O perfil do usuário foi refeito em três abas: Dados, Segurança e Sessões e Dispositivos. A última é nova.
Sessões e dispositivos
A lista mostra cada acesso aberto na conta, com o navegador e o sistema identificados. Dá para encerrar um acesso específico ou todos os outros.
- A sessão em uso não tem botão de encerrar: derrubaria a própria pessoa no meio da operação.
- O encerramento confere o dono da sessão no servidor. O identificador que vem do navegador não basta para derrubar a sessão de outra pessoa.
- Encerrar "todas as outras" exige a sessão atual, para não virar uma saída geral disfarçada.
Segurança
- O medidor de força da senha usa o mesmo mínimo que o servidor exige, doze caracteres. Aprovar oito na tela e recusar no envio seria enganar quem digita.
- O código QR e a chave do segundo fator só são gerados quando a pessoa pede para configurar, e não a cada abertura do perfil.
- Alterar e-mail ou senha continua passando pela confirmação de identidade.
Origem: Core · req-118 · BATCH-119