← همه راهنماهامحافظت از حساب
رمزهای عبور بهصورت هشهای یکطرفه قوی ذخیره میشوند. کلیدهای API، توکنهای یکپارچهسازی، ورودهای ذخیرهشده و یادداشتهای حافظه با AES رمزنگاری ذخیرهسازی میشوند. همه ترافیک TLS است. تلاشهای ورود محدود به نرخ هستند و رویدادهای مرتبط با امنیت حسابرسی میشوند.
احراز هویت دومرحلهای
- Profile ← Security را باز کنید و احراز هویت دومرحلهای را فعال کنید.
- کد QR را با هر برنامه احرازکننده اسکن کنید (یا کد مخفی را دستی وارد کنید) و با یک کد تایید کنید.
- کدهای پشتیبان یکبارمصرف را جایی امن نگه دارید - هرکدام اگر دستگاه خود را گم کنید یکبار حساب شما را باز میکند.
- از آن پس، ورود رمز عبور شما بهعلاوه یک کد 6 رقمی را میخواهد.
نشستها
Profile ← MORE هر دستگاهی که وارد حساب شما شده را همراه با آخرین زمان دیدهشدن فهرست میکند. هر نشستی را لغو کنید و آن دستگاه بلافاصله خارج میشود.
ورود با OAuth
اگر با Google، GitHub یا LinkedIn ثبتنام کردهاید، احراز هویت به آن ارائهدهنده واگذار میشود - Magnus هرگز رمز عبور را نمیبیند. میتوانید ایمیل+رمز عبور و OAuth را کنار هم روی همان حساب استفاده کنید.