Beveiliging

Ja. Amerencio ondersteunt 2FA via een authenticator-app. Wanneer 2FA actief is, gebruikt Amerencio je authenticatorcode in plaats van een e-mailcode bij verificatie.

Verificatiecodes beschermen accounttoegang, OAuth-providerkoppelingen, accountontgrendeling en gevoelige accountwijzigingen. De vereiste methode hangt af van je accountbeveiliging.

Nee. Voor standaard accountverificatie gebruikt Amerencio de authenticatorcode wanneer 2FA actief is. E-mailcodes worden alleen gebruikt wanneer 2FA niet actief is.

Bewaar client secrets alleen op je backend of in je serveromgeving. Zet een client secret nooit in frontend-JavaScript, publieke repositories, screenshots of browserleesbare configuratie.

Roteer de secret direct via de API-clientinstellingen, update je serveromgeving en controleer recente API-activiteit op onverwachte requests.

Domeinverificatie bewijst dat een website een specifieke Amerencio-client mag gebruiken. Dit helpt voorkomen dat onbetrouwbare websites je OAuth- of API-configuratie misbruiken.

Amerencio waarschuwt gebruikers wanneer een OAuth-website niet geverifieerd is. Zo weten gebruikers dat de website het Amerencio-domeinverificatieproces nog niet heeft afgerond.

Ja. Amerencio registreert API-requestmetadata voor audit, debugging, gebruiksmeting en beveiligingscontrole. Gevoelige waarden horen niet zichtbaar in logs te staan.

Ja. Gekoppelde externe loginaccounts kun je verwijderen vanuit je accountomgeving. Voor sommige acties is eerst accountverificatie nodig.

Amerencio combineert sessiecontroles, accountontgrendeling, verificatiecodes, 2FA-ondersteuning, providercontroles en auditlogs om gevoelige acties te beschermen.