Vodnik

Varnost, 2FA in seje

Tvoj račun hrani možgane tvojega podjetja, zato je branjen kot eden: šifriranje v mirovanju, dvofaktorska avtentikacija, nadzor sej ter omejen in revidiran dostop.

← Vsi vodniki

Zaščita računa

Gesla so shranjena kot močni enosmerni razpršeni zapisi (hash). API-ključi, žetoni integracij, shranjene prijave in opombe v spominu so šifrirani z AES v mirovanju. Ves promet je TLS. Poskusi prijave so omejeni, varnostno pomembni dogodki pa revidirani.

Dvofaktorska avtentikacija

  1. Odpri Profil → Varnost in omogoči dvofaktorsko avtentikacijo.
  2. Skeniraj kodo QR s katero koli aplikacijo za avtentikacijo (ali ročno vnesi skrivnost) in potrdi s kodo.
  3. Enkratne rezervne kode shrani na varnem mestu - vsaka odklene tvoj račun enkrat, če izgubiš napravo.
  4. Od takrat naprej prijava zahteva tvoje geslo in 6-mestno kodo.

Seje

Profil → VEČ našteje vsako napravo, prijavljeno v tvoj račun, s časom zadnje aktivnosti. Prekliči katero koli sejo in ta naprava je takoj odjavljena.

Prijava OAuth

Če si se registriral z Googlom, GitHubom ali LinkedInom, je avtentikacija prepuščena temu ponudniku - Magnus nikoli ne vidi gesla. E-pošto in geslo lahko uporabljaš vzporedno z OAuth na istem računu.