения которые будут менее жесткие для проверенных управляющих и жесткими для "гастролёров". Что бы обезопасить наших инвесторов, уже сегодня мы ввели ограничение на возможность размещения ставки на неликвидном рынке. Пока сделали в лоб. На неликвидном рынке поставить ставку нельзя, если с момента регистрации пользователя не прошло 30 дней.

Чуть позже сделаем ограничения более интеллектуально с учетом различных критериев: сумма ставки, объем уравненных ставок на рынке, уровень аттестованности и др.

Предвосхищая Ваши вопросы:
- У меня нет инвесторов, почему это ограничения распространяются на меня? Что бы ограничить перелив средств с BetFair на BetPamm как в случае выше.
- Как стать "проверенным" управляющим? В настоящее время изучаем этот вопрос. Безусловно напрашивается стандартное решение - отправка скана паспорта на security@betpamm.com + полностью заполненная информация в Мой профиль.

Спасибо за понимание.

Расчет потенциального дохода/убытков на рынке

А тем временем на тестовой платформе BetPamm мы тестируем функции расчета потенциального убытка/дохода на рынке. То есть, какие будут убытки/доход на рынке если разместить ставку.




Верхняя часть рисунка информация о доходах/убытках на рынке после размещения ставки. Уже сейчас это доступно и работает в Студии ставок. В нижней части рисунка, отображается потенциальный доход/убытки на рынке при вводе суммы новой ставки на рынке. При этом, показатели дохода/убытков которые уже есть на рынке сдвигаются вверх и отображаются простым шрифтом, а расчетные потенциальные показатели дохода/убытков отображаются в нижней строчке жирным шрифтом.
Данная функциональность будет доступна в ближайшем обновлении.