To-faktor-login og klubdata adskilt i databasen

Gaard Incidents rummer oplysninger om personer: sager fra kampdage, karantæner og interesselister. Derfor skal adgangen være stærk, og klubberne skal holdes helt adskilt. Med denne opdatering understøtter Gaard Incidents to-faktor-login, og hver klubs data er adskilt med regler i selve databasen, ikke kun i appen.

Hvorfor to-faktor-login?

En adgangskode alene kan gættes, lække eller blive genbrugt fra en anden tjeneste. Med to-faktor-login skal man også bruge noget, man har, fx en kode fra en app på telefonen. Selv hvis en adgangskode slipper ud, er det ikke nok til at komme ind.

Sådan virker to-faktor-login

Du slår to-faktor-login til under Konto i sektionen om sikkerhed. Du kan vælge mellem:

• Godkendelsesapp: en app på telefonen viser en 6-cifret kode, der skifter hele tiden. Du taster den ind efter din adgangskode.
• Kode på mail: du får en engangskode på mail.

Gendannelseskoder

Når du slår to-faktor-login til, får du 10 gendannelseskoder på hver 10 tegn. Hver kode kan bruges én gang, hvis du ikke har adgang til din app, fx fordi telefonen er væk. Gem dem et sikkert sted, fx i en adgangskodemanager.

Passkeys og ekstra bekræftelse

Gaard Incidents understøtter også passkeys og kan bede om en ekstra bekræftelse, før særligt følsomme handlinger udføres.

Beskyttelse mod gætteri

Efter 6 forkerte forsøg inden for 10 minutter bremser Gaard Incidents yderligere forsøg. Det gør det upraktisk at gætte sig frem til en kode.

Nulstilling

Har en bruger mistet både telefon og gendannelseskoder, kan to-faktor-login nulstilles fra brugeradministrationen med «Nulstil tofaktor». Nulstillingen logges i revisionsloggen, så klubben altid kan se, hvem der gjorde det og hvornår.

Regler pr. rolle

Kravene til login kan sættes pr. rolle i klubben. Det giver mening at kræve to-faktor-login for de roller, der har adgang til personer og lister, som administratorer og systemoperatører.

Klubdata adskilt i databasen

Hver klubs sager, lister og billeder er adskilt med regler i selve databasen, ikke kun i appens kode. Reglerne afgrænser hver forespørgsel til den klub og rolle, brugeren er logget ind med.

Testet tabel for tabel

Reglerne er testet mod en rigtig database for hver tabel, med 114 tjek af, at en bruger kun kan se og ændre det, rollen og klubben giver adgang til.

Billeder og følsomme handlinger

Det er ikke kun login, der er strammet op. Billeder på sager og identitetsfotos på listeposter ligger i privat lagring og vises via links, der udløber. Visning, eksport og sletning logges, ligesom sensitive søgninger og eksporter. Kontrollører ser efter need-to-know kun sager til kontrol og ingen lister.

Hvad betyder det for jer?

• Slå to-faktor-login til for alle med adgang til personer.
• Gem gendannelseskoderne, før du får brug for dem.
• Hold øje med revisionsloggen, fx ved nulstillinger.
• Giv kun adgang efter need-to-know. Kontrollører ser kun sager til kontrol og ingen lister.

Klubben er dataansvarlig, og Gaard er databehandler. Data ligger hos Supabase i EU (AWS, Stockholm). Læs mere om sikkerheden i vores sikkerhedsbeskrivelse, og se databehandleraftalen for underdatabehandlere.

Læs også

• Notifikationer og personoverblik i Gaard Incidents
• Statistik i Gaard Incidents
• Opret jeres klub selv i Gaard Incidents

Ofte stillede spørgsmål

Hvordan slår jeg to-faktor-login til?

Under Konto i sektionen om sikkerhed og to-faktor-login. Du kan bruge en godkendelsesapp, der viser en 6-cifret kode, eller få en kode på mail.

Hvad gør jeg, hvis jeg mister min telefon?

Brug en af dine gendannelseskoder. Du får 10 koder, når du slår to-faktor-login til. Gem dem et sikkert sted. Kan du ikke logge ind, kan to-faktor-login nulstilles fra brugeradministrationen, og nulstillingen logges.

Hvad sker der ved for mange forkerte koder?

Efter 6 forkerte forsøg inden for 10 minutter bremser Gaard Incidents yderligere forsøg i en periode.

Kan en klub se en anden klubs data?

Nej. Data er adskilt pr. klub. Databasens regler afgrænser hver forespørgsel til den klub og rolle, brugeren er logget ind med, og reglerne er testet tabel for tabel.