Безопасность и сессии

Пароли, входы, активные сессии, выход на других устройствах и защита от подбора.

Пароли и PIN

Хранятся только в виде необратимого хеша. Восстановить пароль нельзя — его можно только сменить по ссылке на почту. PIN так же: администратор не видит чужой PIN, он может лишь задать новый.

Сессии

Видно, кто и с какого устройства сейчас в системе: имя, вход в бэк-офис или в кассу по PIN, браузер и устройство, адрес, время последней активности. Полный адрес скрыт — его открывает «глазик», и каждый такой просмотр пишется в журнал.

Что можно сделать:

• «Завершить» одну сессию — при увольнении или потерянном телефоне;
• «Это не я» — если сессию вы не узнаёте: она завершается, а случай попадает в журнал;
• «Выйти на других» — закрыть все сессии, кроме текущей: например, после входа с чужого компьютера;
• «Выйти со всех устройств» — закрыть всё, включая эту вкладку.

На вкладке «Входы» — история входов, на вкладке «Действия» — журнал действий в бэк-офисе.

Защита от подбора

После нескольких неверных попыток вход временно блокируется. Это касается и пароля, и PIN.

Чувствительные данные

Отдельные поля показываются по нажатию, а не открыто на экране — чтобы случайный взгляд через плечо не увидел лишнего.

Что стоит делать заведению

• у каждого свой PIN — иначе Контроль теряет смысл;
• закрывать доступ в день увольнения, а не «когда вспомним»;
• не передавать ключи интеграции в общих чатах: ключ — это доступ к меню и заказам;
• не держать один пароль от бэк-офиса на всю семью — в журнале действий появится одно имя на всех.