가이드

보안, 2FA, 세션

당신의 계정은 회사의 두뇌를 담고 있으므로 그에 걸맞게 방어됩니다: 저장 시 암호화, 2단계 인증, 세션 제어, 그리고 속도 제한과 감사가 적용된 접근.

← 모든 가이드

계정 보호

비밀번호는 강력한 단방향 해시로 저장됩니다. API 키, 연동 토큰, 저장된 로그인, 메모리 노트는 저장 시 AES로 암호화됩니다. 모든 트래픽은 TLS입니다. 로그인 시도는 속도 제한되고 보안 관련 이벤트는 감사됩니다.

2단계 인증

  1. Profile → Security를 열고 2단계 인증을 활성화하세요.
  2. 아무 인증 앱으로 QR 코드를 스캔하거나(또는 시크릿을 수동 입력) 코드로 확인하세요.
  3. 일회용 백업 코드를 안전한 곳에 보관하세요 - 기기를 잃어버리면 각 코드가 한 번씩 계정을 열어 줍니다.
  4. 그때부터 로그인은 비밀번호에 더해 6자리 코드를 요구합니다.

세션

Profile → MORE는 계정에 로그인한 모든 기기를 마지막 접속 시각과 함께 나열합니다. 세션을 회수하면 그 기기는 즉시 로그아웃됩니다.

OAuth 로그인

Google, GitHub, LinkedIn으로 가입했다면 인증은 그 프로바이더에 위임됩니다 - Magnus는 비밀번호를 절대 보지 않습니다. 같은 계정에서 이메일+비밀번호와 OAuth를 나란히 사용할 수 있습니다.