Accesso
Dopo due tentativi sbagliati serve anche questa verifica.
Attiva il secondo fattore
Apri un'app di autenticazione (per esempio Google Authenticator o Microsoft Authenticator), aggiungi un account e inquadra il codice. Serve una volta sola.
Se non puoi inquadrarlo, inserisci a mano questa chiave:
Codice dell'app di autenticazione
Verifica anti-bot
Un'ultima verifica prima di entrare. Vale per questa sessione, al massimo 12 ore.
Mettere un'email nell'elenco non manda nessuna email: avvisa tu la persona.
Misure anonime mandate dall'app alla fine di ogni sessione, solo da chi ha dato il consenso. "Mediana": metà delle sessioni sta sotto; "9 su 10": il 90% sta sotto.
Dopo 10 password o codici di stanza sbagliati in 20 minuti, entrare nelle stanze resta bloccato per 20 minuti, per l'account e per l'indirizzo di rete (un gruppo dietro lo stesso router lo condivide). Le password dell'account le controlla Supabase: quei blocchi non sono qui.