Panduan

Keamanan, 2FA & sesi

Akunmu menyimpan otak perusahaanmu, jadi dipertahankan seperti itu: enkripsi saat istirahat, autentikasi dua faktor, kontrol sesi, dan akses yang dibatasi kecepatan dan diaudit.

← Semua panduan

Perlindungan akun

Kata sandi disimpan sebagai hash satu arah yang kuat. API key, token integrasi, login tersimpan, dan catatan memori dienkripsi AES saat istirahat. Semua lalu lintas adalah TLS. Upaya masuk dibatasi kecepatan dan kejadian yang relevan keamanan diaudit.

Autentikasi dua faktor

  1. Buka Profil - Keamanan dan aktifkan autentikasi dua faktor.
  2. Pindai kode QR dengan aplikasi autentikator mana pun (atau masukkan rahasia secara manual) dan konfirmasi dengan kode.
  3. Simpan kode cadangan sekali pakai di tempat yang aman - masing-masing membuka akunmu sekali jika kamu kehilangan perangkat.
  4. Mulai sekarang, masuk meminta kata sandi ditambah kode 6 digit.

Sesi

Profil - LAINNYA mencantumkan setiap perangkat yang masuk ke akunmu dengan kapan terakhir dilihat. Cabut sesi mana pun dan perangkat itu segera keluar.

Masuk OAuth

Jika kamu mendaftar dengan Google, GitHub, atau LinkedIn, autentikasi didelegasikan ke penyedia itu - Magnus tidak pernah melihat kata sandi. Kamu bisa menggunakan email+kata sandi dan OAuth berdampingan pada akun yang sama.