Conta e Segurança

A Fudie utiliza autenticação moderna sem palavra-passe para manter a sua conta segura. Veja como funciona.

Métodos de início de sessão

Início de sessão com Google

Clique em "Iniciar sessão com o Google" e autorize com a sua conta Google. Esta é a forma mais rápida de iniciar sessão e não exige que se lembre de palavras-passe. A sua conta Fudie fica associada ao seu endereço de email do Google.

Link mágico

Introduza o seu endereço de email e enviaremos um link de início de sessão único e seguro. Clique no link na sua caixa de entrada para iniciar sessão imediatamente. Os links mágicos:

• Expiram após 1 hora
• Só podem ser utilizados uma vez
• São enviados para o endereço de email que introduziu

Se não vir o email, verifique a sua pasta de spam.

Gestão de sessão

• A sua sessão de início de sessão dura 7 dias
• Após 7 dias, ser-lhe-á pedido que inicie sessão novamente
• As sessões são invalidadas automaticamente se o token JWT expirar
• Pode terminar sessão manualmente em Definições

Funcionalidades de segurança

Sem palavras-passe

A Fudie não armazena palavras-passe. A autenticação é feita através do Google OAuth ou de links mágicos únicos, eliminando o risco de violações relacionadas com palavras-passe.

Proteção CSRF

Todos os pedidos autenticados estão protegidos contra ataques de Cross-Site Request Forgery através de tokens únicos que são validados em cada pedido.

Limitação de taxa

Endpoints sensíveis (como pedidos de início de sessão e de link mágico) são sujeitos a limitação de taxa para evitar ataques de força bruta. Se fizer demasiados pedidos num curto período de tempo, terá de esperar antes de tentar novamente.

Ligações encriptadas

Todos os dados transmitidos entre o seu navegador e os servidores da Fudie utilizam encriptação TLS (HTTPS).

Processamento de pagamentos seguro

As informações de pagamento são tratadas integralmente pela Stripe — a Fudie nunca vê nem armazena os dados do seu cartão de crédito.

Dicas para a segurança da conta

• Utilize o Início de sessão com Google sempre que possível — oferece a autenticação mais forte com as próprias medidas de segurança do Google
• Não partilhe emails de link mágico — cada link é um início de sessão único na sua conta
• Termine sessão em dispositivos partilhados — caso contrário, a sua sessão mantém-se ativa durante 7 dias
• Utilize um email exclusivo para a sua conta Fudie