Securitate și autentificare în doi pași

Contul tău isituprightnow decide ce se monitorizează și pe cine trezim noaptea, așa că merită mai mult decât o parolă. Tot ce urmează găsești în Setări → Securitate. Cum protejăm datele de partea noastră afli din pagina Securitate.

Autentificarea în doi pași (2FA)#

Cu 2FA activat, la autentificare ai nevoie de parolă și de un cod din 6 cifre dintr-o aplicație de autentificare de pe telefon (TOTP), cum ar fi Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden sau Aegis.

Activează-l#

1. Mergi la Setări → Securitate și alege Configurează aplicația de autentificare.
2. Scanează codul QR cu aplicația. Nu poți scana? Introdu manual cheia afișată sub cod.
3. Introdu codul din 6 cifre din aplicație ca să confirmi.
4. Salvează codurile de recuperare (vezi mai jos), apoi confirmă că le-ai salvat.

De acum, la fiecare autentificare — cu parolă sau cu Google, pe web sau în aplicația mobilă — ți se cere un cod.

Coduri de recuperare#

Când activezi 2FA primești 10 coduri de recuperare de unică folosință. Fiecare cod poate înlocui o singură dată un cod din aplicație, de exemplu dacă îți pierzi telefonul.

• Păstrează-le într-un loc sigur, separat de telefon: un manager de parole sau tipărite pe hârtie.
• Codurile folosite nu mai funcționează. Poți genera oricând un set nou din Setări → Securitate; setul vechi nu mai este valabil.
• Ți-ai pierdut telefonul și codurile de recuperare? Contactează-ne de pe adresa de e-mail a contului. Pentru siguranța ta, verificăm că cererea vine de la titularul contului înainte să dezactivăm 2FA.

Dezactivează-l#

Poți dezactiva 2FA din Setări → Securitate cu un cod valid. Dacă proprietarul contului cere 2FA pentru toată echipa, nu poți folosi contul fără el.

Sesiuni#

Fiecare browser și fiecare dispozitiv mobil pe care te-ai autentificat este o sesiune. Setări → Securitate → Sesiuni le afișează, cu dispozitivul, adresa IP și ultima utilizare.

• Revocă o sesiune pe care nu o recunoști; dispozitivul respectiv iese imediat din cont.
• Ieși din toate celelalte sesiuni păstrează doar sesiunea curentă.
• Schimbarea sau resetarea parolei închide și ea toate celelalte sesiuni.

Parole#

• Parolele au nevoie de cel puțin 10 caractere, dintre care cel puțin 4 diferite. Frazele lungi sunt și mai bune.
• Stocăm doar un hash cu salt al parolei, niciodată parola în sine.
• Ți-ai uitat parola? Folosește Resetează parola. Linkul de resetare îți confirmă și adresa de e-mail și închide toate sesiunile.
• Te-ai înregistrat cu Google? Poți adăuga o parolă din Setări → Securitate, ca să te poți autentifica și fără Google.

Blocarea contului#

După 5 încercări eșuate de autentificare sau de 2FA, contul este blocat 15 minute. Asta încetinește ghicirea parolelor; așteaptă și încearcă din nou sau resetează-ți parola.

Chei API#

Cheile API oferă acces programatic la contul tău. Sunt afișate o singură dată, stocate doar ca hash-uri, pot fi doar de citire și pot fi revocate oricând. Vezi Chei API.

Raportează o vulnerabilitate#

Ai găsit o problemă de securitate? Te rugăm să ne-o raportezi în privat prin formularul de contact, la categoria „Securitate”. Politica noastră de divulgare se află în pagina Securitate și în /.well-known/security.txt.