O Digital Token da Shopee é uma solução de segurança avançada que visa proteger as contas dos usuários contra acessos não autorizados. Ele faz parte das práticas de autenticação de dois fatores (2FA), oferecendo uma camada extra de proteção durante o processo de login. O uso do Digital Token torna o acesso à conta mais seguro e confiável, dificultando fraudes e garantindo a integridade dos dados do usuário.
O Digital Token atua como uma verificação adicional quando um usuário tenta acessar sua conta de um novo dispositivo. Neste caso, é exibida uma mensagem de "Verificar Identidade", indicando que a plataforma precisa confirmar que o dispositivo é confiável antes de permitir o acesso.
O sistema seleciona automaticamente os dispositivos de confiança, com status de login ativo, para realizar a verificação. O usuário não precisa configurar ou fazer nada manualmente, tornando o processo mais simples e seguro.
Esse sistema foi desenvolvido para que, ao tentar um login em um novo dispositivo, o usuário receba uma notificação nos dispositivos previamente autorizados. A partir daí, ele pode aprovar ou negar a solicitação de login.
Caso o pedido de verificação seja aprovado no dispositivo qualificado, o login será realizado no dispositivo novo. Se a solicitação for negada, o acesso será cancelado, garantindo que somente dispositivos autorizados e de confiança possam acessar a conta.
O gerenciamento dos dispositivos que têm permissão para realizar o login com o Digital Token é fácil e acessível. Para visualizar ou remover dispositivos de confiança, o usuário pode seguir os seguintes passos:
Acesse o aplicativo Shopee.
Vá até a "Página de Perfil".
Selecione "Conta e Segurança".
Clique em "Gerenciar Dispositivo de Login" para visualizar e gerenciar os dispositivos.
Embora o Digital Token seja uma ferramenta poderosa de segurança, ele também tem algumas limitações e regras que visam equilibrar a proteção e a conveniência para os usuários:
Limite de tentativas de verificação:
O usuário pode clicar em ‘Reenviar’ uma solicitação de verificação somente 60 segundos após a primeira tentativa.
O número máximo de tentativas de reenvio é de 2 por solicitação, com um total de 3 tentativas de verificação de identidade permitidas.
Validade da solicitação:
Cada solicitação de verificação (PN) tem uma validade de 10 minutos. Após esse tempo, será necessário solicitar uma nova verificação.
O que acontece ao ultrapassar o limite de tentativas?:
Se o usuário atingir o limite de tentativas de verificação, uma página de erro será exibida, impedindo novas tentativas.
E se o usuário não tiver acesso ao dispositivo listado?:
Se o usuário perder o acesso a um dispositivo previamente qualificado, o sistema continuará permitindo o uso da lista de permissões para dispensar temporariamente o desafio de verificação 2FA (como o Digital Token). Isso garante que o usuário ainda consiga acessar a conta sem ser impedido por um dispositivo inacessível.
A principal função do Digital Token da Shopee é garantir a segurança das contas de seus usuários. Ao fornecer uma camada adicional de verificação, o Digital Token ajuda a prevenir o acesso não autorizado, tornando a plataforma mais segura para todos.
Além disso, ele oferece uma experiência de uso simples, já que os dispositivos qualificados são selecionados automaticamente pelo sistema, sem necessidade de configuração por parte do usuário. Isso facilita a implementação de medidas de segurança sem comprometer a experiência de uso.