ورود امن با پوش نوتیفیکیشن

ورود ساده‌تر و امن‌تر با تأیید روی دستگاه دیگر آزمایشی

کاربر ورود روی دستگاه جدید را آغاز می‌کند و آن را با یک اعلان روی دستگاه مورد اعتماد خود تأیید می‌کند. اگر آن دستگاه در دسترس نباشد، ورود با پیامک ادامه پیدا می‌کند.

Auth Push برای زمانی است که کاربر قبلاً روی یکی از دستگاه‌های خود وارد حساب شده و اعلان‌های آن دستگاه فعال است. هنگام ورود روی دستگاه جدید، پوشفا یک اعلان امنیتی برای دستگاه قبلی می‌فرستد. کاربر با زدن دکمه تأیید، ورود را ادامه می‌دهد؛ یا می‌تواند کدی را که در اعلان می‌بیند وارد کند. اگر هیچ دستگاه مناسبی پیدا نشود، درخواست رد شود یا زمان آن تمام شود، سایت می‌تواند مثل قبل کد ورود را با پیامک بفرستد. این قابلیت هنوز آزمایشی است و بهتر است در کنار روش ورود فعلی و با امکان بازگشت سریع به پیامک استفاده شود.

امکانات

چه چیزی به دست می‌آورید

تأیید با یک لمس

کاربر اعلان امنیتی را روی دستگاه قبلی باز می‌کند و با انتخاب «تأیید»، ورود دستگاه جدید ادامه پیدا می‌کند.

دریافت کد از طریق Push

در روش دوم، یک کد شش‌رقمی روی دستگاه مورد اعتماد نمایش داده می‌شود و کاربر آن را در صفحه ورود جدید وارد می‌کند.

بازگشت به پیامک

اگر Push به مقصد نرسد یا دستگاه مناسبی وجود نداشته باشد، کاربر بدون بن‌بست می‌تواند ورود را با پیامک ادامه دهد.

نمایش اطلاعات درخواست

نوع دستگاه، مرورگر و اطلاعات تقریبی درخواست به کاربر کمک می‌کند ورود ناشناس را تشخیص دهد و رد کند.

درخواست کوتاه‌مدت

هر درخواست فقط چند دقیقه اعتبار دارد و پس از تأیید، رد، لغو یا پایان زمان دیگر قابل استفاده نیست.

مدیریت دستگاه‌های مورد اعتماد

هنگام خروج از حساب، حذف دستگاه یا تغییر مالک آن می‌توان اعتماد دستگاه را برداشت و درخواست‌های باز را لغو کرد.

چطور کار می‌کند

راه‌اندازی در چند گام ساده

  1. قابلیت آزمایشی Auth Push را برای سرویس Web Push خود در پنل فعال کنید.
  2. پس از ورود عادی کاربر، دستگاه فعلی را به‌عنوان دستگاه مورد اعتماد حساب او ثبت کنید.
  3. در ورود بعدی، سایت یک درخواست کوتاه‌مدت می‌سازد و اعلان را برای دستگاه‌های مورد اعتماد کاربر می‌فرستد.
  4. کاربر درخواست را روی دستگاه دیگر تأیید یا رد می‌کند؛ یا کد نمایش‌داده‌شده در اعلان را وارد می‌کند.
  5. سرور سایت نتیجه را بررسی می‌کند و فقط در صورت تأیید معتبر، کاربر را وارد حساب می‌کند.
  6. اگر Push در دسترس نباشد، درخواست قبلی لغو می‌شود و مسیر پیامک ادامه پیدا می‌کند.
مطالعهٔ مستندات پیاده‌سازی

آماده‌اید شروع کنید؟

همین حالا حساب رایگان بسازید و ورود ساده‌تر و امن‌تر با تأیید روی دستگاه دیگر را روی سایت خود فعال کنید.