Безпека даних наших клієнтів і клубів — один із ключових пріоритетів LuckyFit. Саме тому ми запроваджуємо посилений режим безпеки роботи в системі.
Що зміниться найближчим часом?
Вже зовсім скоро для всіх користувачів LuckyFit стане обов’язковою двофакторна автентифікація (2FA) під час входу в систему.
Це означає, що одного логіна та пароля буде недостатньо для доступу до акаунта — додатково потрібно буде підтвердити вхід за допомогою спеціального коду.
Як підготуватися до роботи з 2FA?
-
Завантажте безкоштовний додаток Google Authenticator на свій смартфон. Він доступний для iOS та Android.
-
У LuckyFit натисніть на аватар користувача та увімкніть двофакторну автентифікацію.
Рекомендуємо налаштувати двофакторну автентифікацію вже зараз, не відкладаючи на потім. Це дозволить заздалегідь перевірити налаштування та без проблем перейти на новий режим роботи.
Додатковий захист для API
Для клубів, які використовують API LuckyFit, також стає обов’язковим налаштування IP-обмеження.
Знайти цей параметр можна за шляхом: Налаштування → Інтеграції → API → IP-обмеження
Якщо ваш клуб використовує інтеграції через API, необхідно вже зараз перевірити налаштування та вказати дозволені IP-адреси.
Чому важливо налаштувати це вже зараз?
У LuckyFit зберігається та обробляється важлива для роботи клубів інформація: дані клієнтів, інформація про абонементи та відвідування, фінансові й операційні дані, а також інша службова інформація.
Двофакторна автентифікація та IP-обмеження створюють додаткові рівні захисту:
-
Захист від використання викраденого пароля. Навіть якщо пароль користувача стане відомий сторонній особі, для входу знадобиться додаткове підтвердження.
-
Захист облікових записів співробітників. Додатковий фактор допомагає захистити доступ до системи навіть у випадку компрометації пароля.
-
Захист даних клубу. CRM містить інформацію, яка є важливою для щоденної роботи та управління клубом.
-
Контроль доступу до API. IP-обмеження дозволяє визначити, з яких IP-адрес можуть надходити запити до API.
-
Зниження ризику несанкціонованого доступу. Додаткові рівні перевірки допомагають зменшити ризик доступу сторонніх осіб до системи.
Подбайте про налаштування заздалегідь
Перехід на посилений режим безпеки відбудеться вже дуже скоро, тому радимо не відкладати налаштування.
Будь ласка, перевірте, що для користувачів вашого клубу налаштована двофакторна автентифікація, а для API — IP-обмеження.
Безпека LuckyFit — це насамперед безпека даних наших клубів, їхніх співробітників та клієнтів.
