Um pouco de paranoia é só boa organização
Mantenha as chaves da coleção em boas mãos.
Uma coleção pode revelar o que você tem, quanto vale e onde fica. O KolleK te dá formas práticas de proteger o acesso sem transformar a configuração da conta em programa de uma noite.
Escaneie no seu app de autenticação
Ou insira esta chave de configuração manualmente:
Códigos de recuperação
Adicione um segundo fator
Uma senha roubada deixa de ser suficiente.
Ative a autenticação de dois fatores e uma senha vazada deixa de abrir a porta. Guarde os códigos de recuperação em local seguro, de preferência não junto do telefone que os gera.
Aplicativo autenticador
Códigos temporários de qualquer app TOTP. Escaneie o QR uma vez e pronto.
Códigos de recuperação
Códigos de uso único para quando o telefone se perde. Guardados fora do dispositivo, de propósito.
Verificação de senhas vazadas
Novas senhas são comparadas com vazamentos conhecidos antes de serem aceitas.
Faça login sem mais uma senha
Deixe sua caixa de entrada dar o aval.
Links mágicos permitem entrar pelo e-mail quando isso é mais prático. Menos briga com senhas, menos momentos de “qual eu usei?”.
Entrar no KolleK
no-reply{{ Str::lower(config('app.name')) }}.app · para jamie@…
Aqui está seu link de login de uso único. Ele expira em 15 minutos e só pode ser usado uma vez.
Entrar no KolleKNão pediu isto? Pode ignorar tranquilamente, nada muda até o link ser usado.
Saiba quando algo parece errado
A primeira pista deveria vir de nós.
O KolleK te envia e-mail sobre logins malsucedidos, novos dispositivos, mudanças de endereço IP e alterações de chave de API. A primeira vez que você souber de um login estranho não deveria ser por um estranho.
Chrome no Windows · Denver, EUA · verificado com 2FA.
Localização mudou de Portland para Denver, EUA.
Chave “export-script” criada com escopo somente leitura.
3 tentativas malsucedidas na sua conta e, então, limitação de taxa.
Torne as boas escolhas fáceis
Todos os controles em um só lugar.
As configurações de segurança reúnem senhas, autenticação de dois fatores, códigos de recuperação, chaves de API e proteção da conta. Os controles estão ali antes de você precisar.
Senha
Alterada há 4 meses · verificada contra vazamentos
Autenticação de dois fatores
App de autenticação · 6 códigos de recuperação restantes
Login por link mágico
Faça login com um link de uso único por e-mail
E-mails de alerta de segurança
Novos logins, mudanças de IP e eventos de chave de API
Chaves de API
1 chave ativa · escopo somente leitura
Ative a proteção enquanto está tudo calmo.
Dois fatores, códigos de recuperação, links mágicos e alertas acionáveis: configure tudo de uma vez em uma única página.
O KolleK pode (ainda) não ser para você se…
Você exige SSO, chaves de segurança de hardware ou uma plataforma de identidade corporativa completa.
Você precisa de criptografia de ponta a ponta.
Escolha o KolleK quando…
Você quer proteção forte da conta no dia a dia sem transformar a configuração em um projeto.
Você quer autenticação de dois fatores, códigos de recuperação, links mágicos e alertas de segurança acionáveis.
A criptografia em repouso é tratada na página de propriedade dos dados; isto não é criptografia de ponta a ponta. A página de status dos recursos tem os detalhes chatos, mas importantes.