Rehber

Güvenlik, 2FA ve oturumlar

Hesabın şirketinin beynini barındırır, bu yüzden öyle savunulur: dinlenme halinde şifreleme, iki faktörlü kimlik doğrulama, oturum kontrolü ve hız sınırlı, denetimli erişim.

← Tüm rehberler

Hesap koruması

Parolalar güçlü tek yönlü hash olarak saklanır. API anahtarları, entegrasyon tokenleri, kaydedilen girişler ve bellek notları dinlenme halinde AES ile şifrelenir. Tüm trafik TLS. Giriş denemeleri hız sınırlıdır ve güvenlikle ilgili olaylar denetlenir.

İki faktörlü kimlik doğrulama

  1. Profil - Güvenlik'i aç ve iki faktörlü kimlik doğrulamayı etkinleştir.
  2. Herhangi bir kimlik doğrulama uygulamasıyla QR kodunu tara (veya sırrı manuel olarak gir) ve bir kodla onayla.
  3. Tek kullanımlık yedek kodları güvenli bir yerde sakla - her biri cihazı kaybedersen hesabını bir kez açar.
  4. O andan itibaren giriş parolana artı 6 haneli bir kod sorar.

Oturumlar

Profil - DAHA FAZLA, hesabına giriş yapan her cihazı en son ne zaman görüldüğüyle listeler. Herhangi bir oturumu iptal et ve o cihaz hemen oturumu kapatılır.

OAuth girişi

Google, GitHub veya LinkedIn ile kayıt olduysanız, kimlik doğrulama o sağlayıcıya devredilir - Magnus asla bir parola görmez. Aynı hesapta e-posta+parola ve OAuth'u yan yana kullanabilirsin.