Gabay

Security, 2FA, at sessions

Hawak ng iyong account ang utak ng kompanya mo, kaya ipinagtatanggol ito tulad ng isa: encryption habang naka-imbak, two-factor auth, kontrol ng session, at rate-limited at inaudit na access.

← Lahat ng gabay

Proteksyon ng account

Iniimbak ang mga password bilang malalakas na one-way hash. Naka-AES-encrypt habang naka-imbak ang mga API key, integration token, naka-save na login, at memory notes. TLS ang lahat ng trapiko. Rate-limited ang mga pagtatangkang mag-sign in at inaudit ang mga event na may kinalaman sa security.

Two-factor authentication

  1. Buksan ang Profile → Security at i-enable ang two-factor authentication.
  2. I-scan ang QR code gamit ang anumang authenticator app (o i-type ang secret nang manu-mano) at kumpirmahin gamit ang isang code.
  3. Itago ang mga one-time backup code sa ligtas na lugar - bawat isa ay nagbubukas ng account mo nang isang beses kung mawala ang device.
  4. Mula noon, hihingi ang pag-sign in ng iyong password kasama ang isang 6-digit na code.

Mga Session

Nililista ng Profile → MORE ang bawat device na naka-sign in sa account mo kasama ang huling nakita ito. Bawiin ang anumang session at agad na masi-sign out ang device na iyon.

OAuth sign-in

Kung nag-sign up ka gamit ang Google, GitHub, o LinkedIn, inililipat ang authentication sa provider na iyon - hindi kailanman nakikita ng Magnus ang isang password. Puwede mong gamitin ang email+password at OAuth magkasabay sa parehong account.