Ghid

Securitate, 2FA și sesiuni

Contul tău deține creierul companiei tale, deci este apărat ca atare: criptare în repaus, autentificare cu doi factori, control al sesiunilor și acces cu limite de rată și auditat.

← Toate ghidurile

Protecția contului

Parolele sunt stocate ca hash-uri puternice unidireccionale. Cheile API, token-urile de integrare, autentificările salvate și notițele de memorie sunt criptate AES în repaus. Tot traficul este TLS. Tentativele de autentificare au limite de rată, iar evenimentele relevante de securitate sunt auditate.

Autentificarea cu doi factori

  1. Deschide Profil → Securitate și activează autentificarea cu doi factori.
  2. Scanează codul QR cu orice aplicație de autentificare (sau introdu secretul manual) și confirmă cu un cod.
  3. Stochează codurile de rezervă unice undeva sigur - fiecare deblochează contul o dată dacă pierzi dispozitivul.
  4. De acum înainte, autentificarea cere parola plus un cod de 6 cifre.

Sesiuni

Profil → MAI MULT listează fiecare dispozitiv autentificat în contul tău cu când a fost văzut ultima dată. Revocă orice sesiune și acel dispozitiv este deautentificat imediat.

Autentificare OAuth

Dacă te-ai înscris cu Google, GitHub sau LinkedIn, autentificarea este delegată acelui furnizor - Magnus nu vede niciodată o parolă. Poți folosi e-mail+parolă și OAuth alături pe același cont.