Sicurezza
Come Avonao ID protegge l'accesso, le sessioni e i tuoi dati, e come segnalare una vulnerabilità.
Cosa proteggiamo#
Avonao ID è l'account dietro i tuoi accessi alle piattaforme Avonao e alle app che offrono «Accedi con Avonao ID». Tre cose devono restare vere: nessun altro può entrare nel tuo account, un'app riceve solo ciò che hai consentito e i tuoi dati personali restano nella regione che hai scelto.
| Area | Cosa facciamo |
|---|---|
| Accesso | Passkey (verifica dell'utente obbligatoria), link o codice via e-mail e accesso social con Google, Microsoft o GitHub. Non viene memorizzata alcuna password, perché non ce ne sono. Link e codici e-mail sono monouso, scadono dopo 10 minuti e consentono al massimo 5 tentativi di codice. |
| Secondo passaggio | Accesso facoltativo in due passaggi con un'app di autenticazione (TOTP) con protezione dal riutilizzo e codici di recupero monouso, memorizzati solo come hash e mostrati una volta. Le app possono richiedere un accesso più forte prima di un'azione sensibile (step-up). |
| Nome Guard e kit di emergenza |
Avonao ID
