Segurança e Bloqueio da Aplicação
Protege a tua aplicação e encripta os teus dados
Como bloqueio a aplicação com o Face ID ou uma impressão digital?
Abre o Bloqueio da app nas Definições e ativa Ativar bloqueio da app. Quando ativado, a aplicação exige a biometria do teu dispositivo (Face ID / Touch ID / Fingerprint) ou o código do dispositivo sempre que a abres.
Podes também definir Bloquear após inatividade para controlar quão depressa a aplicação volta a bloquear: 1, 5, 15, 30 minutos ou 1 hora.
Há uma opção separada Bloquear capturas de ecrã que impede capturas e gravações de ecrã da aplicação.
Se a opção estiver esbatida, o teu dispositivo ainda não tem biometria configurada — adiciona primeiro o Face ID / Fingerprint nas definições do dispositivo.
O que é a frase-secreta de encriptação e como a defino ou altero?
A tua frase-secreta encripta os dados do teu negócio. Durante a configuração podes continuar sem uma frase-secreta (encriptação gerida pelo servidor) ou escolher Definir uma frase-secreta para uma proteção mais forte e privada.
Para a alterares mais tarde, vai às Definições e abre Alterar frase-secreta. Introduz a frase-secreta atual e depois uma nova (aplica-se um comprimento mínimo, e um medidor de força orienta-te). Podes adicionar uma dica de recuperação opcional para te ajudar a lembrar.
- Escolhe algo de que te vás lembrar — não é guardada em lado nenhum de forma legível
- Os teus dados em si não são transferidos de novo; apenas a chave que os protege é reprotegida, por isso os teus registos permanecem intactos
O que é a chave de recuperação e por que tenho de a guardar?
Quando defines uma frase-secreta, a aplicação mostra uma chave de recuperação de utilização única (um código longo apresentado uma vez). É a tua forma de reserva para recuperares o acesso se algum dia te esqueceres da frase-secreta.
Aponta-a ou guarda-a num local seguro e privado — um gestor de palavras-passe ou uma nota protegida. Tens de assinalar a caixa de confirmação antes de continuar.
- A chave é mostrada apenas uma vez e não pode ser obtida mais tarde
- Evita capturas de ecrã sempre que possível; trata-a como uma chave suplente dos teus dados
- Se usares a recuperação, ser-te-á dada uma nova chave de recuperação para voltares a guardar
Esqueci-me da minha frase-secreta — como volto a entrar?
No ecrã de recuperação, introduz a chave de recuperação que guardaste e depois define uma nova frase-secreta. Se for bem-sucedido, receberás uma nova chave de recuperação para guardares em segurança.
Se já não tiveres a tua chave de recuperação, a única opção restante é apagar os dados encriptados e começar de novo — isto remove permanentemente os dados encriptados protegidos pela frase-secreta antiga e não pode ser desfeito. Ser-te-á pedido que escrevas uma palavra de confirmação antes de prosseguir.
Por causa disto, manter em segurança tanto a tua frase-secreta como a tua chave de recuperação é essencial.
Como é que a encriptação de ponta a ponta protege os meus dados?
Com uma frase-secreta, os teus dados são encriptados de forma a que apenas a tua frase-secreta (ou a chave de recuperação) os possa desbloquear. A tua frase-secreta nunca é carregada — alterá-la reprotege a chave de encriptação localmente e no servidor sem expor a própria frase-secreta.
A contrapartida é a responsabilidade: como mais ninguém consegue desencriptar os teus dados, ninguém os pode recuperar por ti se tanto a frase-secreta como a chave de recuperação se perderem.
Se preferires a conveniência ao controlo da chave privada, a opção gerida pelo servidor trata da chave por ti durante a configuração.