מכיוון שקישורי ההתחברות בעצם מהווים סיסמאות, אנו מתייחסים לאבטחה ברצינות רבה.

כל קישורי ההתחברות במערכת שלנו מוגדרים לפוג לאחר תקופה מסוימת, ויש לנו גם מנגנונים לזיהוי ניחוש של קישור התחברות. חלק מקישורי ההתחברות מחולקים למספר סיסמאות, ואם אחת מהן מנחש, האחרת תבוטל.

אבטחה בהשוואה לסיסמאות

ברוב המערכות שדורשות סיסמה, ניתן לעבור תהליך של "שכחתי את הסיסמה" אם יש לך את הדוא"ל של המשתמש. משמעות הדבר היא שאם יש לך גישה לחשבון הדוא"ל של המשתמש, אין זה משנה אם המערכת תחת התקיפה משתמשת בסיסמאות או בקישורי קסם.

התראות על התחברות מכתובת IP חדשה

כאשר מתבצעת התחברות מכתובת IP שלא נראתה בעבר עבור חשבון נתון, FastComments שולחת הודעת דוא"ל אבטחה עם המיקום המשוער וכתובת ה-IP. זה עוזר למשתמשים לזהות גישה לא מורשית. יש לשים לב ש-FastComments לא שומרת כתובות IP גולמיות — נשמרת רק צורה מטושטשת לצורכי אבטחה.

דוא"ל גיבוי לשחזור חשבון

אם אתה מאבד גישה לדוא"ל הראשי שלך, תוכל להשתמש בדוא"ל גיבוי שאומת כדי לשחזר את חשבונך. דוא"ל הגיבוי עובד עם כל זרימות ההתחברות. אתה יכול להזין אותו בעמוד שכחת שם המשתמש, להשתמש בו עם כניסת קישור קסם, או להקלידו בשדה שם המשתמש/דוא"ל בעת התחברות עם סיסמה.

כדי להגדיר דוא"ל גיבוי, עבור אל פרטי החשבון ולחץ על הגדר דוא"ל גיבוי. דוא"ל הגיבוי שלך משמש רק לשחזור חשבון ולא יקבל התראות.

אבטחה בהשוואה ל-MFA

קישורי ההתחברות פחות מאובטחים מ-MFA. FastComments תומכת כעת באימות דו-שלבי (2FA) עבור חשבונות מנהל כדי לספק אבטחה מוגברת. כאשר 2FA מופעל, הוא נדרש גם כאשר משתמשים בקישורי התחברות.

לכל משתמשי FastComments קיימת היכולת לקבל קישורי התחברות. קישורים אלה מאמתים רק לטווח ההרשאות שיש למשתמש גישה אליו. אם המשתמש הוא מגיב, לעולם לא יינתנו לו הרשאות מנהל באמצעות קישור התחברות.

בנוסף, מנהלים יכולים לשלוח לכל משתמש של ה-tenant קישור התחברות חדש מהדף דף המשתמשים.