Keselamatan, 2FA & sesi

Perlindungan akaun

Kata laluan disimpan sebagai hash sehala yang kukuh. API key, token integrasi, log masuk tersimpan, dan nota memori disulitkan AES semasa rehat. Semua trafik ialah TLS. Percubaan log masuk dihadkan kadar dan kejadian yang berkaitan keselamatan diaudit.

Pengesahan dua faktor

1. Buka Profil - Keselamatan dan aktifkan pengesahan dua faktor.
2. Imbas kod QR dengan mana-mana aplikasi pengesah (atau masukkan rahsia secara manual) dan sahkan dengan kod.
3. Simpan kod sandaran sekali guna di tempat yang selamat - setiap satu membuka akaun anda sekali jika anda kehilangan peranti.
4. Mulai sekarang, log masuk memerlukan kata laluan ditambah kod 6 digit.

Sesi

Profil - LAIN-LAIN menyenaraikan setiap peranti yang log masuk ke akaun anda dengan bila ia dilihat kali terakhir. Batalkan mana-mana sesi dan peranti itu serta-merta log keluar.

Log masuk OAuth

Jika anda mendaftar dengan Google, GitHub, atau LinkedIn, pengesahan diwakilkan kepada penyedia itu - Magnus tidak pernah melihat kata laluan anda. Anda boleh menggunakan e-mel+kata laluan dan OAuth bersebelahan pada akaun yang sama.