Security
Segurança é parte do sistema, não item vendido à parte
Dado de cliente guardado no sistema é responsabilidade da empresa. Quando alguém perguntar quem viu, quem mudou e o que aconteceu, a resposta sai do próprio sistema, com nome e hora.
- Registro de quem mudou o quê, e quando
- Acesso que expira sozinho
- Cópia de segurança já restaurada
01Acesso
Quem entra, e por quanto tempo
A senha é conferida no servidor, a mensagem de erro não dá pista, tentativa repetida bloqueia, e o acesso expira sozinho. O painel não fica aberto por descuido.
- Senha
- Confirmação no celular
- Entra
- Expira sozinho
- Tentativa repetida: bloqueia
- Mensagem de erro: sem pista de qual campo errou
02Registro
Registro do que foi feito
Alteração de situação passa por confirmação e fica gravada com autor e data. Desfazer uma venda registrada por engano é operação prevista, não um conserto improvisado direto no banco de dados.
03Servidor, painel e cópia
A proteção por fora
Proteções no próprio servidor, área administrativa que não aparece no Google e cópia de segurança que alguém já testou restaurar pelo menos uma vez.
O sistemaprotegido
- Conexão criptografada
- Sua página não abre dentro de outro site
- Robô barrado
- Painel fora do Google
- Cópia testada
Senha conferida no servidor, alteração gravada com autor e data
Na prática
- Em toda tela, conexão criptografada e página que nenhum outro site consegue abrir por dentro
- Todo dado é conferido no servidor, não só na tela
- Robô é barrado sem você precisar decifrar imagem
- Senha e chave nunca ficam guardadas junto com o código