Один аккаунт для всех продуктов Strong
Strong ID — вход для Disk, Mail, POS, Stay и остальных продуктов. Один раз защитили аккаунт ключом доступа или вторым фактором — и эта защита работает везде. Вы видите, каким приложениям дан доступ, и отзываете его сами.
Beta: id.strong.ee работает. Первым продуктом подключается Strong Disk, затем остальные продукты Strong.
- 5 мин
- живёт токен доступа; код входа — 60 секунд
- Passkeys
- вход без пароля — Touch ID, Face ID, Windows Hello
- OAuth 2.1
- и OpenID Connect: PKCE S256, обязательные state и nonce
- 3 языка
- интерфейс и письма на эстонском, русском и английском
Вход, который не нужно настраивать в каждом продукте
Продукты Strong подключаются к Strong ID по открытому стандарту OpenID Connect и проверяют вход сами — Strong ID не замедляет их работу.
Один вход везде
Вошли один раз — открываете Disk, Mail и другие продукты без нового пароля. Каждый продукт получает свой непрозрачный идентификатор пользователя.
Ключи доступа
Passkeys вместо пароля: вход отпечатком, лицом или PIN устройства. Ключи добавляются и удаляются в аккаунте.
Двухфакторный вход
Приложение-аутентификатор (TOTP) с QR-кодом, 10 одноразовых резервных кодов, «доверять этому устройству» на 30 дней.
Организации
Компания как организация: приглашения письмом, роли владелец, администратор и участник. Приглашение принимает только адресат с подтверждённой почтой.
Почта и восстановление
Подтверждение e-mail, сброс пароля одноразовой ссылкой на час, после смены пароля — выход на всех устройствах.
Явное согласие
Продукт показывает, что он хочет получить: профиль, e-mail, вход без повторного ввода. Разрешение даёте вы.
Удаление аккаунта
Удаление с паролем и подтверждением по почте: вместе с аккаунтом удаляются сессии, 2FA, ключи доступа, членства, согласия и токены.
Приложения с доступом
Список продуктов, которым вы дали доступ, — с отзывом в один клик. Отозвали — продукт больше не получит новых токенов.
Продукт спрашивает разрешения — решаете вы
При первом входе в продукт Strong ID показывает, кто и какие данные запрашивает. Дальше вход происходит без лишних шагов.
- Только код авторизации с PKCE S256 — без устаревших и небезопасных схем
- state и nonce обязательны, адрес возврата — только точное совпадение
- Продукты получают только подтверждённый e-mail
- Разные продукты не могут сопоставить пользователя по идентификатору (pairwise sub)
- Регистрировать продукты может только администратор платформы
Безопасность и данные — в ваших руках
Всё, что связано с аккаунтом, на одной странице: профиль, почта, второй фактор, ключи доступа, приложения и удаление.
- Изменить имя и подтвердить почту
- Включить 2FA и сохранить резервные коды
- Добавить ключи доступа на каждое устройство
- Отозвать доступ любого продукта
- Удалить аккаунт со всеми данными — право по GDPR
Строже, чем требует стандарт
Профиль OAuth 2.1 / OpenID Connect ужесточён там, где стандарт допускает послабления. Каждое правило проверяется автоматическим тестом.
- Пароли хранятся в argon2id, секреты и одноразовые коды — только в виде хеша
- Код входа живёт 60 секунд, токены доступа и ID — 5 минут
- Refresh-токены ротируются; повторное использование отзывает всю цепочку
- Подписи EdDSA, открытые ключи публикуются в JWKS — продукты проверяют токены сами
- Лимиты попыток по реальному IP клиента; без обязательных настроек сервис не стартует
- Отдельная база PostgreSQL и свои секреты; можно развернуть на своём сервере
Частые вопросы
Зачем отдельный аккаунт, если продукт уже умеет входить по паролю?
Чтобы вход и его защита были одни для всех продуктов: ключ доступа и второй фактор настраиваются один раз, а не в каждом продукте отдельно.
Мои существующие пользователи в Disk или Mail потеряются?
Нет. Аккаунты не сливаются автоматически по e-mail — пользователь сам привязывает Strong ID, подтвердив вход в продукт своим паролем.
Можно ли подключить вход через Microsoft Entra ID или Google Workspace?
Пока нет. Корпоративный вход через внешнего провайдера для организаций — следующий этап.
Можно ли развернуть Strong ID у себя?
Да. Strong ID — это API и интерфейс со своей PostgreSQL, разворачивается в Docker вместе с продуктами Strong.
Какие продукты уже входят через Strong ID?
Strong ID работает на id.strong.ee. Первым подключается Strong Disk, следом — Mail и остальные продукты. Аккаунт можно создать уже сейчас.
Один вход для вашей команды
Расскажите, какими продуктами пользуется команда, — покажем вход, организации и роли на демо.