חשבון ואבטחה

Fudie משתמשת באימות מודרני ללא סיסמה כדי לשמור על החשבון שלך מאובטח. כך זה עובד.

שיטות התחברות

התחברות באמצעות Google

לחץ/י על "Sign in with Google" ואשר/י עם חשבון ה-Google שלך. זו הדרך המהירה ביותר להתחבר ואינה דורשת לזכור סיסמאות. חשבון ה-Fudie שלך מקושר לכתובת האימייל שלך ב-Google.

קישור קסם

הזן/י את כתובת האימייל שלך ואנו נשלח לך קישור התחברות מאובטח לשימוש חד-פעמי. לחץ/י על הקישור בתיבת הדואר הנכנס כדי להתחבר מיד. קישורי קסם:

• פוקעים לאחר שעה אחת
• ניתן להשתמש בהם פעם אחת בלבד
• נשלחים לכתובת האימייל שהזנת

אם אינך רואה את האימייל, בדוק/י את תיקיית הספאם.

ניהול סשן

• סשן ההתחברות שלך נמשך 7 ימים
• לאחר 7 ימים תתבקש/י להתחבר שוב
• סשנים נפסלים אוטומטית אם אסימון ה-JWT פג תוקף
• ניתן להתנתק ידנית מתוך Settings

תכונות אבטחה

ללא סיסמאות

Fudie אינה שומרת סיסמאות. האימות מתבצע באמצעות Google OAuth או קישורי קסם חד-פעמיים, ובכך מצמצם את הסיכון לדליפות סיסמאות.

הגנה מפני CSRF

כל הבקשות המאומתות מוגנות מפני מתקפות Cross-Site Request Forgery באמצעות אסימונים ייחודיים שנבדקים בכל בקשה.

הגבלת קצב

נקודות קצה רגישות (כמו התחברות ובקשות לקישור קסם) מוגבלות בקצב כדי למנוע מתקפות brute-force. אם תבצע/י יותר מדי בקשות בזמן קצר, יהיה עליך/עלייך להמתין לפני שתנסה/י שוב.

חיבורים מוצפנים

כל הנתונים המועברים בין הדפדפן שלך לשרתי Fudie משתמשים בהצפנת TLS (HTTPS).

עיבוד תשלומים מאובטח

מידע התשלום מטופל במלואו על-ידי Stripe — Fudie אינה רואה ואינה שומרת את פרטי כרטיס האשראי שלך.

טיפים לאבטחת החשבון

• השתמש/י בהתחברות באמצעות Google אם אפשר — היא מספקת אימות חזק יותר עם מנגנוני האבטחה של Google
• אל תשתף/י אימיילים של קישור קסם — כל קישור הוא התחברות חד-פעמית לחשבון שלך
• התנתק/י במכשירים משותפים — אחרת הסשן שלך יישאר פעיל במשך 7 ימים
• השתמש/י באימייל ייחודי עבור חשבון ה-Fudie שלך