आपके अकाउंट में आपकी कंपनी का दिमाग है, इसलिए इसकी सुरक्षा भी वैसी ही होती है: स्टोरेज में एन्क्रिप्शन, टू-फ़ैक्टर ऑथेंटिकेशन, सेशन नियंत्रण, और सीमित दर वाली, ऑडिट की गई पहुंच।
पासवर्ड मज़बूत वन-वे हैश के रूप में स्टोर किए जाते हैं। API कुंजियां, इंटीग्रेशन टोकन, सेव किए गए लॉगिन, और मेमोरी नोट्स स्टोरेज में AES-एन्क्रिप्टेड होते हैं। सारा ट्रैफ़िक TLS पर चलता है। साइन-इन प्रयासों की दर सीमित है और सुरक्षा से जुड़ी घटनाओं का ऑडिट किया जाता है।
Profile → MORE आपके अकाउंट में साइन इन हर डिवाइस को उसकी आखिरी बार देखी गई जानकारी के साथ सूचीबद्ध करता है। किसी भी सेशन को रद्द करें और वह डिवाइस तुरंत साइन आउट हो जाता है।
अगर आपने Google, GitHub, या LinkedIn से साइन अप किया है, तो ऑथेंटिकेशन उसी प्रोवाइडर को सौंप दिया जाता है - Magnus कभी पासवर्ड नहीं देखता। आप एक ही अकाउंट पर ईमेल+पासवर्ड और OAuth दोनों साथ-साथ इस्तेमाल कर सकते हैं।