Zwei-Faktor-AnmeldungPasswort und ein Code aus einer Authenticator-App. Jeder Code gilt nur einmal.
Passwörter nie im KlartextGespeichert wird nur ein gesalzener Hash (PBKDF2-SHA256, 600.000 Runden).
Schutz vor RateversuchenNach 5 falschen Passwörtern wird das Konto 15 Minuten gesperrt.
Getrennte Bereiche und RollenJedes Unternehmen hat einen eigenen Bereich. Bearbeiter ändern Daten, Prüfer lesen nur.