Aktualizace Deeply - 9.4.2024 - bezpečnostní update, oprava chyb a vylepšení jádra

Dobrý den,

vydali jsme novou menší aktualizaci Deeply - mimojiné aktualizace kódu, vylepšení, opravy chyb.

Původně jsme chtěli nahodit až větší aktualizaci za pár dnů, ale s touto jsme neotáleli.

Přidali jsme novou funkci v nastavení - přihlášená zařízení

Jeden z našich uživatelů nás kontaktoval s podezření, že někdo zná jeho heslo a může si generovat přes jeho účet.

Nejedná se o chybu na naší straně, nicméně jsme si uvědomili to, že toto se může stát i někomu dalšímu.

Ruku na srdce, většina z nás používá stejné heslo všude možně a těch data leaků v zahraničí je spousta.

Mě osobně se někdo stále snaží přihlásit na booking.com, dostal jsem nedávno blokaci na Instagramu kvůli přístupům někde z Nigérie (díky data leaku Instagramu a Facebooku), musel jsem ověřovat u Mety účet přes video selfie a podobně.

Přišlo nám tedy vhod vyjít vstříc uživateli, o kterém jsem psal výše, a proto jsme přepsali autorizační systém a přidali možnost sledovat, kdo, z jaké IP a jakého počítače je do Vašeho účtu přihlášen.

Taktéž můžete díky této funkci jakékoliv přihlášené zařízení okamžitě odpojit.

Nově také při změně hesla dojde k odhlášení všech ostatních přihlášených zařízení (kromě toho Vašeho, ze kterého jste změnu udělali).

Bezpečnost je u nás vždy na prvním místě, proto jsme tuto aktualizaci vydali přednostně a bez otálení.

V brzké době budeme implementovat i možnost dvoufázové zabezpečení (pravděpodobně přes SMS).

A poslední věc, díky nové aktualizaci autentizačního systému se musíte znovu přihlásit do Deeply, vymazali jsme všechny relace, jelikož ověřování přihlášení ze strany serveru funguje nyní trošku jinak.

Děkujeme za pochopení a díky, že jste s námi.

Hezký den!