セキュリティ、2FA、セッション

アカウント保護

パスワードは強力な一方向ハッシュで保存されます。APIキー、連携トークン、保存されたログイン、メモリノートは保存時にAES暗号化されます。すべての通信はTLSです。サインイン試行はレート制限され、セキュリティ関連のイベントは監査されます。

二要素認証

1. Profile → Securityを開き、二要素認証を有効にします。
2. 任意の認証アプリでQRコードをスキャン（またはシークレットを手動入力）して、コードで確認します。
3. 一回限りのバックアップコードを安全な場所に保管してください — デバイスを紛失した場合に各コードで一度アカウントにアクセスできます。
4. 以降のサインインではパスワードと6桁のコードが必要になります。

セッション

Profile → MOREにはアカウントにサインインしているすべてのデバイスと最後に確認された時刻が一覧表示されます。セッションを取り消すと、そのデバイスは即座にサインアウトされます。

OAuthサインイン

Google、GitHub、またはLinkedInでサインアップした場合、認証はそのプロバイダーに委任されます — Magnusはパスワードを見ることはありません。同じアカウントでメール+パスワードとOAuthを並行して使用できます。