Protege as contas dos seus colaboradores e administradores contra tentativas de acesso não autorizadas.
Bloqueia automaticamente um atacante que tente adivinhar senhas de forma massiva.
Aplica-se também ao fluxo de recuperação de senha, não apenas ao início de sessão.
Não gera fricção adicional para usuários legítimos que fazem login corretamente.
Esta funcionalidade opera de forma automática e transparente, sem configuração necessária por parte do usuário.
Fluxo de bloqueio:
Um usuário (ou atacante) tenta iniciar sessão com credenciais incorretas repetidamente.
Ao superar o limite de tentativas falhas consecutivas, o sistema bloqueia temporariamente o acesso.
A tela de login exibe uma mensagem de erro indicando que o limite de tentativas foi superado e que é necessário aguardar antes de tentar novamente.
Após o período de bloqueio, o acesso é restabelecido automaticamente.
Fluxo de recuperação de senha:
Se forem realizadas múltiplas solicitações de recuperação a partir do mesmo IP ou para o mesmo e-mail, o sistema aplica o mesmo mecanismo de bloqueio.
A tela de recuperação exibe uma mensagem indicando que é necessário aguardar alguns minutos antes de solicitar novamente.
O bloqueio é temporário. Não é necessário entrar em contato com o suporte para desbloquear: o acesso é recuperado automaticamente ao término do período de espera.
Um início de sessão bem-sucedido antes de atingir o limite reinicia o contador de tentativas falhas.
O que acontece se eu errar a senha várias vezes?
Após um número determinado de tentativas falhas consecutivas, seu acesso ficará bloqueado temporariamente. Aguarde alguns minutos e você poderá tentar novamente.
Quanto tempo dura o bloqueio?
O bloqueio é temporário e é removido automaticamente. Você não precisa entrar em contato com o suporte.
Isso me afeta se eu fizer login corretamente após uma ou duas tentativas falhas?
Não. Se você completar o início de sessão antes de superar o limite, o contador é reiniciado e não há nenhum bloqueio.
O fluxo de "Esqueci minha senha" também está protegido?
Sim. Se forem realizadas solicitações de recuperação em excesso a partir do mesmo IP ou para o mesmo e-mail, o bloqueio temporário também é aplicado.
O que acontece se eu errar a senha várias vezes?
Após 5 tentativas falhas consecutivas, seu acesso ficará bloqueado temporariamente durante 15 minutos. Após esse tempo, você poderá tentar novamente.
Quanto tempo dura o bloqueio?
O bloqueio dura 15 minutos e é removido automaticamente. Você não precisa entrar em contato com o suporte.
Tem feedback ou quer solicitar melhorias? Avise-nos em roadmap.whalemate.com/roadmap
