Auf einen Blick
- Deine Trades, Notizen und Einstellungen liegen nur auf deinem Computer.
- Foliograph platziert keine Order.
- Zugangsschlüssel (API-Keys, Flex-Token) sind verschlüsselt gespeichert.
- Foliograph verbindet sich nur für einzelne Funktionen mit Diensten im Internet, etwa für Updates, Wirtschaftsdaten oder den Trade-Import über Flex. Deine Trades werden dabei nie gesendet, ausser du startest selbst eine KI-Analyse.
Wo deine Daten liegen
Foliograph ist eine Desktop-App ohne Cloud-Konto. Alle Daten liegen in einer Datenbankdatei im Datenordner auf deinem Computer:
| System | Datenordner |
|---|---|
| macOS | ~/Library/Application Support/Foliograph/ |
| Windows | %LOCALAPPDATA%\Foliograph\Foliograph\ |
Dort liegen auch die automatischen Backups, die Protokolle und die Lizenzdatei. Wer diesen Ordner lesen kann, kann deine Trades lesen. Schütze deinen Computer deshalb mit einem Passwort und, wenn möglich, mit Festplattenverschlüsselung (FileVault unter macOS, BitLocker unter Windows).
Das Login-Passwort von Foliograph speichert die App nur als Hash, nicht im Klartext. Hast du es vergessen, schreibt Foliograph einen einmaligen Code in eine Datei im Datenordner. Kannst du diese Datei öffnen, ist das der Nachweis, dass die Installation dir gehört. So braucht das Zurücksetzen des Passworts weder E-Mail noch Internet.
Verbindung zur TWS
Foliograph verbindet sich über die TWS API mit der Trader Workstation auf deinem Computer (standardmässig 127.0.0.1, Port 7496).
- Nur lesen: Kurse, Ausführungen, Positionen und Kontowerte werden gelesen. Foliograph platziert keine Order. Der Code sperrt das Senden von Orders und ein automatischer Test verhindert, dass irgendwo in der App eine Order-Funktion aufgerufen wird.
- Schreibgeschützte API: Lass diese Option in der TWS an. Die einzige Funktion, die sie ausgeschaltet braucht, ist die optionale Margin pro Trade. Die verlinkte Seite erklärt, was das Ausschalten bedeutet.
- Nur lokaler Host: Lass in der TWS auch Nur Verbindungen vom lokalen Host zulassen an. Dann können sich nur Programme auf deinem eigenen Computer mit der TWS verbinden.
Zugangsdaten
- API-Keys und Flex-Token sind in der Datenbank verschlüsselt (AES mit Prüfsumme). Der Schlüssel dazu liegt im Schlüsselbund des Betriebssystems (macOS-Schlüsselbund respektive Windows-Anmeldeinformationsverwaltung). Ist der nicht verfügbar, liegt er in einer geschützten Datei im Datenordner.
- Backups enthalten keine Passwörter und keine API-Keys. Nach einer Wiederherstellung gibst du sie einmal neu ein.
- Support-Bundle: Es enthält keine Zugangsdaten (siehe Support-Bundle).
Verbindungen ins Internet
Die Tabelle zeigt alle Dienste, mit denen sich Foliograph verbindet. Die meisten Verbindungen sind optional und laufen nur, wenn du einen Key hinterlegt oder die Funktion eingeschaltet hast.
| Ziel | Wofür | Was gesendet wird |
|---|---|---|
| foliograph.ch | Update-Prüfung, stündlich | App-Version, Plattform, Betriebssystem, Sprache und eine zufällige Installations-ID |
| IBKR Flex Web Service | Trade-Import ohne die TWS (falls eingerichtet) | Dein Flex-Token und die Query-ID |
| SEC EDGAR | Quartalszahlen, Earnings, ETF-Positionen | Nur das Symbol respektive die Fonds-ID |
| CFTC | Commitment-of-Traders-Daten | Keine persönlichen Daten |
| FRED, EIA, USDA | Makro- und Rohstoffdaten (mit eigenem Key) | Dein Key für den jeweiligen Dienst |
| massive.com | Ersatz-Kursquelle, wenn die TWS nicht läuft (mit eigenem Key) | Dein Key und die Symbole |
| Frankfurter (EZB-Kurse) | Wechselkurse beim CSV-Import | Währungspaar und Datum |
| KI-Anbieter | Nur wenn du eine KI-Analyse startest | Siehe KI-Analyse |
Die Installations-ID der Update-Prüfung ist eine Zufallszahl. Sie hängt nicht mit deiner Lizenz, deiner E-Mail-Adresse oder deinem Gerät zusammen. Foliograph sammelt keine Hardware-Merkmale und sendet keine Nutzungsstatistik.
Die Lizenz prüft Foliograph offline mit einer digitalen Signatur. Dafür braucht es keine Verbindung.
KI-Analyse
Die KI-Analyse ist die einzige Funktion, die Daten eines Trades nach aussen gibt, und das nur, wenn du sie selbst startest. Welche Daten das sind und wie du das kontrollierst, steht unter KI-Analyse.
Support-Bundle
Unter System > Diagnose kannst du mit Support-Bundle herunterladen ein Paket für den Support erstellen. Es enthält Protokolle, Job-Verläufe und Systeminformationen, aber keine Trades, keine Kontonummern und keine Zugangsdaten. Foliograph verschickt es nicht selbst. Du lädst es herunter und entscheidest, ob du es per E-Mail schickst.
Updates
Jedes Update ist digital signiert. Foliograph prüft die Signatur der Update-Information, bevor es eine neue Version anbietet, und die Prüfsumme der heruntergeladenen Datei, bevor sie installiert wird. Eine gefälschte Update-Information wird ignoriert.
Verwandte Themen
Diese Seite steht auch in der App unter Hilfe, in der Sprache der Oberfläche. Frage nicht beantwortet? Schreib mir an info@foliograph.ch oder über das Kontaktformular.