Como o NextStamp mantém as contas seguras

A tua conta NextStamp abre o teu negócio, a tua equipa e os dados dos teus clientes, por isso está protegida em cada passo. Este artigo explica como, e o que podes fazer para que continue assim.

Palavras-passe

• Uma palavra-passe tem de ter entre 12 e 128 caracteres. Algumas palavras sem relação entre si fazem uma palavra-passe forte e fácil de lembrar.
• O NextStamp guarda as palavras-passe só como um hash com salt, nunca a palavra-passe em si, por isso ninguém no NextStamp consegue ler a tua.
• As tentativas erradas repetidas ficam mais lentas: depois de algumas no mesmo minuto, o formulário diz «Demasiadas tentativas. Espera um minuto e tenta novamente.»

O NextStamp ainda não consegue enviar-te por email uma ligação para repor uma palavra-passe esquecida, nem confirmar endereços de email. Guarda a tua palavra-passe num gestor de palavras-passe. Iniciar sessão, palavras-passe e Google explica o que fazer se te esqueceres dela.

Continuar com o Google

Se iniciares sessão com o Google, o NextStamp guarda o nome, o email e o identificador da tua conta Google, guarda encriptados os tokens que o Google devolve, e não guarda a tua fotografia de perfil. O Google pergunta sempre que conta usar, o que conta num telemóvel partilhado. Um início de sessão com o Google nunca se junta a uma conta de email e palavra-passe que já exista, por isso ninguém consegue apoderar-se de uma conta criando uma conta Google com o mesmo endereço.

Sessões e terminar sessão

• Terminar sessão, nas Definições, em Conta, termina a sessão nesse dispositivo.
• Mudar a palavra-passe termina a sessão em todos os outros dispositivos com sessão iniciada na tua conta.
• Cada ecrã verifica a tua sessão quando carrega. Quando uma sessão termina noutro sítio, a app diz que a tua sessão foi terminada e leva-te para iniciares sessão outra vez.

Se achas que outra pessoa está a usar a tua conta, muda a palavra-passe e depois escreve para support@nextstamp.app a partir do endereço da tua conta. O apoio do NextStamp consegue terminar a sessão de uma conta em todos os dispositivos de uma vez.

Quem pode ver o quê

Cada ecrã e cada ação verificam, nos servidores do NextStamp, que pertences ao negócio, que a tua função o permite e que trabalhas nesse espaço. Esconder um botão nunca é a única proteção. Funções: proprietário, administrador, gestor e equipa explica as regras.

Convites

Uma ligação de convite funciona uma vez, durante 7 dias, e só para o endereço de email para que foi criada. O NextStamp só guarda uma forma baralhada da ligação, por isso não é possível lê-la a partir dos nossos registos, e o ecrã Equipa mostra-a uma única vez, quando a crias. Revoga os convites de que já não precisas. Vê convidar a tua equipa.

A equipa do próprio NextStamp

A equipa de apoio do NextStamp só consegue procurar uma conta pelo endereço de email exato, e vê números, não os cartões dos clientes. Cada consulta a uma conta, e cada alteração feita pelo apoio, fica registada num registo de auditoria. As alterações a um negócio também ficam registadas no histórico desse negócio, com o motivo.

Cookies e seguimento

As apps só usam os cookies de que o início de sessão precisa. Não há cookies de publicidade nem de seguimento. As visitas às páginas públicas do NextStamp são contadas sem cookies.

Bons hábitos

• Usa uma palavra-passe que não uses em mais lado nenhum.
• Dá a cada pessoa da tua equipa a sua própria conta, com a função mais baixa que lhe chegue para o trabalho.
• Retira as pessoas da equipa no último dia de trabalho.
• Termina a sessão nos dispositivos partilhados no fim de cada turno. Vê telemóveis e tablets partilhados na caixa.
• Nunca envies uma palavra-passe por email, nem ao NextStamp nem a mais ninguém. O apoio nunca ta vai pedir.