← Všetky návodyOchrana účtu
Heslá sú uložené ako silné jednosmerné hashe. API kľúče, tokeny integrácie, uložené prihlásenia a pamäťové poznámky sú šifrované AES v pokoji. Všetka prevádzka prebieha cez TLS. Pokusy o prihlásenie sú obmedzené rýchlosťou a bezpečnostne relevantné udalosti sú auditované.
Dvojfaktorové overovanie
- Otvor Profil → Bezpečnosť a povoľ dvojfaktorové overovanie.
- Naskenuj QR kód ľubovoľnou autentifikačnou aplikáciou (alebo zadaj tajomstvo ručne) a potvrď kódom.
- Ulož jednorazové záložné kódy niekde v bezpečí - každý odomkne účet raz, ak stratíš zariadenie.
- Odvtedy si prihlásenie vyžiada heslo plus 6-miestny kód.
Relácie
Profil → VIAC vypisuje každé zariadenie prihlásené k účtu s tým, kedy bolo naposledy videné. Odvolaj ľubovoľnú reláciu a to zariadenie je okamžite odhlásené.
OAuth prihlásenie
Ak si sa zaregistroval cez Google, GitHub alebo LinkedIn, overenie je delegované na tohto poskytovateľa - Magnus nikdy nevidí heslo. Na rovnakom účte môžeš používať e-mail+heslo a OAuth vedľa seba.