Vodič

Bezbednost, 2FA i sesije

Tvoj nalog sadrži mozak tvoje kompanije, pa je branjen kao takav: šifrovanje u mirovanju, dvofaktorska autentifikacija, kontrola sesija te ograničen i revidiran pristup.

← Svi vodiči

Zaštita naloga

Lozinke se čuvaju kao jaki jednosmerni heševi. API ključevi, tokeni integracija, sačuvane prijave i beleške u memoriji su šifrovani AES algoritmom u mirovanju. Sav saobraćaj je TLS. Pokušaji prijave su ograničeni brzinom, a bezbednosno relevantni događaji se revidiraju.

Dvofaktorska autentifikacija

  1. Otvori Profil → Bezbednost i uključi dvofaktorsku autentifikaciju.
  2. Skeniraj QR kod bilo kojom aplikacijom za autentifikaciju (ili unesi tajni kod ručno) i potvrdi kodom.
  3. Sačuvaj jednokratne rezervne kodove negde bezbedno - svaki otključava tvoj nalog jednom ako izgubiš uređaj.
  4. Otada prijava traži tvoju lozinku plus 6-cifreni kod.

Sesije

Profil → VIŠE navodi svaki uređaj prijavljen na tvoj nalog sa vremenom kad je poslednji put viđen. Opozovi bilo koju sesiju i taj uređaj se odmah odjavljuje.

OAuth prijava

Ako si se registrovao preko Google-a, GitHub-a ili LinkedIn-a, autentifikacija je prepuštena tom provajderu - Magnus nikad ne vidi lozinku. Imejl i lozinku te OAuth možeš da koristiš uporedno na istom nalogu.