Biztonság, 2FA és munkamenetek

Fiók védelme

A jelszavak erős egyirányú hashekként vannak tárolva. Az API kulcsok, integrációs tokenek, mentett bejelentkezések és memória-jegyzetek AES-titkosítottak tároláskor. Minden forgalom TLS-en megy. A bejelentkezési kísérletek sebességkorlátosak, és a biztonsággal kapcsolatos eseményeket auditálják.

Kétfaktoros hitelesítés

1. Nyisd meg a Profil → Biztonság menüpontot, és engedélyezd a kétfaktoros hitelesítést.
2. Olvasd be a QR-kódot bármely hitelesítő apppal (vagy írd be manuálisan a titkot), és erősítsd meg egy kóddal.
3. Tárold az egyszeri biztonsági mentési kódokat valahol biztonságos helyen - mindegyik egyszer oldja fel a fiókodat, ha elveszíted az eszközt.
4. Ezután a bejelentkezés kéri a jelszót plusz egy 6 jegyű kódot.

Munkamenetek

A Profil → TÖBB felsorolja az összes, a fiókodba bejelentkezett eszközt azzal, mikor volt utoljára látható. Vonj vissza bármely munkamenetet, és az az eszköz azonnal kijelentkezik.

OAuth bejelentkezés

Ha Google-lal, GitHubbal vagy LinkedIn-nel regisztráltál, a hitelesítés arra a szolgáltatóra van delegálva - Magnus soha nem lát jelszót. Az e-mail+jelszó és az OAuth egymás mellett használható ugyanazon a fiókon.