Guide

Sikkerhed, 2FA og sessioner

Din konto indeholder din virksomheds hjerne, og den forsvares som én: kryptering i hvile, to-faktor-godkendelse, session-kontrol og ratebegrænset, auditeret adgang.

← Alle guider

Kontobeskyttelse

Adgangskoder gemmes som stærke envejs-hashes. API-nøgler, integrationstokens, gemte logins og hukommelsesnoter er AES-krypteret i hvile. Al trafik er TLS. Loginforsøg er ratebegrænsede, og sikkerhedsrelevante begivenheder auditeres.

To-faktor-godkendelse

  1. Åbn Profil → Sikkerhed og aktivér to-faktor-godkendelse.
  2. Scan QR-koden med en autentificeringsapp (eller indtast hemmeligheden manuelt) og bekræft med en kode.
  3. Gem engangskoderne et sikkert sted - hver frigiver din konto én gang, hvis du mister enheden.
  4. Fra da af beder login om din adgangskode plus en 6-cifret kode.

Sessioner

Profil → MERE viser hver enhed, der er logget ind på din konto, med hvornår den sidst var aktiv. Tilbagekald en session, og den enhed er logget ud øjeblikkeligt.

OAuth-login

Hvis du tilmeldte dig med Google, GitHub eller LinkedIn, uddelegeres godkendelse til den udbyder - Magnus ser aldrig en adgangskode. Du kan bruge e-mail+adgangskode og OAuth side om side på den samme konto.