Безопасность данных наших клиентов и клубов — один из ключевых приоритетов LuckyFit. Именно поэтому мы внедряем усиленный режим безопасности работы в системе.
Что изменится в ближайшее время?
Уже совсем скоро для всех пользователей LuckyFit станет обязательной двухфакторная аутентификация (2FA) при входе в систему.
Это означает, что одного логина и пароля будет недостаточно для доступа к аккаунту — дополнительно потребуется подтвердить вход с помощью специального кода.
Как подготовиться к работе с 2FA?
-
Загрузите бесплатное приложение Google Authenticator на свой смартфон. Оно доступно для iOS и Android.
-
В LuckyFit нажмите на аватар пользователя и включите двухфакторную аутентификацию.
Рекомендуем настроить двухфакторную аутентификацию уже сейчас, не откладывая на потом. Это позволит заранее проверить настройки и без проблем перейти на новый режим работы.
Дополнительная защита для API
Для клубов, которые используют API LuckyFit, также становится обязательной настройка IP-ограничения.
Найти этот параметр можно по пути:
Настройки → Интеграции → API → IP-ограничения
Если ваш клуб использует интеграции через API, необходимо уже сейчас проверить настройки и указать разрешенные IP-адреса.
Почему важно настроить это уже сейчас?
В LuckyFit хранится и обрабатывается важная для работы клубов информация: данные клиентов, информация об абонементах и посещениях, финансовые и операционные данные, а также другая служебная информация.
Двухфакторная аутентификация и IP-ограничения создают дополнительные уровни защиты:
-
Защита от использования украденного пароля. Даже если пароль пользователя станет известен постороннему лицу, для входа понадобится дополнительное подтверждение.
-
Защита учетных записей сотрудников. Дополнительный фактор помогает защитить доступ к системе даже в случае компрометации пароля.
-
Защита данных клуба. CRM содержит информацию, которая важна для ежедневной работы и управления клубом.
-
Контроль доступа к API. IP-ограничение позволяет определить, с каких IP-адресов могут поступать запросы к API.
-
Снижение риска несанкционированного доступа. Дополнительные уровни проверки помогают уменьшить риск доступа посторонних лиц к системе.
Позаботьтесь о настройках заранее
Переход на усиленный режим безопасности произойдет уже очень скоро, поэтому советуем не откладывать настройки.
Пожалуйста, проверьте, что для пользователей вашего клуба настроена двухфакторная аутентификация, а для API — IP-ограничения.
Безопасность LuckyFit — это прежде всего безопасность данных наших клубов, их сотрудников и клиентов.
