Rokasgrāmata

Drošība, divfaktoru autentifikācija un sesijas

Tavs konts satur tava uzņēmuma smadzenes, tāpēc tas ir aizsargāts kā tādas: šifrēšana miera stāvoklī, divfaktoru autentifikācija, sesiju kontrole un ierobežota, revidēta piekļuve.

← Visas rokasgrāmatas

Konta aizsardzība

Paroles tiek glabātas kā stipri vienvirziena jaucējfunkciju kodi. API atslēgas, integrāciju žetoni, saglabātie pieteikumi un atmiņas piezīmes ir AES šifrēti miera stāvoklī. Viss trafiks ir TLS. Pieteikšanās mēģinājumiem ir ātruma ierobežojumi, un ar drošību saistīti notikumi tiek revidēti.

Divfaktoru autentifikācija

  1. Atver Profils → Drošība un ieslēdz divfaktoru autentifikāciju.
  2. Noskenē QR kodu ar jebkuru autentifikatora lietotni (vai ievadi noslēpumu manuāli) un apstiprini ar kodu.
  3. Uzglabā vienreizējos rezerves kodus drošā vietā - katrs vienreiz atbloķē tavu kontu, ja pazaudē ierīci.
  4. Kopš tā brīža pieteikšanās prasa tavu paroli un 6 ciparu kodu.

Sesijas

Profils → VAIRĀK uzskaita katru ierīci, kas pieteikusies tavā kontā, ar to, kad tā pēdējoreiz redzēta. Atsauc jebkuru sesiju, un šī ierīce nekavējoties tiek izrakstīta.

OAuth pieteikšanās

Ja reģistrējies ar Google, GitHub vai LinkedIn, autentifikācija tiek deleģēta šim nodrošinātājam - Magnus nekad neredz paroli. Vari izmantot e-pastu un paroli kopā ar OAuth vienā un tajā pašā kontā.