尊敬的CTPTradeAPI用户（暨各交易终端开发商及自主开发期货公司）：

       您好！

       近日有投资者向期货公司用户反馈，账户被他人疑似盗用。监管机构也向期货公司揭示相关风险，并要求加强防范措施。

       为保障投资者根本利益，我司已全力协助期货公司加强安全保障措施，并不排除后续进一步增加为增强互联网交易安全的一系列措施。请各CTP TradeAPI用户检查并落实以下为配合近期CTP TradeAPI变更以及进一步规范CTP TradeAPI使用的措施：

（一）CTP已发布V6.3.7_P20161116补丁包，该补丁实现投资者账户密码复杂度校验，对于不符合密码复杂度要求的，CTP后台通过登录回报给出密码过弱提醒（并同时提醒在禁用期限之前若不修改则会被禁止登录），需要各终端厂商将此提醒信息揭示给投资者。

（二）CTP下一步计划发布新的补丁包，实现投资者账户密码的有效期限，达到有效期限后，密码若未及时修改，CTP后台通过登录回报给出密码过期提醒（并同时提醒在禁用期限之前若不修改则会被禁止登录），需要各终端厂商将此提醒信息揭示给投资者。

（三）我司后续还将在安全措施上增加更多安全功能，例如验证码、首次登录强制修改密、非登录情况下修改密码等功能，望各终端厂商给予支持。

（四）除此之外，请各终端厂商全面支持CTP已经存在的安全措施以及即将推出的更多安全措施。比如终端厂商要全面支持终端标识认证功能、全面支持双因素认证、动态口令等，望各终端厂商积极配合期货公司进行安全风险揭示，并力推使用相关功能。

（五）再次严正通告所有CTP TradeAPI用户，务必采用公开接口（例如不可采用破解等行为）。我司将在后续版本不加告知修改或者调整协议，由于使用非公开协议导致出现问题，将承担责任。

上海期货信息技术有限公司

2016年11月17日

原文阅读：

关于规范CTP TradeAPI 使用若干意见告知书