← คู่มือทั้งหมดการปกป้องบัญชี
รหัสผ่านถูกเก็บเป็น one-way hash ที่แข็งแกร่ง API keys, integration tokens, saved logins และ memory notes ถูก AES-encrypted ที่ rest traffic ทั้งหมดเป็น TLS ความพยายาม sign-in ถูกจำกัดอัตรา และ events ที่เกี่ยวข้องกับความปลอดภัยถูกตรวจสอบ
Two-factor authentication
- เปิด Profile → Security และเปิดใช้งาน two-factor authentication
- สแกน QR code ด้วยแอป authenticator ใดก็ได้ (หรือป้อน secret ด้วยตนเอง) และยืนยันด้วยรหัส
- เก็บ backup codes ครั้งเดียวไว้ที่ปลอดภัย - แต่ละอันจะ unlock บัญชีของคุณครั้งเดียวถ้าคุณสูญเสียอุปกรณ์
- หลังจากนั้น sign-in จะขอรหัสผ่านบวกรหัส 6 หลัก
Sessions
Profile → MORE แสดงทุกอุปกรณ์ที่ sign in เข้าบัญชีของคุณพร้อมเวลาที่เห็นล่าสุด เพิกถอน session ใดก็ได้และอุปกรณ์นั้นจะถูก sign out ทันที
OAuth sign-in
ถ้าคุณ sign up ด้วย Google, GitHub หรือ LinkedIn การ authentication จะมอบให้ผู้ให้บริการนั้น - Magnus ไม่เคยเห็นรหัสผ่าน คุณสามารถใช้ email+password และ OAuth พร้อมกันในบัญชีเดียวกัน