Porquê fazer o login por digitalização? Em softwares de chat com encriptação de ponta a ponta, o login por digitalização é um método seguro para autenticação do utilizador e troca de chaves de encriptação.
Eis porque é necessário fazer o login por digitalização:
Limitações das senhas de uso único (OTP) por telefone/e-mail As OTP por telefone/e-mail só podem verificar a propriedade do número de telefone ou e-mail. Embora isso comprove a propriedade da sua conta, o nosso produto é criptografado de ponta a ponta. Os seus dados de identidade são inicializados no seu primeiro dispositivo e armazenados apenas nos seus dispositivos. O processo de digitalização transfere as chaves de descriptografia para o seu novo dispositivo. Se sair de todos os dispositivos, não poderá recuperar esses dados de chat criptografados.
Garantir a identidade do utilizador O login por digitalização garante que a identidade do utilizador é genuína, não proveniente de bots ou atacantes maliciosos. Ao digitalizar códigos QR, os utilizadores comprovam a propriedade do dispositivo e da conta, impedindo o acesso não autorizado. Mais importante ainda, a digitalização é um processo de transferência de informações de identidade encriptadas, movendo com segurança os dados encriptados do seu dispositivo antigo para o novo, a fim de garantir a segurança do conteúdo do chat.
Simplificando o processo de login O login por leitura de código simplifica o processo de login do utilizador, sem necessidade de palavras-passe ou nomes de utilizador complexos. Os utilizadores podem fazer login de forma rápida e segura apenas lendo um código QR.
:::tip[Dica] A criptografia de ponta a ponta funciona mantendo as chaves apenas nos seus dispositivos, garantindo que apenas você possa aceder aos seus dados criptografados.
Portanto, recomendamos apenas o login com verificação OTP para redefinir a sua conta quando todos os dispositivos forem perdidos. No entanto, sem as chaves, isso significa perder todos os dados encriptados, uma vez que as chaves de desencriptação existem apenas nos seus dispositivos. :::