Sikkerhed og godkendelse

Invotify tager sikkerhed alvorligt. Din konto og dine forretningsdata beskyttes af branchestandard sikkerhedspraksisser og flere godkendelsesmuligheder.

Sikkerhedsfunktioner: - Krypterede forbindelser (HTTPS) for enhver dataoverførsel - Sikker godkendelse med flere loginmetoder - To-faktor-godkendelse (2FA) via e-mail - Passkeys (WebAuthn) som phishing-resistent andenfaktor - Isoleret datalagring — din virksomheds data er aldrig synlig for andre konti - Sessionsstyring med automatisk fornyelse - Ratebegrænsning på godkendelsesendepunkterne

Dine data er sikre: - Alle data krypteres og lagres sikkert i skyen - Enhver anmodning godkendes og begrænses til din virksomhed — ingen datalæk mellem konti - Din adgangskode gemmes aldrig i klartekst - Sessioner udløber automatisk og fornyes af sikkerhedshensyn - API-endepunkter er beskyttet mod brute-force-angreb

Invotify understøtter flere loginmåder, så du kan vælge den metode, der er mest bekvem og sikker for dig.

E-mail og adgangskode: Den klassiske loginmetode. Log ind med din e-mailadresse og adgangskode. - Adgangskodekrav: mindst 8 tegn - "Glemt adgangskode" (Forgot Password)-link på loginsiden - Adgangskodegendannelse via e-mail med et sikkert nulstillingslink - Er to-faktor-godkendelse via e-mail aktiveret, kræves desuden en engangskode efter adgangskoden

Google-login: Log ind med din Google-konto — hurtigt og med ét klik. - Ingen separat adgangskode at oprette eller huske - Bruger Googles sikre OAuth 2.0-godkendelse - Kobler din Google-konto til din Invotify-profil

Apple-login: Log ind problemfrit med dit Apple-id. - Bruger Apples sikre godkendelsesframework - Mulighed for at skjule din e-mailadresse (Apple Private Relay) - Kobler din Apple-konto til din Invotify-profil

Passkeys (WebAuthn): En phishing-resistent andenfaktor, der efter adgangskoden bekræfter, at det er dig. - Bekræft login med fingeraftryk, ansigtsgenkendelse eller enheds-PIN - Resistent mod phishing-angreb - Fungerer på tværs af enheder med platformsgodkendere - Understøtter hardware-sikkerhedsnøgler (YubiKey, Titan m.fl.)

To-faktor-godkendelse tilføjer et ekstra sikkerhedslag til din konto ved at kræve en bekræftelseskode ud over adgangskoden.

Sådan fungerer det: 1. Du indtaster din e-mailadresse og adgangskode som sædvanligt 2. En engangs-6-cifret bekræftelseskode sendes til din e-mailadresse 3. Du indtaster koden for at gennemføre login 4. Koden udløber efter kort tid af sikkerhedshensyn

Aktivér 2FA: 1. Gå til Indstillinger → Sikkerhed (Settings → Security) 2. Find afsnittet "To-faktor-godkendelse" (Two-Factor Authentication) 3. Aktiver kontakten "E-mailkode" (Email Code) — 2FA er straks aktiv 4. Fra dit næste login modtager du en 6-cifret kode via e-mail for at fuldføre login

Deaktivér 2FA: 1. Gå til Indstillinger → Sikkerhed (Settings → Security) 2. Sluk kontakten og bekræft 3. 2FA er deaktiveret, og du kan logge ind med kun din adgangskode

Hvornår 2FA kræves: - Efter aktivering ved hvert login — inkl. Google- og Apple-login - Kodeanmodningen beskytter din konto uanset, hvilken loginmetode der bruges

Passkeys er en moderne, phishing-resistent metode til at bekræfte din identitet med din enheds biometriske sensor eller en hardware-sikkerhedsnøgle.

Hvad er Passkeys? Passkeys bruger WebAuthn-standarden. I Invotify tjener de som andenfaktor: efter at have indtastet din adgangskode bekræfter du login med: - Fingeraftryk — Touch ID, fingeraftrykssensor - Ansigtsgenkendelse — Face ID, Windows Hello - Enheds-PIN — som fallback, når biometri ikke er tilgængeligt - Hardware-nøgle — YubiKey, Google Titan eller andre FIDO2-nøgler

Fordele ved Passkeys: - Intet ekstra at huske eller taste — én berøring bekræfter, at det er dig - Resistent mod phishing — Passkeys er bundet til det specifikke websted - Hurtig og bekvem bekræftelse - Flere Passkeys kan registreres til forskellige enheder

Konfigurér Passkeys: 1. Gå til Indstillinger → Sikkerhed → Passkeys (Settings → Security → Passkeys) 2. Klik på "Tilføj ny Passkey" (Add New Passkey) 3. Din browser beder om godkendelse (fingeraftryk, ansigt, PIN eller nøgle) 4. Passkey'en er registreret og klar til fremtidige logins

Log ind med Passkeys: 1. Log ind som normalt med e-mailadresse og adgangskode 2. Bekræft ved anmodning med din enhed (fingeraftryk, ansigt, PIN eller nøgle) 3. Login gennemføres — ingen ventetid på en kode via e-mail

Administrér Passkeys: - Alle registrerede Passkeys finder du under Indstillinger → Sikkerhed (Settings → Security) - Til enhver Passkey vises, hvornår den blev oprettet - Slet Passkeys, du ikke længere bruger - Registrér yderligere Passkeys til flere enheder

Kortet "Aktive sessioner" (Active Sessions) under Indstillinger → Sikkerhed (Settings → Security) viser enhver enhed, der i øjeblikket er logget ind på din konto — så du kan identificere og afslutte adgange, du ikke kan genkende.

Hvad du ser: - En liste over alle loggede enheder/sessioner - Din aktuelle enhed, tydeligt markeret som "Denne enhed" (This device) - Detaljer, der hjælper dig med at identificere hver session

Afmeld en session: - Afmeld individuelt (Sign out one) — Tilbagekald én session, du ikke længere bruger eller kan genkende - Afmeld alle andre (Sign out all others) — Afslut alle sessioner undtagen din aktuelle med ét klik — nyttigt, hvis du mistænker, at din konto er kompromitteret

I baggrunden fornyer Invotify sessioner automatisk og lader dem udløbe af sikkerhedshensyn, så gamle sessioner ikke fortsætter på ubestemt tid.

Har du glemt din adgangskode, kan du nulstille den via e-mail-gendannelsesprocessen.

Gendannelsesproces: 1. Gå til loginsiden 2. Klik på "Glemt adgangskode" (Forgot Password) 3. Angiv den e-mailadresse, der er knyttet til din konto 4. Tjek din e-mailindbakke for et link til nulstilling af adgangskode 5. Klik på linket for at åbne siden til nulstilling 6. Angiv din nye adgangskode og bekræft den 7. Din adgangskode er opdateret, og du kan logge ind med den nye adgangskode

Vigtige bemærkninger: - Nulstillingslinket sendes udelukkende til din registrerede e-mailadresse - Nulstillingslinks udløber efter begrænset tid af sikkerhedshensyn - Tjek dit spam-/junk-mappe, hvis du ikke ser e-mailen - Modtager du ikke e-mailen, sørg for at du bruger den rigtige e-mailadresse - Du kan anmode om et nyt nulstillingslink, hvis det foregående er udløbet

Hvis du brugte Google- eller Apple-login: Registrerede du dig oprindeligt med Google eller Apple, har du ingen adgangskode. Fortsæt blot med at bruge Google- eller Apple-login. Du kan angive en adgangskode i indstillingerne, hvis du også ønsker adgangskodebaseret adgang.