Wann endet eine Nutzersitzung auf der Plattform typischerweise?
Eine Sitzung endet in der Regel nach einer Phase der Inaktivität, durch manuelle Abmeldung oder wenn Sicherheitsregeln eine erneute Authentifizierung erfordern. Diese drei Mechanismen wirken zusammen, um sicherzustellen, dass Nutzersitzungen sicher verwaltet werden und der Zugriff auf das Konto während jeder Interaktion mit der Plattform ordnungsgemäß kontrolliert wird.
Ein Inaktivitäts-Timeout ist die häufigste Art, wie Sitzungen bei der routinemäßigen Nutzung enden. Wenn die Plattform feststellt, dass ein Nutzer über einen definierten Zeitraum keine Aktion ausgeführt hat — etwa Klicken, Navigieren, Platzieren von Orders oder Interagieren mit Charts — wird die Sitzung automatisch beendet. Dies schützt das Konto davor, auf einem unbeaufsichtigten Gerät offen und zugänglich zu bleiben, was eine Gelegenheit für unbefugten Zugriff schaffen könnte. Der Timeout-Zeitraum ist so kalibriert, dass angemessene Pausen während normaler Handelsaktivitäten möglich sind und bei längerer Abwesenheit dennoch ein sinnvoller Sicherheitsschutz besteht.
Eine manuelle Abmeldung erfolgt, wenn der Nutzer aktiv entscheidet, seine Sitzung zu beenden, indem er in der Plattformoberfläche auf die Abmelde-Schaltfläche klickt. Dies ist die sicherste Art, eine Handelssitzung abzuschließen, da dadurch das Sitzungstoken sofort ungültig wird und sichergestellt ist, dass ohne erneuten Login keine weiteren Aktionen ausgeführt werden können. Nutzer werden nachdrücklich ermutigt, sich jedes Mal manuell abzumelden, wenn sie die Nutzung der Plattform beenden — insbesondere, wenn sie von gemeinsam genutzten, öffentlichen oder beruflichen Geräten auf ihr Konto zugreifen, zu denen andere nach ihrem Weggehen physischen Zugang haben könnten. Die sicherheitsbedingte erneute Authentifizierung ist die dritte Art, wie eine Sitzung enden kann. Dies kann geschehen, wenn die Sicherheitssysteme der Plattform während einer aktiven Sitzung ungewöhnliche Aktivitäten erkennen, wenn eine maximale absolute Sitzungsdauer unabhängig von laufender Aktivität erreicht wird oder wenn bestimmte sensible Kontovorgänge — etwa das Ändern eines Passworts oder das Anpassen von Auszahlungseinstellungen — verlangen, dass der Nutzer seine Identität vor dem Fortfahren erneut verifiziert. Jeder dieser Mechanismen zur Sitzungsbeendigung trägt zu einer sicheren Kontoumgebung bei, in der der Zugriff kontinuierlich validiert wird und nie länger als nötig offen bleibt.