Sécurité
La sécurité intégrée à chaque connexion Alt Auth
L’authentification est la porte d’entrée de votre produit. Voici exactement comment Alt Auth la protège : ce qui est actif sur chaque offre, ce que proposent les offres supérieures et où sont stockées les données de vos utilisateurs.
Alt Auth est-il sécurisé ?
Alt Auth ne stocke les mots de passe que sous forme de hachages bcrypt salés, chiffre chaque connexion avec TLS, héberge les données utilisateurs dans l’UE et vous alerte des connexions échouées sur chaque offre. La vérification en deux étapes est incluse dans Starter ; les règles d’IP et les journaux d’audit dans Growth.
En bref
- Hachage des mots de passe bcrypt sur chaque offre
- TLS sur chaque connexion
- Données utilisateurs hébergées dans l’UE
- Jetons signés RS256 que votre application vérifie
- Alertes de connexion échouée sur chaque offre
Mots de passe et connexion
Les points que les attaquants visent en premier sont ceux que nous verrouillons sur chaque offre.
Hachages bcrypt salés des mots de passe Toutes les offres
Les mots de passe ne sont jamais stockés en clair ni sous une forme réversible, seulement en hachages bcrypt salés.
Vérification en deux étapes Starter et plus
Une seconde étape à la connexion, que vous pouvez exiger pour les applications du personnel et laisser facultative pour les autres.
Liens de connexion par e-mail Growth et plus
Liens de connexion sans mot de passe qui expirent au bout de 15 minutes et ne fonctionnent qu’une fois.
Récupération du mot de passe Toutes les offres
Un processus de réinitialisation déjà développé, pour que personne n’en fabrique un maison.
Repérer et stopper les attaques
Quand quelque chose semble anormal, vous le savez, et vous pouvez agir en un clic.
Alertes de connexion échouée Toutes les offres
Cinq connexions échouées en 15 minutes déclenchent une alerte par e-mail : à votre équipe pour les comptes du tableau de bord et, si vous l’activez, à l’utilisateur concerné.
Bloquer des utilisateurs en un clic Toutes les offres
Coupez un compte immédiatement depuis le tableau de bord.
Listes d’IP autorisées et bloquées Growth et plus
Autorisez les connexions uniquement depuis le réseau de votre bureau, ou bloquez les adresses que vous ne faites pas confiance.
Journaux d’audit et activité des gestionnaires Growth et plus
L’historique des modifications et de ce que chaque gestionnaire a fait dans le tableau de bord.
Des jetons en lesquels votre application peut avoir confiance
Votre application ne manipule jamais de mots de passe. Elle reçoit un jeton signé et le vérifie.
Jetons signés RS256 (JWT) Toutes les offres
Vérifiez chaque connexion avec la clé publique de votre projet ou avec l’API de vérification.
Durée de vie du jeton à votre choix Starter et plus
Définissez la durée d’une connexion par projet : courte pour les outils d’administration, plus longue pour les applications grand public.
Chiffrement en transit Toutes les offres
Chaque connexion entre vos utilisateurs, votre application et Alt Auth utilise TLS (HTTPS).
Où vivent vos données
Alt Auth est un produit européen, exploité par WeNoCode OÜ, une société immatriculée en Estonie.
Hébergé dans l’Union européenne Toutes les offres
Base de données dans AWS Francfort, API dans AWS Stockholm, stockage de fichiers dans AWS Francfort (eu-central-1).
Conditions de traitement des données Toutes les offres
Nos Conditions d’utilisation incluent les conditions de traitement des données pour les données utilisateurs que vous nous confiez.
Sous-traitants nommés Toutes les offres
Notre Politique de confidentialité énumère les services que nous utilisons pour faire fonctionner Alt Auth.
Suppression logique Toutes les offres
Retirez des utilisateurs de votre application sans casser vos enregistrements.
FAQ
Questions de sécurité
Lisez notre Politique de confidentialité et nos Conditions d’utilisation. Vous avez repéré un problème de sécurité ? Dites-le-nous.
Comment les mots de passe sont-ils stockés ?
Uniquement sous forme de hachages bcrypt salés, sur chaque offre, y compris Hobby. Personne, nous compris, ne peut relire le mot de passe d’un utilisateur.
Où sont stockées les données de mes utilisateurs ?
Dans l’Union européenne. La base de données tourne dans AWS Francfort, l’API dans AWS Stockholm et le stockage de fichiers dans AWS Francfort (eu-central-1). Alt Auth est édité par WeNoCode OÜ, une société immatriculée en Estonie.
Le trafic est-il chiffré ?
Oui. Chaque connexion entre vos utilisateurs, votre application et Alt Auth est chiffrée en transit avec TLS (HTTPS). Les résultats de connexion arrivent dans votre application sous forme de jetons signés RS256 (JWT) que vous vérifiez avec la clé publique de votre projet ou avec l’API de vérification.
Comment saurai-je si quelqu’un attaque un compte ?
Les alertes de connexion échouée sont actives sur chaque offre, et vous pouvez bloquer n’importe quel utilisateur en un clic. La vérification en deux étapes est incluse dans Starter ; les listes d’IP autorisées et bloquées et les journaux d’audit dans Growth.
Alt Auth est-il conforme au RGPD ?
Oui. Nos Conditions d’utilisation incluent les conditions de traitement des données pour les données utilisateurs que vous nous confiez, et notre Politique de confidentialité nomme les sous-traitants que nous utilisons. Les deux sont liées dans le pied de page de chaque page.
Donnez à votre application une connexion dès aujourd’hui
Gratuit jusqu’à 1 000 utilisateurs par mois. Sans carte. Connexion avec Google dès le premier jour.