Vodič

Sigurnost, 2FA i sesije

Tvoj račun sadrži mozak tvoje tvrtke, pa je branjen kao takav: šifriranje u mirovanju, dvofaktorska autentifikacija, kontrola sesija te ograničen i revidiran pristup.

← Svi vodiči

Zaštita računa

Lozinke se pohranjuju kao jaki jednosmjerni hashevi. API ključevi, tokeni integracija, spremljene prijave i bilješke u memoriji šifrirani su AES algoritmom u mirovanju. Sav promet je TLS. Pokušaji prijave ograničeni su brzinom, a sigurnosno relevantni događaji se revidiraju.

Dvofaktorska autentifikacija

  1. Otvori Profil → Sigurnost i uključi dvofaktorsku autentifikaciju.
  2. Skeniraj QR kod bilo kojom aplikacijom za autentifikaciju (ili unesi tajni kod ručno) i potvrdi kodom.
  3. Spremi jednokratne rezervne kodove negdje sigurno - svaki otključava tvoj račun jednom ako izgubiš uređaj.
  4. Otada prijava traži tvoju lozinku plus 6-znamenkasti kod.

Sesije

Profil → VIŠE navodi svaki uređaj prijavljen na tvoj račun s vremenom kad je posljednji put viđen. Opozovi bilo koju sesiju i taj se uređaj odmah odjavljuje.

OAuth prijava

Ako si se registrirao Googleom, GitHubom ili LinkedInom, autentifikacija je prepuštena tom pružatelju - Magnus nikad ne vidi lozinku. E-mail i lozinku te OAuth možeš koristiti usporedno na istom računu.