Guide

Sécurité, double authentification et sessions

Votre compte contient le cerveau de votre entreprise, il est donc défendu comme tel : chiffrement au repos, authentification à deux facteurs, contrôle des sessions et accès limité et audités.

← Tous les guides

Protection du compte

Les mots de passe sont stockés sous forme de hachages unidirectionnels solides. Les clés API, les tokens d'intégration, les connexions sauvegardées et les notes mémoire sont chiffrés en AES au repos. Tout le trafic est TLS. Les tentatives de connexion sont limitées en débit et les événements pertinents pour la sécurité sont audités.

Authentification à deux facteurs

  1. Ouvrez Profil -> Sécurité et activez l'authentification à deux facteurs.
  2. Scannez le QR code avec n'importe quelle application d'authentification (ou entrez le secret manuellement) et confirmez avec un code.
  3. Conservez les codes de sauvegarde à usage unique quelque part de sûr - chacun déverrouille votre compte une fois si vous perdez l'appareil.
  4. Dès lors, la connexion demande votre mot de passe plus un code à 6 chiffres.

Sessions

Profil -> PLUS liste chaque appareil connecté à votre compte avec la date de dernière utilisation. Révoquez n'importe quelle session et cet appareil est déconnecté immédiatement.

Connexion OAuth

Si vous vous êtes inscrit avec Google, GitHub ou LinkedIn, l'authentification est déléguée à ce fournisseur - Magnus ne voit jamais de mot de passe. Vous pouvez utiliser e-mail+mot de passe et OAuth côte à côte sur le même compte.