Sessões ativas
O gerenciamento de sessões ativas permite controlar todos os dispositivos e navegadores a partir dos quais foi feito login na sua conta HashCore Pulse. v0.6.0 É uma ferramenta de segurança importante — especialmente se você suspeitar de acesso não autorizado ou simplesmente quiser encerrar sessões antigas.
O que é uma sessão
Uma sessão é criada sempre que você entra no HashCore Pulse a partir de um novo dispositivo ou navegador. Cada sessão tem seu próprio token de autorização, que é atualizado automaticamente enquanto você trabalha ativamente.
Parâmetros da sessão:
- Dispositivo e navegador
- Endereço IP a partir do qual o login foi feito
- Data e hora da última atividade
- Localização geográfica (por IP)
Onde encontrar a lista de sessões v0.6.0
- Acesse Account → Security → My sessions
v1.0.0-alpha4 - Será aberta a lista de todas as sessões ativas da sua conta
A sessão atual (aquela em que você está agora) é marcada com o indicador especial «Current session».
O rodapé da interface também exibe informações sobre o último login: data, hora e endereço IP.
Encerramento de sessões
Encerrar uma sessão específica
- Encontre a sessão desejada na lista
- Clique em Sign out ao lado dela
- Confirme a ação
Após o encerramento da sessão, o usuário nesse dispositivo será desconectado automaticamente e redirecionado para a página de login.
Não é possível encerrar a sessão atual por esta lista — para sair da sessão atual, use o botão Sign out no menu do perfil.
Encerrar todas as outras sessões
Clique em Sign out all other sessions — todas as sessões, exceto a atual, serão encerradas imediatamente. Use esta opção se você perdeu um dispositivo ou suspeita que a conta foi comprometida.
Ciclo de vida dos tokens v0.5.0
O HashCore Pulse usa um sistema de tokens de dois níveis para gerenciar as sessões:
- Access token — token de autorização de curta duração. É atualizado automaticamente a cada 15 minutos, em segundo plano, sem intervenção do usuário
- Refresh token — token de longa duração. A sessão permanece ativa enquanto você usa o sistema regularmente. Expira após 7 dias de inatividade — depois disso, será necessário fazer login novamente
Ao trabalhar em várias abas do navegador ao mesmo tempo, o estado de autorização é sincronizado entre elas. Sair em uma aba encerra a sessão em todas as abas abertas.
Sinais de atividade suspeita
Recomendamos verificar periodicamente a lista de sessões ativas. Motivos de preocupação:
- Endereço IP ou país desconhecido
- Sessão criada em um horário incomum
- Dispositivo que você não usa
Se encontrar uma sessão suspeita, encerre-a imediatamente e altere sua senha. Recomendamos também ativar a autenticação de dois fatores.
Autenticação de Dois Fatores
A Autenticação de Dois Fatores (2FA) adiciona uma camada extra de proteção à sua conta HashCore Pulse. `v0.2.0` Mesmo que um invasor descubra sua senha — sem o segundo fator, ele não conseguirá fazer login.
Exclusão da conta
A exclusão da conta é uma operação irreversível que remove completamente todos os seus dados do HashCore Pulse. `v0.1.0` A operação está em conformidade com os requisitos do GDPR (artigo 17 — direito ao apagamento).