https://blog.partyonbici.com/fi/tags/security/Recent content in Security on Party Onbici BlogHugofiTue, 02 Jun 2026 09:00:00 +1000https://blog.partyonbici.com/fi/posts/v2.0.3-release/Tue, 02 Jun 2026 09:00:00 +1000https://blog.partyonbici.com/fi/posts/v2.0.3-release/<p>Ryhmäajot ovat hauskempia, kun näet kaikki, ja juuri siitä <strong>Party Onbici 2.0.3</strong> kertoo. Päivitys tuo koko ryhmäsi kartalle yhdellä silmäyksellä, kääntää kartan ajosuuntasi mukaan ja lisää muutaman huomaamattoman yksityiskohdan, joiden ansiosta pysyt uusimmassa versiossa. Konepellin alla mukana on myös kierros tietoturvan vahvistuksia ja vakauskorjauksia.</p> <p>Tässä uutuudet.</p> <h2 id="-ryhmäajon-tutka">📡 Ryhmäajon tutka</h2> <p>Julkaisun pääuutinen on upouusi <strong>tutkaminikartta</strong>, joka näyttää jokaisen ryhmäsi ajajan yhdellä silmäyksellä. Jokainen ajaja näkyy kartalla <strong>suuntineen ja etäisyyksineen sinusta</strong>, joten näet, kuka on edellä, kuka jää jälkeen ja miten ryhmä on levittäytynyt, ilman että tihrustat listaa.</p>https://blog.partyonbici.com/fi/posts/webauthn-passkeys-support/Mon, 18 Mar 2024 00:00:00 +0000https://blog.partyonbici.com/fi/posts/webauthn-passkeys-support/<p>Salasanat ovat tilien tietoturvan heikoin lenkki. Ne voidaan kalastella, vuotaa, käyttää uudelleen tai unohtaa. Siksi lisäsimme tuen WebAuthn-pääsyavaimille (passkeys): tietojenkalastelua kestävälle, salasanattomalle tunnistautumistavalle, joka on sekä turvallisempi että kätevämpi.</p> <h2 id="mitä-pääsyavaimet-ovat">Mitä pääsyavaimet ovat?</h2> <p>Pääsyavaimet ovat laitteellesi (puhelimeen, kannettavaan tai suojausavaimeen) tallennettuja kryptografisia tunnistetietoja, jotka korvaavat salasanat tunnistautumisessa. Ne perustuvat WebAuthn-standardiin (osa FIDO2:ta), ja niissä on monta etua:</p> <ul> <li><strong>Kestävät tietojenkalastelua</strong>: pääsyavaimet on sidottu sivuston verkkotunnukseen, joten niitä ei voi käyttää väärennetyillä sivustoilla</li> <li><strong>Ei vuotavia salaisuuksia</strong>: palvelimelle tallennetaan vain julkinen avain</li> <li><strong>Laitteeseen sidottuja</strong>: yksityinen avain ei koskaan poistu laitteeltasi</li> <li><strong>Biometrisesti suojattuja</strong>: yleensä Face ID:n, Touch ID:n tai Windows Hellon suojaamia</li> <li><strong>Synkronoituvat laitteiden välillä</strong>: nykyaikaiset alustat synkronoivat pääsyavaimet laitteiden välillä iCloud-, Google- tai Microsoft-tilin kautta</li> </ul> <h2 id="toteutuksemme">Toteutuksemme</h2> <p>Liitimme WebAuthn-pääsyavainten tuen olemassa olevaan django-allauth-pohjaiseen tunnistautumiskokonaisuuteemme ja tarjoamme sekä verkko- että mobiili-API-päätepisteet.</p>