Como o Polpo Desk protege a sua segurança
O essencial sobre encriptação ponta a ponta (WebRTC DTLS-SRTP), aprovação de ligações, palavras-passe de uso único, proteção contra força bruta e conta.
Última atualização:
Suporte remoto significa entregar o controlo do seu computador a outra pessoa. Por isso, o Polpo Desk assenta em três princípios: o conteúdo da sessão é encriptado ponta a ponta, é o utilizador quem decide quem se liga e as palavras-passe estão protegidas para não poderem ser adivinhadas.
Encriptação ponta a ponta
A imagem do ecrã, o controlo do teclado e do rato, as mensagens de chat e os ficheiros transferidos numa sessão remota são transmitidos encriptados ponta a ponta (WebRTC DTLS-SRTP).
- Sempre que possível, a imagem e os dados circulam diretamente entre os dois dispositivos.
- Se a sua rede não permitir uma ligação direta, o tráfego passa por um servidor de retransmissão (TURN); também aí o conteúdo permanece encriptado.
- Os nossos servidores apenas apresentam as duas partes uma à outra. Não veem nem guardam o conteúdo das sessões.
Quem decide sobre uma ligação?
Um operador pode ligar-se ao seu computador de uma de três formas:
| O que o operador sabe | O que acontece |
|---|---|
| Apenas O seu ID de ligação | Abre-se no seu ecrã a janela Pedido de ligação recebido. Nenhuma ligação é estabelecida até clicar em Permitir ligação. |
| ID + a Palavra-passe da sessão de uso único | A ligação é aceite sem perguntar. Partilhar a palavra-passe significa que a autoriza. |
| ID + uma palavra-passe de acesso permanente | Acesso não assistido: o operador liga-se sem perguntar. Só funciona se o ativar. |
A janela de aprovação mostra o nome, a empresa e a foto de perfil da pessoa que se quer ligar. O servidor envia estas informações a partir da conta Polpo Desk do operador. Se vir um nome que não conhece, prima Rejeitar.
Durante uma ligação, clique na linha de estado do cliente para ver a lista Operadores ligados e termine a ligação de qualquer operador a qualquer momento com Desligar.
Também se mantém informado e no controlo durante a sessão:
- Se um operador gravar a sessão, o cliente mostra uma faixa vermelha Esta sessão está a ser gravada pelo operador enquanto a gravação decorrer. A gravação é guardada apenas no computador do operador, nunca nos nossos servidores.
- Com Permitir transferência de ficheiros e Permitir partilha da área de transferência nas definições do cliente, decide se podem ser trocados ficheiros e conteúdo da área de transferência. Consulte Definições de segurança do cliente.
Palavra-passe da sessão de uso único
- A Palavra-passe da sessão no cliente tem 6 dígitos.
- É gerada uma nova palavra-passe sempre que o cliente se regista no servidor (ao iniciar ou ao voltar a ligar-se depois de perder a ligação).
- O botão Renovar palavra-passe invalida de imediato a palavra-passe antiga.
- Não é uma chave permanente; depois de uma sessão de suporte, basta renová-la para a tornar inútil.
Proteção contra força bruta (adivinhação de palavras-passe)
Ligar-se adivinhando a palavra-passe é praticamente impossível, porque o servidor limita as tentativas erradas:
- Se forem introduzidas 5 palavras-passe erradas para um dispositivo em 15 minutos, as ligações por palavra-passe a esse dispositivo ficam bloqueadas durante 15 minutos e a palavra-passe da sessão é renovada automaticamente.
- Se uma conta de operador fizer 20 tentativas erradas em 15 minutos, as tentativas de ligação por palavra-passe dessa conta ficam suspensas durante 15 minutos.
- Num pedido pendente, a palavra-passe pode ser introduzida no máximo 3 vezes; depois disso, o pedido é descartado.
Acesso não assistido
Para se ligar aos seus próprios computadores ou a servidores que gere quando não está ninguém presente, pode definir uma palavra-passe permanente. Esta funcionalidade está desativada por predefinição e só funciona se a ativar no cliente. A palavra-passe permanente não é guardada no servidor em texto simples, mas sim como um hash unidirecional. Se um operador deixar a consola memorizar a palavra-passe permanente de um dispositivo, essa cópia é guardada encriptada no servidor, associada à conta do operador, e nunca é devolvida ao navegador; se deixar de funcionar, a cópia memorizada é eliminada. Detalhes: Configurar o acesso não assistido.
Segurança da conta
- Palavras-passe: as palavras-passe das contas são guardadas no servidor apenas como hash unidirecional (PBKDF2) e têm de ter pelo menos 8 caracteres.
- Cookie de sessão: a sua sessão no painel e na consola é mantida num cookie que o JavaScript não consegue ler (HttpOnly), e os pedidos que alteram dados têm de incluir um cabeçalho de segurança adicional. Isto impede que outros sites enviem pedidos em seu nome.
- Proteção contra bots: os formulários de início de sessão, registo e contacto usam a verificação Cloudflare Turnstile.
- Verificação do e-mail: as contas que não verificam o endereço de e-mail não podem iniciar ligações remotas após um curto período experimental.
- Encriptação dos dados guardados: dados da conta como endereços de e-mail, nomes, dados de faturação, mensagens dos pedidos de suporte e os endereços IP nos registos de auditoria são guardados encriptados na base de dados.
Gestão da equipa e rastreabilidade
Os administradores podem suspender ou eliminar de imediato as contas de colaboradores que saem e ver no Registo de auditoria quem iniciou sessão, quando, e a que dispositivo se ligou. Consulte Adicionar utilizadores e funções e Relatórios de sessões e de auditoria.
Para ajustar as opções de segurança do seu cliente, consulte Definições de segurança do cliente.