Vadovas

Sauga, dvigubas tapatybės nustatymas ir sesijos

Tavo paskyra laiko tavo įmonės protą, tad ji ginama kaip vienas: šifravimas ramybės būsenoje, dvigubas tapatybės nustatymas, sesijų kontrolė ir ribotos spartos, audituojama prieiga.

← Visi vadovai

Paskyros apsauga

Slaptažodžiai saugomi kaip stiprūs vienakrypčiai maišos. API raktai, integracijų raktai, išsaugoti prisijungimai ir atminties įrašai serveryje AES užšifruoti. Visas srautas TLS. Prisijungimo bandymai ribojami sparta, o saugumui svarbūs įvykiai audituojami.

Dvigubas tapatybės nustatymas

  1. Atidaryk Profilis → Sauga ir įjunk dvigubą tapatybės nustatymą.
  2. Nuskaityk QR kodą bet kuria autentifikatoriaus programa (arba įvesk raktą rankiniu būdu) ir patvirtink kodu.
  3. Laikyk vienkartinius atsarginius kodus saugioje vietoje - kiekvienas vieną kartą atrakina tavo paskyrą, jei prarandi įrenginį.
  4. Nuo tada prisijungimas paprašys tavo slaptažodžio plius 6 skaitmenų kodo.

Sesijos

Profilis → DAUGIAU išvardija kiekvieną įrenginį, prisijungusį prie tavo paskyros, su paskutinio matymo laiku. Atšauk bet kurią sesiją, ir tas įrenginys iškart atjungiamas.

OAuth prisijungimas

Jei registravaisi su Google, GitHub ar LinkedIn, autentifikavimas perduotas tam teikėjui - Magnus niekada nemato slaptažodžio. Gali naudoti el. paštą + slaptažodį ir OAuth vienu metu toje pačioje paskyroje.