Bezpieczeństwo
Bezpieczeństwo wbudowane w każde logowanie Alt Auth
Uwierzytelnianie to główne wejście do Twojego produktu. Oto dokładnie, jak Alt Auth je chroni: co jest włączone w każdym planie, co dają wyższe plany i gdzie przechowywane są dane Twoich użytkowników.
Czy Alt Auth jest bezpieczny?
Alt Auth przechowuje hasła wyłącznie jako solone hashe bcrypt, szyfruje każde połączenie przez TLS, hostuje dane użytkowników w UE i informuje o nieudanych logowaniach w każdym planie. Weryfikacja dwuetapowa jest od Starter; reguły IP i dzienniki audytu od Growth.
Na pierwszy rzut oka
- Hashowanie haseł bcrypt w każdym planie
- TLS na każdym połączeniu
- Dane użytkowników hostowane w UE
- Tokeny podpisane RS256, które weryfikuje Twoja aplikacja
- Alerty o nieudanych logowaniach w każdym planie
Hasła i logowanie
Elementy, na które intruzi polują najpierw, zabezpieczamy w każdym planie.
Solone hashe haseł bcrypt Każdy plan
Hasła nigdy nie są przechowywane jawnym tekstem ani w postaci odwracalnej – tylko jako solone hashe bcrypt.
Weryfikacja dwuetapowa Starter i wyższe
Drugi krok przy logowaniu, który możesz wymagać w aplikacjach dla personelu, a w pozostałych zostawić opcjonalny.
Linki do logowania e-mailem Growth i wyższe
Logowanie bez hasła linkami, które wygasają po 15 minutach i działają tylko raz.
Odzyskiwanie hasła Każdy plan
Gotowy proces resetowania, więc nikt nie wypuszcza domowej roboty.
Wykrywanie i powstrzymywanie ataków
Gdy coś wygląda podejrzanie, dowiadujesz się o tym i możesz działać jednym kliknięciem.
Alerty o nieudanych logowaniach Każdy plan
Pięć nieudanych logowań w ciągu 15 minut uruchamia alert e-mailowy: dla Twojego zespołu w przypadku kont panelu oraz – jeśli to włączysz – dla dotkniętego użytkownika.
Blokowanie użytkowników jednym kliknięciem Każdy plan
Natychmiast odetnij konto z poziomu panelu.
Listy dozwolonych i zablokowanych IP Growth i wyższe
Zezwalaj na logowania tylko z sieci biura albo blokuj adresy, którym nie ufasz.
Dzienniki audytu i aktywność menedżerów Growth i wyższe
Historia zmian i tego, co każdy menedżer robił w panelu.
Tokeny, którym Twoja aplikacja może ufać
Twoja aplikacja nigdy nie obsługuje haseł. Otrzymuje podpisany token i go sprawdza.
Tokeny podpisane RS256 (JWT) Każdy plan
Weryfikuj każde logowanie kluczem publicznym Twojego projektu lub przez API weryfikacji.
Czas życia tokena według Ciebie Starter i wyższe
Ustaw, jak długo trwa logowanie w każdym projekcie: krótko dla narzędzi administracyjnych, dłużej dla aplikacji konsumenckich.
Szyfrowanie w transmisji Każdy plan
Każde połączenie między Twoimi użytkownikami, Twoją aplikacją a Alt Auth używa TLS (HTTPS).
Gdzie są Twoje dane
Alt Auth to europejski produkt, prowadzony przez WeNoCode OÜ, firmę zarejestrowaną w Estonii.
Hostowane w Unii Europejskiej Każdy plan
Baza danych w AWS Frankfurt, API w AWS Sztokholm, pamięć plików w AWS Frankfurt (eu-central-1).
Warunki przetwarzania danych Każdy plan
Nasz Regulamin zawiera warunki przetwarzania danych użytkowników, które u nas przechowujesz.
Wymienieni podprocesorzy Każdy plan
Nasza Polityka prywatności wymienia usługi, których używamy do działania Alt Auth.
Miękkie usuwanie Każdy plan
Usuwaj użytkowników z aplikacji bez psucia swoich danych.
FAQ
Pytania o bezpieczeństwo
Przeczytaj naszą Politykę prywatności i Regulamin. Znalazłeś problem z bezpieczeństwem? Daj nam znać.
Jak przechowywane są hasła?
Wyłącznie jako solone hashe bcrypt, w każdym planie, także w Hobby. Nikt – nawet my – nie może odczytać hasła użytkownika.
Gdzie przechowywane są dane moich użytkowników?
W Unii Europejskiej. Baza danych działa w AWS Frankfurt, API w AWS Sztokholm, a pamięć plików w AWS Frankfurt (eu-central-1). Alt Auth tworzy WeNoCode OÜ, firma zarejestrowana w Estonii.
Czy ruch jest szyfrowany?
Tak. Każde połączenie między Twoimi użytkownikami, Twoją aplikacją a Alt Auth jest szyfrowane w transmisji przez TLS (HTTPS). Wyniki logowania trafiają do Twojej aplikacji jako tokeny podpisane RS256 (JWT), które weryfikujesz kluczem publicznym projektu lub przez API weryfikacji.
Skąd będę wiedział, że ktoś atakuje konto?
Alerty o nieudanych logowaniach są włączone w każdym planie, a każdego użytkownika możesz zablokować jednym kliknięciem. Weryfikacja dwuetapowa jest od Starter; listy dozwolonych i zablokowanych IP oraz dzienniki audytu od Growth.
Czy Alt Auth jest zgodny z RODO?
Tak. Nasz Regulamin zawiera warunki przetwarzania danych użytkowników, które u nas przechowujesz, a nasza Polityka prywatności wymienia podprocesorów, których używamy. Oba dokumenty są podlinkowane w stopce każdej strony.
Daj swojej aplikacji logowanie już dziś
Za darmo do 1000 użytkowników miesięcznie. Bez karty. Logowanie przez Google od pierwszego dnia.