- Çerez yalnızca bir tanımlayıcı tutar, başka hiçbir şey
- Çerezde rol, adres veya izin saklanmaz: yalnızca opak bir tanımlayıcı ve imzası. Bu, bir oturumun Hesap > Güvenlik bölümünden uzaktan ve anında iptal edilmesini mümkün kılar.
- Her oturum açma kaydedilir
- Tarih, kısaltılmış ağ, tarayıcı, sonuç. Bilinmeyen bir cihazdan yapılan oturum açma bir mesaj tetikler. Bu günlüğü istediğiniz zaman okuyabilirsiniz, başarısız denemeler dahil.
- Denemeler hız sınırına tabidir
- Bir adreste beş başarısızlık, denemeleri on beş dakika boyunca engeller. Sınır, dağıtık kimlik bilgisi doldurma saldırılarını yavaşlatmak için ağ başına da geçerlidir. Başarılı bir oturum açma sayacı sıfırlar.
- İkinci faktör gerçek TOTP'dir
- Altı haneli kodlar, 90 saniyelik bir pencere ve zaten kullanılmış bir kodun tekrar oynatılmasının reddi. RFC 6238 uyumlu herhangi bir uygulamayla çalışır: Aegis, Ente Auth, 1Password, Google Authenticator.
- Şifrenizi asla istemeyeceğiz
- Ne e-postayla, ne telefonla, ne de özel mesajla gönderilen bir form aracılığıyla. Birisi sorarsa, bu kimlik avıdır: Güvenlik sayfasında yayınlanan güvenlik adresine bildirin.