Безпека та автентифікація

Invotify серйозно ставиться до безпеки. Ваш обліковий запис і бізнес-дані захищені галузевими стандартами безпеки та кількома варіантами автентифікації.

Функції безпеки: - Зашифровані з'єднання (HTTPS) для всієї передачі даних - Безпечна автентифікація з кількома методами входу - Двофакторна автентифікація (2FA) через електронну пошту - Ключі доступу (WebAuthn) як стійкий до фішингу другий фактор - Ізольоване зберігання даних — дані вашої компанії ніколи не видимі іншим обліковим записам - Керування сеансами з автоматичним оновленням - Обмеження частоти запитів на кінцевих точках автентифікації

Ваші дані в безпеці: - Усі дані зберігаються безпечно у хмарі з шифруванням - Кожен запит автентифікується та обмежується вашою компанією — жодних витоків даних між обліковими записами - Ваш пароль ніколи не зберігається у відкритому вигляді - Сеанси автоматично спливають і оновлюються заради безпеки - Кінцеві точки API захищені від атак перебором

Invotify підтримує кілька способів входу, тож ви можете обрати метод, найзручніший і найбезпечніший для вас.

Email і пароль: Традиційний метод входу. Використовуйте вашу адресу електронної пошти та пароль для входу. - Вимоги до пароля: щонайменше 8 символів - Посилання «Забули пароль» доступне на сторінці входу - Відновлення пароля через email із безпечним посиланням для скидання - Коли ввімкнено двофакторну автентифікацію через email, після пароля також потрібен одноразовий код

Вхід через Google: Увійдіть через ваш обліковий запис Google для швидкого доступу в один клік. - Не потрібно створювати чи запам'ятовувати окремий пароль - Використовує безпечну автентифікацію Google OAuth 2.0 - Прив'язує ваш обліковий запис Google до вашого профілю Invotify

Вхід через Apple: Увійдіть через ваш Apple ID для безшовної автентифікації. - Використовує безпечну систему автентифікації Apple - Можливість приховати вашу адресу електронної пошти (Apple Private Relay) - Прив'язує ваш обліковий запис Apple до вашого профілю Invotify

Ключі доступу (WebAuthn): Стійкий до фішингу другий фактор, що підтверджує, що це справді ви, після вашого пароля. - Підтверджуйте вхід відбитком пальця, розпізнаванням обличчя чи PIN-кодом пристрою - Стійкий до фішингових атак - Працює на різних пристроях із платформними автентифікаторами - Підтримує апаратні ключі безпеки (YubiKey, Titan тощо)

Двофакторна автентифікація додає додатковий рівень безпеки до вашого облікового запису, вимагаючи код підтвердження на додачу до вашого пароля.

Як це працює: 1. Ви вводите вашу електронну пошту та пароль як зазвичай 2. Одноразовий 6-значний код підтвердження надсилається на вашу електронну пошту 3. Ви вводите код, щоб завершити вхід 4. Код спливає через короткий час заради безпеки

Увімкнення 2FA: 1. Перейдіть до Налаштування → Безпека 2. Знайдіть розділ «Двофакторна автентифікація» 3. Увімкніть «Код на email» — 2FA активна негайно 4. Починаючи з наступного входу, на вашу пошту надсилається 6-значний код для завершення входу

Вимкнення 2FA: 1. Перейдіть до Налаштування → Безпека 2. Вимкніть перемикач і підтвердьте 3. 2FA вимкнено, і ви можете входити лише з вашим паролем

Коли потрібна 2FA: - При кожному вході після ввімкнення — включно з входом через Google та Apple - Вимога коду захищає ваш обліковий запис незалежно від використаного методу входу

Ключі доступу — це сучасний, стійкий до фішингу спосіб підтвердити вашу особу за допомогою біометричного датчика вашого пристрою чи апаратного ключа безпеки.

Що таке ключі доступу? Ключі доступу використовують стандарт WebAuthn. В Invotify вони діють як другий фактор: після введення пароля ви підтверджуєте вхід за допомогою: - Відбитка пальця — Touch ID, сканер відбитків - Розпізнавання обличчя — Face ID, Windows Hello - PIN-коду пристрою — як запасний варіант, коли біометрія недоступна - Апаратного ключа — YubiKey, Google Titan чи інші ключі FIDO2

Переваги ключів доступу: - Нічого зайвого запам'ятовувати чи вводити — один дотик підтверджує, що це ви - Стійкі до фішингу — ключі доступу прив'язані до конкретного вебсайту - Швидке та зручне підтвердження - Можна зареєструвати кілька ключів доступу для різних пристроїв

Налаштування ключів доступу: 1. Перейдіть до Налаштування → Безпека → Ключі доступу 2. Натисніть «Додати новий ключ доступу» 3. Ваш браузер запропонує вам автентифікуватися (відбиток, обличчя, PIN чи ключ) 4. Ключ доступу зареєстровано та готовий до використання при майбутніх входах

Використання ключів доступу для входу: 1. Увійдіть із вашою електронною поштою та паролем як зазвичай 2. За запитом підтвердьте за допомогою вашого пристрою (відбиток, обличчя, PIN чи ключ) 3. Вхід завершується — не потрібно чекати на код на email

Керування ключами доступу: - Переглядайте всі зареєстровані ключі доступу в Налаштування → Безпека - Кожен ключ доступу показує, коли його було створено - Видаляйте ключі доступу, які ви більше не використовуєте - Реєструйте додаткові ключі доступу для інших пристроїв

Картка «Активні сеанси» в Налаштування → Безпека показує кожен пристрій, наразі ввійшовши до вашого облікового запису, тож ви можете помітити та припинити доступ, якого не впізнаєте.

Що ви бачите: - Список кожного ввійшовшого пристрою/сеансу - Ваш поточний пристрій чітко позначений як «Цей пристрій» - Деталі, що допомагають вам розпізнати кожен сеанс

Вихід із сеансу: - Вийти з одного — відкличте окремий сеанс, який ви більше не використовуєте чи не впізнаєте - Вийти з усіх інших — завершіть кожен сеанс, окрім поточного, одним кліком — корисно, якщо ви вважаєте, що ваш обліковий запис може бути скомпрометований

За лаштунками Invotify також автоматично оновлює та завершує сеанси заради безпеки, тож старі сеанси не залишаються нескінченно.

Якщо ви забули свій пароль, ви можете скинути його за допомогою процесу відновлення через email.

Процес відновлення: 1. Перейдіть на сторінку входу 2. Натисніть «Забули пароль» 3. Введіть адресу електронної пошти, пов'язану з вашим обліковим записом 4. Перевірте вашу пошту на наявність посилання для скидання пароля 5. Натисніть посилання, щоб відкрити сторінку скидання пароля 6. Введіть ваш новий пароль і підтвердьте його 7. Ваш пароль оновлено, і ви можете входити з новим паролем

Важливі примітки: - Посилання для скидання надсилається лише на вашу зареєстровану адресу електронної пошти - Посилання для скидання спливають через обмежений час заради безпеки - Перевірте папку спаму/небажаної пошти, якщо ви не бачите листа - Якщо ви не отримуєте лист, переконайтеся, що використовуєте правильну адресу електронної пошти - Ви можете запросити нове посилання для скидання, якщо попереднє спливло

Якщо ви використовували вхід через Google чи Apple: Якщо ви спочатку зареєструвалися через Google чи Apple, у вас немає пароля. Просто продовжуйте використовувати вхід через Google чи Apple. Ви також можете встановити пароль у ваших Налаштуваннях, якщо хочете також мати доступ на основі пароля.