Säkerhet och autentisering

Skydda ditt konto med moderna säkerhetsfunktioner

Säkerhetsöversikt

Invotify tar säkerhet på allvar. Ditt konto och dina företagsdata skyddas med branschstandardiserade säkerhetsrutiner och flera autentiseringsalternativ.

Säkerhetsfunktioner: - Krypterade anslutningar (HTTPS) för all dataöverföring - Säker autentisering med flera inloggningsmetoder - Tvåfaktorsautentisering (2FA) via e-post - Lösenordsnycklar (WebAuthn) som en nätfiskebeständig andra faktor - Isolerad datalagring — ditt företags data är aldrig synlig för andra konton - Sessionshantering med automatisk uppdatering - Hastighetsbegränsning på autentiseringsslutpunkter

Dina data är säkra: - All data lagras säkert i molnet med kryptering - Varje förfrågan autentiseras och avgränsas till ditt företag — inga dataläckor mellan konton - Ditt lösenord lagras aldrig i klartext - Sessioner löper ut och uppdateras automatiskt av säkerhetsskäl - API-slutpunkter skyddas mot brute force-attacker

Krypterade anslutningar

Varje förfrågan färdas över HTTPS med modern TLS-kryptering — under överföring, alltid.

Dataisolering

Ditt företags data avgränsas och autentiseras per förfrågan. Andra konton kan aldrig se den.

Flera autentiseringsmetoder

E-post/lösenord, Google, Apple, lösenordsnycklar och 2FA — välj det som fungerar för ditt team.

Sessionshantering

Sessioner uppdateras automatiskt och löper ut vid inaktivitet för säkerhets skull.

Inloggningsmetoder

Invotify stöder flera sätt att logga in, så att du kan välja den metod som är mest bekväm och säker för dig.

E-post och lösenord: Den traditionella inloggningsmetoden. Använd din e-postadress och ditt lösenord för att logga in. - Lösenordskrav: minst 8 tecken - Länken "Glömt lösenord" finns på inloggningssidan - Lösenordsåterställning via e-post med en säker återställningslänk - När tvåfaktorsautentisering via e-post är aktiverad krävs även en engångskod efter lösenordet

Inloggning med Google: Logga in med ditt Google-konto för snabb åtkomst med ett klick. - Inget behov av att skapa eller komma ihåg ett separat lösenord - Använder Googles säkra OAuth 2.0-autentisering - Kopplar ditt Google-konto till din Invotify-profil

Inloggning med Apple: Logga in med ditt Apple-ID för sömlös autentisering. - Använder Apples säkra autentiseringsramverk - Möjlighet att dölja din e-postadress (Apple Private Relay) - Kopplar ditt Apple-konto till din Invotify-profil

Lösenordsnycklar (WebAuthn): En nätfiskebeständig andra faktor som bekräftar att det verkligen är du efter ditt lösenord. - Bekräfta inloggning med fingeravtryck, ansiktsigenkänning eller enhets-PIN - Motståndskraftig mot nätfiskeattacker - Fungerar över enheter med plattformsautentiserare - Stöder maskinvarubaserade säkerhetsnycklar (YubiKey, Titan osv.)

E-post och lösenord

Traditionell inloggning med e-postadress och lösenord

Inloggning med Google

Inloggning med ett klick med ditt Google-konto

Inloggning med Apple

Logga in med ditt Apple-ID

Lösenordsnycklar

Biometrisk bekräftelse eller säkerhetsnyckel som en andra faktor efter ditt lösenord

Tvåfaktorsautentisering (2FA)

Tvåfaktorsautentisering lägger till ett extra säkerhetslager till ditt konto genom att kräva en verifieringskod utöver ditt lösenord.

Så fungerar det: 1. Du anger din e-post och ditt lösenord som vanligt 2. En 6-siffrig engångskod skickas till din e-post 3. Du anger koden för att slutföra inloggningen 4. Koden löper ut efter en kort tid av säkerhetsskäl

Aktivera 2FA: 1. Gå till Inställningar → Säkerhet 2. Hitta avsnittet "Tvåfaktorsautentisering" 3. Slå på "E-postkod" — 2FA är aktivt omedelbart 4. Från din nästa inloggning skickas en 6-siffrig kod till dig via e-post för att slutföra inloggningen

Inaktivera 2FA: 1. Gå till Inställningar → Säkerhet 2. Slå av reglaget och bekräfta 3. 2FA inaktiveras och du kan logga in med enbart ditt lösenord

När 2FA krävs: - Vid varje inloggning när det väl är aktiverat — inklusive inloggning med Google och Apple - Kodkravet skyddar ditt konto oavsett vilken inloggningsmetod som användes

Tips
  • Aktivera 2FA om du använder lösenordsbaserad inloggning för maximal säkerhet
  • Håll ditt e-postkonto säkert eftersom 2FA-koder skickas dit
  • Om du inte kan komma åt din e-post, kontakta supporten för kontoåterställning
  • 2FA-koder är tidsbegränsade – använd dem direkt efter att du fått dem
Viktigt
  • Se till att ditt e-postkonto är tillgängligt innan du aktiverar 2FA
  • Om du förlorar åtkomsten till din e-post kan du behöva kontakta supporten för att återfå åtkomst

Lösenordsnycklar (WebAuthn)

Lösenordsnycklar är ett modernt, nätfiskebeständigt sätt att bekräfta din identitet med din enhets biometriska sensor eller en maskinvarubaserad säkerhetsnyckel.

Vad är lösenordsnycklar? Lösenordsnycklar använder WebAuthn-standarden. I Invotify fungerar de som en andra faktor: efter att du angett ditt lösenord bekräftar du inloggningen med: - Fingeravtryck - Touch ID, fingeravtrycksläsare - Ansiktsigenkänning - Face ID, Windows Hello - Enhets-PIN - Som ett reservalternativ när biometri inte är tillgänglig - Maskinvarunyckel - YubiKey, Google Titan eller andra FIDO2-nycklar

Fördelar med lösenordsnycklar: - Inget extra att komma ihåg eller skriva — en beröring bekräftar att det är du - Motståndskraftig mot nätfiske - lösenordsnycklar är bundna till den specifika webbplatsen - Snabb och bekväm verifiering - Flera lösenordsnycklar kan registreras för olika enheter

Konfigurera lösenordsnycklar: 1. Gå till Inställningar → Säkerhet → Lösenordsnycklar 2. Klicka på "Lägg till ny lösenordsnyckel" 3. Din webbläsare uppmanar dig att autentisera (fingeravtryck, ansikte, PIN eller nyckel) 4. Lösenordsnyckeln registreras och är redo att användas vid framtida inloggningar

Använda lösenordsnycklar för att logga in: 1. Logga in med din e-post och ditt lösenord som vanligt 2. När du uppmanas, bekräfta med din enhet (fingeravtryck, ansikte, PIN eller nyckel) 3. Inloggningen slutförs — ingen e-postad kod att vänta på

Hantera lösenordsnycklar: - Visa alla registrerade lösenordsnycklar i Inställningar → Säkerhet - Varje lösenordsnyckel visar när den skapades - Radera lösenordsnycklar du inte längre använder - Registrera ytterligare lösenordsnycklar för andra enheter

Tips
  • Registrera lösenordsnycklar på varje enhet du använder (laptop, telefon, surfplatta)
  • Lösenordsnycklar är den mest nätfiskebeständiga verifieringsmetoden som finns
  • Håll ditt lösenord säkert — lösenordsnycklar bekräftar din inloggning, de ersätter den inte
  • Maskinvarubaserade säkerhetsnycklar (YubiKey) erbjuder den högsta säkerhetsnivån

Aktiva sessioner

Kortet Aktiva sessioner i Inställningar → Säkerhet visar varje enhet som för närvarande är inloggad på ditt konto, så att du kan upptäcka och stänga av åtkomst du inte känner igen.

Vad du ser: - En lista över varje inloggad enhet/session - Din nuvarande enhet tydligt märkt som "Den här enheten" - Detaljer som hjälper dig känna igen varje session

Logga ut en session: - Logga ut en - Återkalla en enskild session du inte längre använder eller inte känner igen - Logga ut alla andra - Avsluta varje session utom din nuvarande med ett klick — användbart om du tror att ditt konto kan vara komprometterat

Bakom kulisserna uppdaterar och avslutar Invotify dessutom sessioner automatiskt av säkerhetsskäl, så att gamla sessioner inte ligger kvar i all oändlighet.

Se alla enheter

Varje inloggad session i en lista, med din nuvarande enhet markerad.

Återkalla enskilt

Logga ut vilken enskild session som helst som du inte känner igen.

Logga ut överallt

Avsluta alla andra sessioner på en gång om du misstänker ett intrång.

Automatisk utgång

Sessioner uppdateras och löper ut automatiskt med tiden.

Tips
  • Granska dina aktiva sessioner regelbundet och återkalla allt obekant
  • Om du förlorar en enhet, logga ut alla andra sessioner och byt lösenord
  • Att logga ut alla andra sessioner påverkar inte den enhet du använder just nu

Lösenordsåterställning

Om du glömmer ditt lösenord kan du återställa det med e-poståterställningsprocessen.

Återställningsprocess: 1. Gå till inloggningssidan 2. Klicka på "Glömt lösenord" 3. Ange den e-postadress som är kopplad till ditt konto 4. Kontrollera din e-post efter länken för lösenordsåterställning 5. Klicka på länken för att öppna sidan för lösenordsåterställning 6. Ange ditt nya lösenord och bekräfta det 7. Ditt lösenord uppdateras och du kan logga in med det nya lösenordet

Viktiga anmärkningar: - Återställningslänken skickas endast till din registrerade e-postadress - Återställningslänkar löper ut efter en begränsad tid av säkerhetsskäl - Kontrollera din skräppostmapp om du inte ser e-postmeddelandet - Om du inte får e-postmeddelandet, kontrollera att du använder rätt e-postadress - Du kan begära en ny återställningslänk om den föregående löpte ut

Om du använde inloggning med Google eller Apple: Om du ursprungligen registrerade dig med Google eller Apple har du inget lösenord. Fortsätt helt enkelt att använda inloggning med Google eller Apple. Du kan även ange ett lösenord i dina Inställningar om du vill ha lösenordsbaserad åtkomst också.

Tips
  • Kontrollera din skräppostmapp om du inte får återställningsmejlet
  • Länkar för lösenordsåterställning löper ut av säkerhetsskäl – använd dem direkt
  • Överväg att konfigurera lösenordsnycklar så att du inte behöver komma ihåg lösenord
  • Använd en lösenordshanterare för att lagra ditt Invotify-lösenord säkert