Read-only API
API-toegang die alleen kan lezen, niet handelen.
Een read-only API key geeft toegang om data OP TE HALEN, maar kan geen orders plaatsen of geld bewegen. Voor data-aggregatie tools zoals Lazy Money Tracker is dit het veiligste model.
Wat read-only kan:
- Posities ophalen
- Transacties lezen
- Account balances zien
- Quote-data ophalen
Wat read-only NIET kan:
T212 specifiek:
Bij het aanmaken van een API key in T212 kun je permissies kiezen:
- Account info ✅ Vereist voor portfolio-tracking
- History ✅ Vereist voor transactions
- Place orders ❌ NIET inschakelen voor onze app
- Manage pies ❌ NIET inschakelen
Jij kiest dat. Wij vragen alleen wat we nodig hebben.
Veiligheid:
Bij verlies van een read-only key: iemand kan jouw posities zien. Vervelend privacy-issue, maar geen financiële schade. Vergelijking met een full-access key (waar iemand al je geld kan opnemen): incomparabel.
Vuistregel:
Geef NOOIT een full-access API key aan derde-partij apps. Read-only is altijd voldoende voor portfolio-tracking.