آپ کا اکاؤنٹ آپ کی کمپنی کا دماغ رکھتا ہے، اس لیے اس کا دفاع بھی ویسا ہی کیا جاتا ہے: آرام کی حالت میں انکرپشن، ٹو فیکٹر آتھینٹیکیشن، سیشن کنٹرول، اور شرح محدود، آڈٹ شدہ رسائی۔
پاس ورڈز مضبوط ون وے ہیشز کے طور پر محفوظ کیے جاتے ہیں۔ API کلیدیں، انٹیگریشن ٹوکنز، محفوظ شدہ لاگ ان، اور میموری نوٹس آرام کی حالت میں AES-انکرپٹڈ ہوتے ہیں۔ تمام ٹریفک TLS پر ہے۔ سائن ان کی کوششیں شرح محدود ہیں اور سیکیورٹی سے متعلق واقعات آڈٹ کیے جاتے ہیں۔
Profile → MORE آپ کے اکاؤنٹ میں سائن ان ہر ڈیوائس کو اس کی آخری بار دیکھے جانے کی تاریخ کے ساتھ درج کرتا ہے۔ کسی بھی سیشن کو منسوخ کریں اور وہ ڈیوائس فوری طور پر سائن آؤٹ ہو جاتی ہے۔
اگر آپ نے Google، GitHub، یا LinkedIn سے سائن اپ کیا ہے تو آتھینٹیکیشن اسی پرووائیڈر کو سونپی جاتی ہے - Magnus کبھی پاس ورڈ نہیں دیکھتا۔ آپ ایک ہی اکاؤنٹ پر ای میل+پاس ورڈ اور OAuth دونوں ساتھ ساتھ استعمال کر سکتے ہیں۔