Inloggning
- Starka lösenord. Ett lösenord måste ha minst 14 tecken, med versaler, gemener, siffror och specialtecken.
- Inga lösenord i klartext. Vi sparar bara ett saltat hashvärde av lösenordet (PBKDF2 med HMAC-SHA512).
- Tvåfaktorsautentisering. Alla användare kan slå på tvåfaktorsautentisering med en autentiseringsapp (TOTP).
- Skydd mot gissning. Kontot låses en stund efter upprepade felaktiga inloggningsförsök, och antalet försök per IP-adress är begränsat.
- Säkra sessioner. Sessionskakan är skyddad mot åtkomst från JavaScript och skickas bara över HTTPS (HttpOnly, Secure).
- Återställning av lösenord skickas bara till den e-postadress som redan finns på kontot.
Roller och separation mellan kunder
Varje användare tillhör ett företag och har en roll:
| Roll | Når |
|---|---|
| Företagsadministratör | Sitt företag och alla dotterbolag under det. Kan bjuda in användare. |
| Användare | Sitt företag. Dotterbolagen bara om administratören ger åtkomst. |
Servern kontrollerar varje anrop mot användarens företag. Det gäller även filer: ett dokument visas bara för användare i det företag som äger det. Ett dotterbolag når aldrig moderbolaget eller sina syskonbolag.
AI-klienter och API (OAuth 2.1)
Ni kan koppla en AI-klient, till exempel Claude, till ert Wellfish-konto via MCP. Kopplingen använder OAuth 2.1:
- Ni godkänner varje koppling själva, och ni kan återkalla den när som helst. En återkallad koppling slutar fungera direkt.
- Åtkomsttoken gäller i 60 minuter. Förnyelsetoken byts vid varje användning.
- Kopplingen kan bara läsa data. Den kan inte ändra något i Wellfish.
- En koppling förnyas bara så länge kontot finns kvar och får logga in. Byte av lösenord avslutar inte en koppling. Om ni misstänker att kontot har läckt, återkalla kopplingen under Anslutna appar.
Vem hos Wellfish som når er data
Vi håller kretsen liten:
- Driftansvarig har åtkomst till produktionsmiljön. Åtkomsten går bara via krypterat VPN och SSH-nycklar.
- En utsedd reservansvarig har nödåtkomst via vår lösenordshanterare, så att tjänsten kan drivas vidare om driftansvarig inte är tillgänglig.
- Support kan öppna ert konto i Wellfish för att hjälpa er. Det sker bara när ni har bett om hjälp, och varje gång loggas.
Vi har ingen åtkomst till ert ekonomisystem utöver den läsbehörighet som integrationen har. Läs mer i Lagring och radering.