安全、雙重驗證與工作階段

帳戶保護

密碼以強單向雜湊儲存。API 金鑰、整合權杖、已儲存的登入和記憶筆記在靜態時以 AES 加密。所有流量使用 TLS。登入嘗試受速率限制，安全相關事件經過稽核。

雙重身份驗證

1. 開啟個人檔案 → 安全，啟用雙重身份驗證。
2. 用任意驗證器應用程式掃描 QR 碼（或手動輸入金鑰），並用驗證碼確認。
3. 將一次性備份碼存放在安全地方 - 每個代碼可在你遺失裝置時解鎖帳戶一次。
4. 從那時起，登入會要求輸入密碼加一個 6 位驗證碼。

工作階段

個人檔案 → 更多列出了登入到你帳戶的每台裝置，以及最後一次存取時間。撤銷任何工作階段後，該裝置立即被登出。

OAuth 登入

如果你用 Google 登入，身份驗證委託給該提供商 - Magnus 永遠不會看到密碼。你可以在同一帳戶上同時使用電郵+密碼和 OAuth。