Segurança da conta
Alterar a palavra-passe, ativar a autenticação de dois fatores e aprovar os novos inícios de sessão, saber onde o seu token é armazenado, terminar a sessão.
A secção Segurança do perfil reúne «Palavra-passe, autenticação de dois fatores e código PIN». Abre-a a partir do menu do utilizador, Perfil do utilizador e depois Segurança na coluna da esquerda. Esta página descreve também o que acontece ao terminar a sessão e onde o seu token de início de sessão é conservado consoante o dispositivo.
Alterar a palavra-passe
- No cartão Palavra-passe, introduza a Palavra-passe atual, a Nova palavra-passe e Confirmar a palavra-passe.
- Os selos Uma maiúscula, Um algarismo e Um caráter especial passam a verde à medida que a nova palavra-passe cumpre as regras. Deve também ter pelo menos 8 carateres.
- Clique em Atualizar a palavra-passe. A mensagem «Palavra-passe atualizada com sucesso» confirma a operação.
Se as duas introduções diferirem, a aplicação responde «As palavras-passe não coincidem». Uma conta criada com Continuar com a Apple e sem palavra-passe Novadesko apresenta em vez disso o cartão Definir uma palavra-passe, sem campo «atual».
Esqueceu-se da palavra-passe? No ecrã de início de sessão, Esqueceu-se da palavra-passe? envia uma ligação de reposição por e-mail.
Autenticação de dois fatores
O cartão Autenticação de dois fatores («Proteja a sua conta com o Google Authenticator») apresenta o selo Ativada ou Desativada.
| Operação | Onde |
|---|---|
| Ativar (ler o QR code), desativar | Apenas na aplicação web: botão Abrir na web, que leva à secção Segurança do seu perfil web. |
| Introduzir o código no início de sessão | Em todo o lado: web, computador, telemóvel. |
| Aprovar ou recusar um início de sessão pendente | Aplicações de computador e web, neste mesmo cartão. |
No início de sessão com a 2FA ativa, o ecrã Verificação da conta pede o Código de autenticação de seis algarismos fornecido pela sua aplicação de autenticação. A ligação Utilizar um código de recuperação substitui o campo por Código de recuperação para introduzir um dos códigos de emergência entregues na ativação.
Na web, a opção Não voltar a perguntar neste dispositivo evita pedir novamente o código durante 7 dias neste dispositivo (1 dia se o seu endereço IP mudar).
Conserve os seus códigos de recuperação fora da aplicação, por exemplo num gestor de palavras-passe. Sem eles e sem o seu telemóvel, deixará de poder iniciar sessão.
Aprovar um novo início de sessão
Quando a 2FA está ativa, «os novos inícios de sessão têm de ser aprovados». O cartão lista os inícios de sessão pendentes, com o nome do dispositivo, o local, o endereço IP e a antiguidade. Clique em Aprovar ou Recusar. Sem pedidos, o cartão indica «Nenhum início de sessão a aguardar aprovação».
Código PIN da aplicação móvel
O cartão Código PIN diz respeito ao código de seis algarismos que protege a abertura da aplicação móvel. Define-se a partir da aplicação móvel Novadesko (iOS, Android). O selo indica Código PIN ativado ou Código PIN não definido.
Sessões e dispositivos
Não existe um ecrã que liste as sessões abertas. Continuam disponíveis dois pontos de referência:
- o menu do utilizador apresenta o endereço IP e o país da ligação em curso;
- a lista dos inícios de sessão a aguardar aprovação, se a 2FA estiver ativa.
Se suspeitar de que um dispositivo desconhecido tem acesso à sua conta, altere a palavra-passe, recuse os inícios de sessão pendentes e contacte o suporte através de um ticket.
Onde é armazenado o seu token de início de sessão
Depois de iniciar sessão, a aplicação conserva um token para não pedir a palavra-passe em cada abertura (caixa Memorizar-me).
| Plataforma | Armazenamento |
|---|---|
| iOS, Android | Porta-chaves do sistema (Keychain, Keystore), cifrado pelo dispositivo. |
| macOS, Windows, Linux | Preferências da aplicação, sem passar pelo porta-chaves. |
| Navegador (web.novadesko.com, app.novadesko.com) | Armazenamento local do navegador. |
Num computador partilhado, termine a sessão no fim da utilização: é a única forma de apagar o token deste dispositivo.
Terminar a sessão
Abra o menu do utilizador e clique em Terminar sessão, a vermelho. O token é revogado no servidor e eliminado do dispositivo, e o ecrã de início de sessão reaparece. Os outros dispositivos permanecem ligados.
Eliminar a conta
O cartão Eliminar a conta avisa: «Depois de a sua conta ser eliminada, todos os seus recursos e dados serão definitivamente apagados.»
- Clique em Eliminar a minha conta.
- Introduza a sua Palavra-passe na janela «Esta ação é definitiva. Confirme a sua identidade para continuar.»
- Clique em Confirmar a eliminação.
A eliminação é imediata e irreversível. Exporte primeiro os seus documentos e transações (Exportar documentos, Exportar as transações).
Ver também
- O seu perfil
- Início de sessão e autenticação de dois fatores
- Notificações: os alertas de segurança por e-mail
- Aplicações