Větší kontrola nad zabezpečením vašeho účtu PortfolioReach

Zabezpečení účtu by nemělo končit u hesla.

Proto jsme rozšířili nastavení zabezpečení PortfolioReach o nové funkce, které vám dávají větší kontrolu nad tím, kde je váš účet přihlášený a jak je chráněn přístup k němu.

Zobrazte své aktivní relace

V nastavení zabezpečení nyní můžete zobrazit aktivní relace svého účtu.

Každá relace je spravována samostatně, takže můžete mimo jiné zkontrolovat:

• zda jde o vaši aktuální relaci,
• kdy byla vytvořena,
• kdy byla naposledy aktivní,
• jaký prohlížeč nebo klient byl pro danou relaci zaznamenán,
• přibližnou zemi poslední aktivity.

V uživatelském rozhraní nezobrazujeme úplnou IP adresu.

Pokud uvidíte relaci, kterou nepoznáváte, můžete ji odhlásit. Jednou akcí můžete také odhlásit všechny ostatní relace a ponechat aktivní pouze aktuální relaci prohlížeče.

Passkeys a bezpečnostní klíče

Do PortfolioReach jsme také přidali podporu passkeys založených na standardu WebAuthn.

To znamená, že svůj účet můžete dále chránit pomocí metod ověřování, které přímo podporuje vaše zařízení nebo prohlížeč.

Například:

• Windows Hello,
• fyzický bezpečnostní klíč, například YubiKey,
• kompatibilní passkey uložený ve vašem zařízení nebo synchronizovaný prostřednictvím podporovaného ekosystému.

Každý přidaný passkey se v nastavení zabezpečení zobrazuje samostatně. Můžete mu dát vlastní název, zjistit, kdy byl přidán a naposledy použit, a v případě potřeby ho odstranit.

Fyzický bezpečnostní klíč se tak může stát další vrstvou ochrany vašeho účtu PortfolioReach.

Dodatečné ověření při důležitých změnách

Samotná aktivní relace by neměla vždy stačit k provedení zvlášť citlivých operací.

Proto jsme zavedli dodatečné bezpečnostní ověření pro vybrané akce, například:

• změnu hesla,
• správu dvoufaktorového ověřování,
• správu passkeys,
• odhlášení ostatních relací,
• odstranění účtu.

V závislosti na nastavení vašeho účtu můžete takovou akci potvrdit pomocí passkey nebo stávajících bezpečnostních metod, jako je heslo, TOTP kód nebo obnovovací kód.

Passkeys v současnosti heslo zcela nenahrazují. Zachováváme stávající možnosti obnovení přístupu, aby váš účet nebyl závislý pouze na jednom zařízení nebo jednom bezpečnostním klíči.

Relace, důvěryhodná zařízení a passkeys jsou různé věci

Jasně jsme také oddělili tři bezpečnostní prvky, které se často zaměňují:

Aktivní relace představuje konkrétní přihlášení prostřednictvím prohlížeče nebo jiného klienta.

Důvěryhodné zařízení pro 2FA umožňuje po určitou dobu na známém zařízení přeskočit opětovné zadání OTP kódu.

Passkey je kryptografický přihlašovací údaj používaný k ověření vaší identity.

Každý z těchto prvků lze spravovat samostatně.

Zabezpečení se vyvíjí společně s PortfolioReach

PortfolioReach je stále mladá platforma, ale od začátku chceme vytvářet funkce, které se na mnoha větších platformách objevují až s jejich dalším růstem.

Nový systém zabezpečení byl zaváděn postupně a testován mimo jiné s Windows Hello, fyzickým klíčem YubiKey a různými prohlížeči.

A tím nekončíme.

Budeme i nadále rozvíjet nástroje související se zabezpečením účtů, ochranou relací a informováním uživatelů o důležitých bezpečnostních událostech.

Vaše portfolio má prezentovat vaši práci. Přístup k němu by měl patřit pouze vám.