Ръководство

Сигурност, 2FA и сесии

Акаунтът ти съдържа мозъка на компанията ти, затова е защитен като такъв: криптиране в покой, двуфакторно удостоверяване, контрол на сесиите и достъп с ограничена честота и одит.

← Всички ръководства

Защита на акаунта

Паролите се съхраняват като силни еднопосочни хешове. API ключовете, токените за интеграции, запазените входове и бележките в паметта са криптирани с AES в покой. Целият трафик е TLS. Опитите за вход са ограничени по честота, а събитията, свързани със сигурността, се одитират.

Двуфакторно удостоверяване

  1. Отвори Профил → Сигурност и включи двуфакторно удостоверяване.
  2. Сканирай QR кода с всяко приложение за удостоверяване (или въведи тайния код ръчно) и потвърди с код.
  3. Съхрани еднократните резервни кодове на безопасно място - всеки отключва акаунта ти веднъж, ако загубиш устройството.
  4. Оттам нататък входът иска паролата ти плюс 6-цифрен код.

Сесии

Профил → ОЩЕ изброява всяко устройство, вписано в акаунта ти, с това кога е било видяно за последно. Отмени всяка сесия и това устройство се отписва незабавно.

Вход през OAuth

Ако си се регистрирал с Google, GitHub или LinkedIn, удостоверяването се делегира на този доставчик - Magnus никога не вижда парола. Можеш да използваш имейл+парола и OAuth едновременно за един и същ акаунт.