Novas funcionalidades e melhorias – Gestão de senhas no Canal de Denúncias
O envio de senhas por e-mail foi eliminado, reforçando a segurança das credenciais nos diferentes acessos do Canal de Denúncias.
Esta melhoria afeta tanto os utilizadores do Back Office como os comunicadores do Canal de Denúncias, diferenciando os fluxos de criação e recuperação conforme o tipo de utilizador.
Utilizadores do Back Office
Na criação de utilizadores do Back Office (principal e secundário), o sistema já não envia senhas por e-mail.
O utilizador recebe um e-mail a partir do qual pode definir a sua senha de forma segura através de um link temporário.
Ao aceder, o sistema apresenta o ecrã para alterar a senha. Não foram feitas alterações nos requisitos nem nas políticas de complexidade das senhas.
Além disso, o processo de redefinição de senha (“Esqueceu-se da sua senha”) para utilizadores do Back Office foi atualizado para evitar o envio de credenciais em texto simples e permitir a recuperação segura do acesso.
Novas comunicações
Verificação do e-mail do comunicador
Foi incorporado um novo passo de verificação do e-mail do comunicador no momento de enviar a comunicação.
Antes de finalizar o envio, o utilizador deve verificar o seu endereço de e-mail através de um ecrã específico de validação.
O sistema envia um e-mail com um código de verificação de 6 dígitos, com uma validade limitada no tempo (5 minutos).
Ao introduzir um código válido, o comunicador avança para o ecrã onde pode definir o seu utilizador e senha, para posteriormente aceder à consulta da sua comunicação.
As políticas de criação de utilizador e senha são apresentadas de forma clara no próprio ecrã.
Uma vez concluído o processo, a comunicação é enviada corretamente e o fluxo continua com o comportamento habitual do sistema.
Também a partir de agora, se os comunicadores desejarem recuperar a sua senha, poderão fazê-lo como até agora.
Conforme detalhado na secção anterior, receberão por e-mail um link para redefinir a sua senha.
Os comunicadores podem recuperar a sua senha a partir do Canal de Denúncias, introduzindo o seu utilizador e e-mail como até agora, mas a diferença é que receberão um e-mail com um link para definir uma nova senha.
Denúncias anónimas
Quando a comunicação for anónima, não é realizada a validação do e-mail.
Neste caso, os campos Utilizador, Senha e Repetir senha são apresentados pré-preenchidos com valores aleatórios gerados pelo sistema, utilizando o mesmo gerador atual, permitindo ao comunicador modificá-los se assim o desejar antes de continuar.
Desta forma, o comunicador pode definir as credenciais de acesso à sua comunicação mantendo o anonimato, sem necessidade de verificar um endereço de e-mail.