Bu platformun sizinle ilgili tuttuğu şeyler

Her sağlayıcı dört alandan fazlasını döndürür. Google profil fotoğrafını, ad ve soyadı ile barındırılan alan adını; LinkedIn yerel ayarı ve fotoğrafı; Microsoft kullanıcı asıl adını ve grup üyeliklerini gönderir. Bunların hiçbiri okunmaz, saklanmaz, iletilmez. Kod bir kimlik, bir adres, bir görünen ad ve bir doğrulama işareti alır; yanıtın kalanını kapsam dışında bırakır.

Bir hesap satırı: görünen bir ad, plan katmanı ve deneme tarihleri. Bir koltuk satırı: e-posta adresiniz, görünen adınız, rolünüz, bir tercihler nesnesi ve en son görüldüğünüz an. Bir kimlik satırı: o sağlayıcıyı ve sizin için verdiği kimliği o koltuğa bağlar. Yeniden giriş yapmak, en son görülme damgasını ve sağlayıcınızın o an bildirdiği adresi günceller; yeni bir şey oluşturmaz.

Gerçekten yeni bir hesap oluşturulduğunda adı, sağlayıcınızın döndürdüğü görünen addan alınır; sağlayıcı ad döndürmediyse e-posta adresinizden. Hesap kaydında bir kişinin kimliğini taşıyabilecek tek alan budur ve orada olduğunu bilmeniz gerekir.

Bir sağlayıcı, verdiği adresin doğrulanmadığını bildirirse giriş orada durur. Hesabınızı oluşturacak işlem geri alınır, hiçbir satır ayakta kalmaz ve oturum açılmaz. Bu konuda hiçbir şey söylemeyen bir sağlayıcı ret sayılmaz — susmak reddetmek değildir ve giriş o denetim olmadan sürer.

Operatör erişimi, kurulumun kendi yapılandırmasında tutulan bir listeden verilir ve adresinizle eşleştirilir. Sağlayıcının jetonundaki hiçbir iddia bunu veremez; bu amaçla hiçbiri okunmaz.

Giriş takası, bu platformun sonrasında sağlayıcınızda işlem yapmasına imkân verecek jetonlar döndürür. Hiçbiri saklanmaz: el sıkışmadan geriye yukarıda anlatılan kimlik, adres ve görünen ad kalır. Bunun iki sonucu vardır ve ikincisi, bu sayfanın atlamak yerine söylemek için var olduğu türden bir sonuçtur. Oturumu kapatmak burada kayıtlı oturumu sonlandırır ve sağlayıcınızdan hiçbir şey gerektirmez. Ancak konsolda bir sağlayıcıyı koltuğunuzdan ayıran bir denetim yoktur — bu bağ yalnızca hesabın kendisi silindiğinde kalkar; bkz. 08. bölüm. Platformun erişimini kendi tarafınızdan sonlandırmak, iznin verildiği yerde, sağlayıcınızın kendi hesap ayarlarında yapılır.

Listenin adı, içindeki semboller, bir sembole yazdığınız not, sembol başına en çok sekiz kısa etiket ve göstermeyi seçtiğiniz sütunlar. Not serbest metindir ve konsol onun içine hiç bakmaz.

Filtrenin kendisi üç alandır: bir vade, bir sinyal sınıfı ve en düşük güven düzeyi. Semboller, sektörler ve serbest metin bir taramanın parçası olamaz; çünkü tanım yalnızca bu üç alanı kabul eder. Yanında şunlar tutulur: taramanın en son ne zaman çalıştığı, hangi veri tarihine göre çalıştığı, kaç isim döndürdüğü ve bir zamanlamaya bağlanıp bağlanmadığı.

Ad, şablon ailesi ve sürümü ile kendi parametre değişiklikleriniz. Bir veritabanı tetikleyicisi, bu tanım her değiştiğinde tam bir anlık görüntüsünü yazar; böylece güncel durumun yanında sürüm geçmişi de saklanır.

İstek, gönderdiğiniz hâliyle, kendi anahtarı altında saklanır; istemci bir sembol listesi gönderdiyse o da içindedir. Yanında, çalıştırma sıraya alındığı andaki hâliyle dondurulmuş bir strateji kopyası, çalıştırmanın durumu ve zamanları ile ne kadar ücretlendirildiği bulunur.

Kural: adı, neyi izlediği — bir sembol, bir sektör, bir izleme listesi, bir portföy ya da kayıtlı bir tarama — koşulu ve kanalı. Her tetiklenmede, yükü ile birlikte bir teslim satırı eklenir; fiyat, tahmin ya da tarama kurallarında bu yük eşleşen menkul kıymetlerin adlarını taşır. Teslim kaydı yalnızca eklemeye açıktır: bir satır yazıldıktan sonra içeriği değiştirilemez.

Verdiğiniz adres ve burada üretilen bir imzalama anahtarı; ayrıca son denemenin sonucu. HTTPS yalnızca çağrıyı yapan kod tarafından değil, veritabanının kendisi tarafından zorunlu tutulur.

Bir defter satırı şunları kaydeder: hesap, beş sabit işlem adından biri, kaç varlığın işe girdiği (bir sayı olarak), genişlik, süre ve derinlik çarpanları, maliyet ve sonrasındaki bakiye. Hiçbir menkul kıymeti adlandırmaz ve hiçbir kişiyi adlandırmaz: satır hesaba yazılır; kullanıcı ve istek kimliği için sütunlar bulunsa da hiçbir şey onları doldurmaz. Defterde bulunmayan parametreler, size bağlı olan strateji çalıştırma kaydında bulunur — bunlar ayrı kayıtlardır ve tek bir kayıt gibi okunmamalıdır.

Her giriş için bir satır: rastgele bir oturum kimliği, koltuk, jetonun öznesi olarak e-posta adresiniz, hangi sağlayıcıyı kullandığınız, ne zaman verildiği ve ne zaman sona ereceği, en son ne zaman etkin olduğu ve bilinçli olarak kabalaştırılmış bir cihaz izi. Bu izin ne olmadığı, bir sonraki bölümün konusudur.

Tema, konsolun kenar çubuğunun kapalı olup olmadığı ve arayüz dili — bu tek seçim hem genel siteyi hem giriş yaptığınız konsolu birlikte kapsar, her biri için ayrı bir seçim yoktur. İlgili uç nokta tam olarak bu üç anahtarı kabul eder; dördüncüsünü sessizce yok saymak yerine hatayla geri çevirir.

Kimlik devredilmiştir. Bu konsolun denetlediği tek kimlik bilgisi, 01. bölümdeki operatör acil durum girişidir; onun kullanıcı adı ve parolası kurulumun yapılandırmasında durur, hiçbir tabloda değil. Hiçbir tabloda parola sütunu, konsolun hiçbir yerinde özetleme işlevi yoktur; her derlemede çalışan bir denetim veritabanı değişikliklerini okur ve böyle bir sütun görürse başarısız olur.

Bu konsola bağlı bir ödeme sağlayıcısı yoktur. Hiçbir kart numarası, banka bilgisi ya da fatura adresi istenmez, girilmez, saklanmaz ve iletilmez; çünkü burada bunları gireceğiniz bir yer yoktur.

Oturum kaydı bir adres değil, bir ağ öneki tutar: IPv4 adresi son bölümü sıfırlanarak, IPv6 adresi ilk üç grubuyla saklanır. Kısaltma, değer yazılmadan önce yapılır ve çözümleyicinin okuyamadığı bir adres tahmin olarak değil, hiç olarak saklanır. Genel iletişim formu, kendi hız sınırını uygulamak için arayanın adresini okur; ama bu değer çalışan sürecin belleğinde bir saat kalır ve hiçbir veritabanına, hiçbir günlüğe, hiçbir iletiye yazılmaz.

User-Agent başlığı bir kez üç kaba sözcüğe ayrıştırılır — bir tarayıcı, bir işletim sistemi, bir cihaz sınıfı — ve başlığın kendisi atılır. Bu üçünden tanınmayan hangisiyse, tahminle doldurulmak yerine boş kalır.

Oturum kaydında girişin hangi ülkeden geldiğine dair bir sütun vardır ve hiçbir şey onu yazmaz. Platformun hiçbir yerinde coğrafi konum kaynağı bulunmadığından bu sütun her satırda boştur ve platform nerede olduğunuzu söyleyemez.

Neye baktığınızın tutulduğu bir tablo yoktur. Tarama motoru salt okunur bir sorgudur, araştırma uç noktaları okuma yapar ve hiçbir uç nokta hangi sembolün istendiğini kaydetmez. İki istisna gerçektir ve üstü örtülmemelidir: KAYITLI bir tarama en son ne zaman çalıştığını ve kaç isim döndürdüğünü tutar; bir uyarı ise neyi denetlediğini ve hangi sembollerin eşleştiğini tutar. Anlık araştırma arkasında iz bırakmaz; kayıtlı nesneler bırakır.

Operatör eylemlerini kaydetmek için iki tablo vardır; bunlardan biri tam bir IP adresi ile ham bir tarayıcı dizesi tutacak biçimde tasarlanmıştır ve konsolda hiçbir şey bu tablolara satır yazmaz. Yukarıdaki iki eksiğin çekincesiz söylenebilmesinin nedeni budur: bugün platformun hiçbir yerinde tam adres ya da ham tarayıcı dizesi saklanmıyor. Aynı olgunun daha az rahat eden yarısı ise şudur: bu, platformun henüz sahip olmadığı bir denetim aracıdır. Bunu sonradan çıkarmanız yerine burada okumanız daha doğrudur.

Etiket artık oturum açılan konsolun içinde de çalışıyor ve gönderebilecekleri bilinçli olarak dardır. Bir konsol adresi, müşterinin araştırdığı menkul kıymeti adlandırır — bunun bir analitik sağlayıcısına ulaşmaması gerekir, bu yüzden hiçbir adres iletilmez. Her ekranın sabit bir adı vardır ve giden yalnızca o addır: “araştırma”, “portföy”, “izleme listeleri”. Adı tanımlanmamış bir ekran, adresi yerine “diğer” olarak raporlanır. Hiçbir sembol, izleme listesi, portföy veya herhangi bir tanımlayıcı gönderilmez; sayfa başlığı da gönderilmez, çünkü konsol başlıkları da sembolü taşır.

Analitik veritabanı piyasa, temel ve makroekonomik veri tutar. Ona hiçbir kullanıcı satırı, hiçbir kimlik ve bir kişinin yaptığı hiçbir şeyin kaydı yazılmaz. Platformun araştırma servislerinde iş çalıştırdığınızda konsol çağrıyı sabit bir servis kimliğiyle imzalar — kimliğiniz, adresiniz ve oturumunuz o sınırı geçmez.

Seçiminize göre Google, LinkedIn ya da Microsoft. Her biri bu platforma giriş yaptığınızı öğrenir ve isteği yapmanın doğal sonucu olarak kendi adresinizi ve tarayıcınızı görür. Araştırmanıza, izleme listelerinize ya da portföylerinize dair hiçbir şey onlara gönderilmez; girişi tamamlayan takas sunucuda çalıştığı için sonrasında ne yaptığınızı görmezler.

Platformun tüm e-postaları Google'ın SMTP hizmeti üzerinden gönderilir. Buna kendi adresinize gelen uyarı e-postaları (kuralın adını, neyi izlediğini ve eşleşen sembolleri içeren yükü taşırlar), genel iletişim formundan gönderilen mesajlar ve bir operatörün müşteriye gönderdiği raporlar dahildir. Bağlantı şifrelidir; hizmeti işleten taraf olarak Google, bu mesajları hem aktarım sırasında hem de iki uçtaki posta kutularında zorunlu olarak işler.

04. bölümde anlatıldığı gibi rızaya bağlıdır, oturum açılan konsolda yapısal olarak yoktur ve kurulum bir ölçüm kimliği tanımlamadıysa hiç yoktur.

Söylenmesi en gerekli olan budur. Konsolda bir sembolü açtığınızda sunucu, o sembolün güncel fiyatını, son haber başlıklarını ve varsa analist görüşü ile bir sonraki bilanço tarihini Yahoo'nun genel uç noktalarından ister. İsteği sunucu yapar; bu nedenle Yahoo sizin adresinizi değil platformun adresini ve sabit bir tarayıcı dizesini görür, isteğe hiçbir çerez, oturum ya da hesap kimliği eşlik etmez — Yahoo bu sorguyu bir kişiye bağlayamaz. Sınırı geçen şey semboldür. Bu yüzden “araştırmanıza dair hiçbir şey platformdan çıkmaz” demek yanlış olurdu ve bu sayfa bunu demiyor.

Randevu penceresi bir Google randevu sayfasını gömer. Pencere kapalıyken çerçeve hiç yoktur ve Google'a hiç ulaşılmaz. Açıldığında o takvime yazdıklarınız bu siteye değil Google'a gider; site çerçevenin içini okuyamaz. Google'ın gömme betiği bilinçli olarak reddedilmiştir, dolayısıyla bu kaynakta onların hiçbir kodu çalışmaz.

Bir uyarıyı bir webhook'a yönlendirirseniz uyarı yükü verdiğiniz adrese gider — eşleşen semboller dahil. Alıcının buradan geldiğini doğrulayabilmesi için imzalanır, hedefin HTTPS olması gerekir, özel ağa çözümlenen adresler reddedilir ve yönlendirmeler izlenmez. Kimliğiniz ve adresiniz gövdede yer almaz. Sonrasında ne olacağı sizinle o adres arasındadır.

Sizinle birlikte üç indirme çıkar: verileriniz JSON olarak, kredi defteri CSV olarak ve bir strateji belgesi. Strateji belgesi, köken bölümünde dışa aktaran kullanıcının e-posta adresini taşır; dolayısıyla o dosyayı paylaşmak adresinizi alıcıya açıklar.

Reklam ağı yok, veri simsarı yok, müşteri ilişkileri aracı yok, oturum kaydı alan bir araç yok, hata izleme hizmeti yok, pazarlama pikseli yok. Genel sayfalar yukarıda anlatılan analitik etiketi dışında hiçbir üçüncü taraf betiği yüklemez ve sitenin yazı tipi her ziyarette Google'dan çekilmek yerine bu kaynaktan sunulur.

Veritabanları da Google Cloud üzerindedir ve genel internet yerine özel bir ağ üzerinden erişilir. Araştırma ambarı ile işlem veritabanı internete hiç açılmaz.

Konsola gelen her istek, barındırma platformu tarafından arayanın adresi, sorgu dizesi dahil tam URL, tarayıcı dizesi, yönlendiren, yanıt durumu ve gecikme ile birlikte günlüğe yazılır. Bu günlük Google Cloud Logging'e aittir ve uygulama tarafından değil altyapı tarafından yazılır — uygulamanın kendisi bozuk bir analitik kimliğine dair tek bir uyarı yazar, veri uç noktalarında ise hiçbir şey yazmaz.

Analitik, bir menkul kıymeti adlandıran bir adresin analitik sağlayıcısına ulaşamaması için konsolun dışında tutulur. Aynı adres, o sayfayı sunan istek için altyapı günlüğünde yine de görünür. Her iki cümle de doğrudur ve yalnızca ilkini söylemek yanıltıcı olurdu.

Bu kod tabanında günlükleme, saklama ayarı ya da günlük aktarımı yapılandıran hiçbir şey yoktur; dolayısıyla geçerli olan, barındırma platformunun kendi varsayılanıdır. Buraya bir sayı yazmak, o sayıyı uydurmak olurdu.

Webhook teslimleri, hedef HTTPS değilse reddedilir; bu yalnızca kodda değil veritabanında da zorunludur. Giden e-posta TLS kullanır. Bunun ötesinde: konsol ile veritabanları arasındaki bağlantılar özel bir ağın içinde çalışır ve bu kod tabanında bunlar için aktarım şifrelemesi yapılandıran hiçbir şey yoktur; ayrıca buradaki hiçbir şey durağan veri şifrelemesine dair bir iddiayı desteklemez. Bu yüzden böyle bir iddia edilmiyor.

Bir oturum satırı, oturumun kendisinden daha uzun yaşar; böylece “geçen salı yeni bir cihaz giriş yaptı” bilgisi o oturum bittikten sonra da görünür kalır. Sürenin dolmasından 30 gün sonra satır silinir. Üç kayıt düşülmeli, çünkü her biri önemli: bu temizlik zamanlanmış bir görev değildir — biri oturum listesini açtığında çalışır; çalışan süreç başına saatte bir kezle sınırlıdır; ve iptal ettiğiniz bir oturum, iptalden 30 gün sonra değil, süresinin dolacağı andan 30 gün sonra silinir.

İzleme listeleri, kayıtlı taramalar, kayıtlı stratejiler ve sürüm geçmişleri, strateji çalıştırmaları, uyarı kuralları, uyarı teslimleri, uyarı değerlendirmeleri, webhook yapılandırması, hesap ve koltuk kayıtları, kimlik bağlantıları ve kredi defteri. Bunların hiçbirine bir temizlik işi, zamanlanmış görev ya da süre sonu uygulanmaz. Biri silene kadar dururlar.

Uyarı teslim kaydı, kredi defteri ve strateji sürüm geçmişi yalnızca eklemeye açıktır; bu, gelenekle değil veritabanıyla zorunlu kılınmıştır. Bir teslim satırının yalnızca durumu ilerletilebilir, başka hiçbir şeyi değişmez. Bu bilinçlidir — yeniden yazılabilen bir makbuz makbuz değildir — ve bedeli, bu üç kaydın seçilerek temizlenememesidir. Silmeye karşı korunan yalnızca kredi defteridir; diğer ikisi, bağlı oldukları uyarı kuralı ya da kayıtlı strateji silindiğinde onlarla birlikte gider — 08. bölümün anlattığı budur.

Deneme bitiş tarihi, hesabınızın neyi yapabileceğini belirler. Tarih geçtiğinde hiçbir şey silinmez ve verinize dair hiçbir şey değişmez; yetki bir sonraki istekte yeniden hesaplanır.

Yukarıdaki tablolar için saklama kuralları oluştuğunda bu bölüm onların ne olduğunu söyleyecek. O zamana kadar bunu söylüyor.

Tek bir bağlantı, konsolun sizin için tuttuğu her satırı JSON dosyası olarak akıtır: koltuk kaydınız, bağlı kimlikleriniz, izleme listeleriniz ve üyeleri, kayıtlı taramalarınız, kayıtlı stratejileriniz, strateji çalıştırmalarınız, uyarı kurallarınız, uyarı teslimleriniz ve hesabınızın kredi defteri. Yeni sütunların sessizce dışarıda kalamayacağı biçimde kurulmuştur ve okunamayan bir bölüm, boş bir liste gibi görünmek yerine bunu dosyanın içinde söyler. Kuyruğa alınacak bir iş yoktur; hiçbir şey e-postayla gönderilmez.

Altı şey eksiktir; bu paragrafın amacı onları adlandırmaktır: cihaz izleri ve ağ önekleri dahil oturum kayıtlarınız; kayıtlı stratejilerinizin sürüm geçmişi; her uyarı kuralının güncel değerlendirme durumu; webhook yapılandırmanız; faturalandırma hesabı kaydı; ve katmanı ile deneme tarihlerini taşıyan hesap satırının kendisi. Portföyler bilinçli olarak dışarıda bırakılmıştır ve dosya bunu söyler. Geri kalanı bir karar değil, dışa aktarmadaki bir eksiktir; indirmenin olduğundan daha eksiksiz okunmaması için burada sıralanmıştır.

Bir izleme listesi, listedeki bir sembol, kayıtlı bir tarama, kayıtlı bir strateji, bir uyarı kuralı ve webhook yapılandırmanız — istediğinizde konsol her birini anında ve kalıcı olarak siler; kuyruğa alınan hiçbir şey olmaz. Silme, onlara bağlı olanlara da uzanır: kayıtlı bir stratejiyi silmek sürüm geçmişini de götürür, bir uyarı kuralını silmek teslim kaydını da.

Bugün bunun otomatik bir yolu yoktur: kendi kendine hizmet eden bir düğme, bir operatör denetimi ya da bir betik bulunmaz. İletişim formundan talep edersiniz, bir operatör kayıtları elle siler. Koltuğunuza bağlı her tablo bu silmeyle birlikte gider; yani koltuğun silinmesi, ona bağlı izleme listelerini, taramaları, stratejileri, çalıştırmaları, uyarı kurallarını, oturumları ve kimlik bağlantılarını da siler. Konsolun Profil ekranı da tam olarak bunu yazar ve bilinçli olarak bir silme düğmesi göstermez: hesabı sildiğini gösterip silmeyen bir denetim, o ekrandaki en kötü şey olurdu.

Kredi defteri koltuğunuza değil hesaba aittir ve düzenlemeye olduğu gibi silmeye karşı da korunur — veritabanı bir defter satırını silmeyi büsbütün reddeder; dolayısıyla hesap düzeyinde bir silme, bu koruma önce kaldırılmadan onu çıkaramaz. Bunun neden böyle yazıldığını 07. bölüm anlatır. Geriye kalan şey, bir hesabın ne kadar iş yaptığının ve bunun ne tuttuğunun listesidir: içinde hiçbir menkul kıymet adı geçmez ve 02. bölümün söylediği gibi hiçbir kişi de adlandırılmaz.

Elle yürütülen bir silmenin, kimsenin ölçtüğü bir kuyruğu yoktur; tutulamayacak bir süre ise hiç süre vermemekten kötüdür. Taahhüt edilen şey, iş bittiğinde size bildirilmesidir. Kendi kendine hizmet eden bir denetim yapılırsa onu anlatacak paragraf burasıdır.

Bu platformun iznini kimlik sağlayıcınız nezdinde kaldırmak, bu konsoldan değil, o sağlayıcının kendi hesap ayarlarından yapılır — bkz. 01. bölüm. Buradaki hesabınızı silmek bu platformun tuttuklarını kaldırır; Google, LinkedIn ya da Microsoft'a uzanıp orada verdiğiniz bir onayı geri almaz.