安全、双重验证与会话

账户保护

密码以强单向哈希存储。API 密钥、集成令牌、已保存的登录和记忆笔记在静态时以 AES 加密。所有流量使用 TLS。登录尝试受速率限制，安全相关事件经过审计。

双重身份验证

1. 打开个人资料 → 安全，启用双重身份验证。
2. 用任意验证器应用扫描二维码（或手动输入密钥），并用验证码确认。
3. 将一次性备份码存放在安全地方——每个代码可在你丢失设备时解锁账户一次。
4. 从那时起，登录会要求输入密码加一个 6 位验证码。

会话

个人资料 → 更多列出了登录到你账户的每台设备，以及最后一次访问时间。撤销任何会话后，该设备立即被登出。

OAuth 登录

如果你用 Google、GitHub 或 LinkedIn 注册，身份验证委托给该提供商——Magnus 永远不会看到密码。你可以在同一账户上同时使用邮箱+密码和 OAuth。