Come NextStamp protegge gli account

Il tuo account NextStamp apre la tua attività, il tuo team e i dati dei tuoi clienti, quindi è protetto a ogni passo. Questo articolo spiega come, e cosa puoi fare perché resti così.

Password

• Una password deve avere da 12 a 128 caratteri. Qualche parola senza legame tra loro fa una password robusta e facile da ricordare.
• NextStamp conserva le password solo come hash con salt, mai la password in chiaro, quindi nessuno in NextStamp può leggere la tua.
• I tentativi sbagliati ripetuti vengono rallentati: dopo alcuni in un minuto, il modulo dice “Troppi tentativi. Aspetta un minuto e riprova.”

NextStamp non può ancora mandarti via email un link per reimpostare una password dimenticata, né confermare gli indirizzi email. Tieni la password in un gestore di password. Accesso, password e Google spiega cosa fare se la dimentichi.

Continua con Google

Se accedi con Google, NextStamp tiene il nome, l’email e l’identificativo del tuo account Google, conserva cifrati i token che restituisce Google e non tiene la tua foto del profilo. Google chiede sempre quale account usare, cosa importante su un telefono condiviso. Un accesso con Google non si unisce mai a un account esistente con email e password, quindi nessuno può prendersi un account creando un account Google con lo stesso indirizzo.

Sessioni e uscita

• Esci, nelle Impostazioni sotto Account, chiude la sessione su quel dispositivo.
• Cambiare la password fa uscire tutti gli altri dispositivi collegati al tuo account.
• Ogni schermata controlla la tua sessione mentre si carica. Quando una sessione termina altrove, l’app dice che sei stato disconnesso e ti porta di nuovo all’accesso.

Se pensi che qualcun altro stia usando il tuo account, cambia la password, poi scrivi a support@nextstamp.app dall’indirizzo del tuo account. L’assistenza NextStamp può far uscire un account da tutti i dispositivi in una volta.

Chi può vedere cosa

Ogni schermata e ogni azione controllano, sui server di NextStamp, che tu faccia parte dell’attività, che il tuo ruolo lo consenta e che tu lavori in quel punto vendita. Nascondere un pulsante non è mai l’unica protezione. I ruoli: titolare, amministratore, manager e staff spiega le regole.

Inviti

Un link di invito funziona una volta, per 7 giorni, e solo per l’indirizzo email per cui è stato creato. NextStamp tiene solo una forma cifrata del link, quindi non si può rileggere dai nostri dati, e la schermata Team lo mostra una volta sola, quando lo crei. Revoca ogni invito che non ti serve più. Leggi invitare il tuo team.

Le persone di NextStamp

Il team di assistenza di NextStamp può cercare un account solo con il suo indirizzo email esatto, e vede dei conteggi, non le tessere dei clienti. Ogni consultazione di un account, e ogni modifica fatta dall’assistenza, viene registrata in un registro di controllo. Le modifiche a un’attività vengono registrate anche nella cronologia di quell’attività, con il motivo.

Cookie e tracciamento

Le app usano solo i cookie che servono per l’accesso. Non ci sono cookie pubblicitari né di tracciamento. Le visite alle pagine pubbliche di NextStamp vengono contate senza cookie.

Buone abitudini

• Usa una password che non usi da nessun’altra parte.
• Dai a ogni persona del tuo team il proprio account, con il ruolo più basso che le permette di fare il suo lavoro.
• Togli le persone dal team nel loro ultimo giorno.
• Esci dai dispositivi condivisi a fine turno. Leggi telefoni e tablet condivisi della cassa.
• Non mandare mai una password via email, né a NextStamp né a nessun altro. L’assistenza non te la chiederà mai.