Аутентификација лозинком је сада подржана

Шта је ново

Од покретања FastComments се аутентификовао преко магичних линкова у имејлу. Ово је било зато што смо могли да консолидујемо наше механизме пријаве у исти систем који се користи када корисник остави свој први коментар и верификује/пријави се преко линка у имејлу. Међутим, сви имејл сервери нису исти, и понекад примање линка може потрајати неколико минута. Ово је било веома фрустрирајуће за неке од наших корисника.

Од краја 2023. FastComments сада подржава аутентификацију путем лозинки! На страници за пријаву сада постоје две картице – једна за пријаву путем имејла, а друга за пријаву путем лозинке.

Како поставити лозинку

Лозинку можете поставити тако што ћете отићи на My Account -> Account Details -> Change Password.

Само затражите линк за ресетовање. Линк ће бити послат на ваш имејл, и након што кликнете на њега моћи ћете да поставите нову лозинку. Линк функционише само један пут и истиче ако се не искористи.

Складиштење лозинки и безбедност

Лозинке се не чувају. Уместо тога, лозинке се хеширају помоћу 11-окружног соли користећи bcrypt. Конкуренција према систему заснованом на лозинкама је ограничена и надгледана како би се спречили разни типови напада везаних за лозинке.

Будућност

У будућности планирамо да подржимо и двофакторску аутентификацију (2FA).

У закључку

Као и код свих великих издања, радује нас што смо успели да одвојимо време за оптимизацију, тестирање и правилно пуштање ове функције. Јавите нам у наставку ако откријете било какве проблеме.

Поздрав!