Безпека
Безпека вбудована в кожен вхід Alt Auth
Автентифікація — це парадні двері вашого продукту. Ось точно, як Alt Auth його захищає: що увімкнено в кожному тарифі, що додається на вищих тарифах і де зберігаються дані ваших користувачів.
Чи безпечний Alt Auth?
Alt Auth зберігає паролі лише як солені хеші bcrypt, шифрує кожне з’єднання через TLS, розміщує дані користувачів у ЄС і сповіщає про невдалі входи в кожному тарифі. Двоетапна перевірка йде з Starter; правила IP і журнали аудиту — з Growth.
Коротко
- Хешування паролів bcrypt у кожному тарифі
- TLS для кожного з’єднання
- Дані користувачів розміщені в ЄС
- Підписані RS256 токени, які перевіряє ваш застосунок
- Сповіщення про невдалі входи в кожному тарифі
Паролі та вхід
Частини, які зловмисники атакують першими, ми захищаємо в кожному тарифі.
Солені хеші паролів bcrypt Кожен тариф
Паролі ніколи не зберігаються у відкритому вигляді чи в оборотній формі — лише як солені хеші bcrypt.
Двоетапна перевірка Starter і вище
Другий крок під час входу. Її можна вимагати для застосунків персоналу, а для інших залишити необов’язковою.
Посилання для входу на email Growth і вище
Входи без пароля за посиланнями, що спливають через 15 хвилин і працюють лише раз.
Відновлення пароля Кожен тариф
Готовий процес скидання, тож ніхто не випускає саморобний.
Виявлення та зупинка атак
Коли щось виглядає підозріло, ви про це дізнаєтеся і можете діяти одним кліком.
Сповіщення про невдалі входи Кожен тариф
П’ять невдалих входів за 15 хвилин запускають сповіщення на email: вашій команді для облікових записів панелі і, якщо ви це увімкнули, постраждалому користувачу.
Блокування користувачів одним кліком Кожен тариф
Миттєво вимкніть обліковий запис на панелі.
Списки дозволених і заблокованих IP Growth і вище
Дозволяйте входи лише з мережі вашого офісу або блокуйте адреси, яким не довіряєте.
Журнали аудиту та активність менеджерів Growth і вище
Історія змін і того, що кожен менеджер робив на панелі.
Токени, яким може довіряти ваш застосунок
Ваш застосунок ніколи не працює з паролями. Він отримує підписаний токен і перевіряє його.
Токени, підписані RS256 (JWT) Кожен тариф
Перевіряйте кожен вхід публічним ключем вашого проєкту або через Verify API.
Термін дії токена на ваш вибір Starter і вище
Задайте, як довго триває вхід для кожного проєкту: коротко для адмін-інструментів і довше для застосунків для споживачів.
Шифрування при передачі Кожен тариф
Кожне з’єднання між вашими користувачами, вашим застосунком і Alt Auth використовує TLS (HTTPS).
Де зберігаються ваші дані
Alt Auth — європейський продукт, яким керує WeNoCode OÜ, компанія, зареєстрована в Естонії.
Розміщено в Європейському Союзі Кожен тариф
База даних в AWS Франкфурт, API в AWS Стокгольм, сховище файлів в AWS Франкфурт (eu-central-1).
Умови обробки даних Кожен тариф
Наші Умови надання послуг містять умови обробки даних користувачів, які ви зберігаєте у нас.
Названі субпроцесори Кожен тариф
Наша Політика конфіденційності перелічує сервіси, які ми використовуємо для роботи Alt Auth.
М’яке видалення Кожен тариф
Видаляйте користувачів зі свого застосунку, не порушуючи ваших записів.
FAQ
Питання про безпеку
Читайте нашу Політику конфіденційності та Умови надання послуг. Знайшли проблему безпеки? Повідомте нам.
Як зберігаються паролі?
Лише як солені хеші bcrypt, у кожному тарифі, включно з Hobby. Ніхто, зокрема й ми, не може прочитати пароль користувача.
Де зберігаються дані моїх користувачів?
У Європейському Союзі. База даних працює в AWS Франкфурт, API в AWS Стокгольм, сховище файлів в AWS Франкфурт (eu-central-1). Alt Auth створює WeNoCode OÜ, компанія, зареєстрована в Естонії.
Чи шифрується трафік?
Так. Кожне з’єднання між вашими користувачами, вашим застосунком і Alt Auth шифрується при передачі через TLS (HTTPS). Результати входу надходять у ваш застосунок як підписані RS256 токени (JWT), які ви перевіряєте публічним ключем вашого проєкту або через Verify API.
Як я дізнаюся, що хтось атакує обліковий запис?
Сповіщення про невдалі входи увімкнені в кожному тарифі, а будь-якого користувача можна заблокувати одним кліком. Двоетапна перевірка йде з Starter; списки дозволених і заблокованих IP та журнали аудиту — з Growth.
Чи працює Alt Auth з GDPR?
Так. Наші Умови надання послуг містять умови обробки даних для користувачів, яких ви зберігаєте у нас, а Політика конфіденційності називає субпроцесорів, яких ми використовуємо. Обидва документи посилаються з нижнього колонтитула кожної сторінки.
Підключіть вхід до застосунку сьогодні
Безкоштовно до 1 000 користувачів на місяць. Без картки. Вхід через Google з першого дня.