Guia

Seguranca, 2FA e sessoes

A tua conta contém o cérebro da tua empresa, por isso é defendida como tal: encriptação em repouso, autenticação de dois fatores, controlo de sessões e acesso limitado por taxa e auditado.

← Todos os guias

Proteção da conta

As passwords são armazenadas como hashes unidirecionais fortes. As chaves API, tokens de integração, logins guardados e notas de memória são encriptados com AES em repouso. Todo o tráfego é TLS. As tentativas de início de sessão são limitadas por taxa e os eventos relevantes para a segurança são auditados.

Autenticação de dois fatores

  1. Abre Perfil -> Segurança e ativa a autenticação de dois fatores.
  2. Digitaliza o código QR com qualquer aplicação de autenticação (ou introduza o segredo manualmente) e confirma com um código.
  3. Guarda os códigos de backup de uso único num local seguro - cada um desbloqueia a tua conta uma vez se perder o dispositivo.
  4. A partir daí, o início de sessão pede a tua password mais um código de 6 dígitos.

Sessões

Perfil -> MAIS lista cada dispositivo com sessão iniciada na tua conta com a data em que foi visto pela última vez. Revoga qualquer sessão e esse dispositivo encerra a sessão imediatamente.

Início de sessão OAuth

Se te registaste com Google, GitHub ou LinkedIn, a autenticação é delegada a esse fornecedor - o Magnus nunca vê uma password. Podes usar email+password e OAuth lado a lado na mesma conta.