01Reconheça links oficiais de conta
As ações de conta do Project Genesis enviadas por e-mail devem abrir no host oficial mostrado acima. Caminhos localizados podem aparecer antes de /auth/.
- ✓Confira se o host no navegador é exatamente projectgenesis.velunthic.com antes de continuar.
- ✓Links oficiais de ações de conta usam HTTPS.
- ✓Uma credencial de uso único pode aparecer somente depois de # na URL, por exemplo #token=… ou #code=….
- ✓Não continue se o host estiver escrito incorretamente, usar um domínio inesperado ou o navegador informar um problema de certificado.
02Links de segurança de uso único
Verificação de e-mail, redefinição de senha, alteração de e-mail e conclusão de autenticação podem usar credenciais projetadas para uma única operação de segurança. A aplicação web lê a credencial do fragmento da URL e remove esse fragmento da barra de endereços após a leitura.
Nunca envie um token, código ou link completo de uso único ao suporte ou a outra pessoa. Se um link já tiver sido usado ou expirado, solicite um novo pelo Project Genesis.
03Google, Microsoft, Facebook e Apple
O Project Genesis pode usar provedores externos de identidade para login. As credenciais pertencem a esses provedores e devem ser inseridas somente na experiência oficial de login do próprio provedor.
O Project Genesis nunca solicitará que você digite sua senha do Google, Microsoft, Facebook ou Apple em um formulário do Project Genesis.
04O Project Genesis nunca solicitará que você
- ×Envie sua senha, token de verificação, token de redefinição de senha, código de autenticação ou link completo de uso único.
- ×Desative avisos de segurança do navegador ou instale software desconhecido para acessar sua conta.
- ×Forneça diretamente ao Project Genesis a senha de um provedor externo de identidade.
- ×Pague alguém para verificar, desbloquear ou recuperar sua conta por um canal não oficial.
05Recursos de segurança
Proteção de conta integrada ao Project Genesis
O Project Genesis incorpora várias camadas de proteção para autenticação, recuperação e controle de sessões da conta.
As configurações de segurança e as ações de gerenciamento da conta são iniciadas e administradas pelo aplicativo móvel do Project Genesis. Este site é informativo e só participa de confirmações seguras específicas no navegador quando um fluxo exige isso.
06Chaves de acesso (passkeys)
O Project Genesis oferece autenticação sem senha com passkeys, usando os recursos de segurança do dispositivo em vez de uma senha reutilizável.
07Autenticação multifator
A autenticação multifator baseada em TOTP adiciona um segundo fator aos logins compatíveis e inclui códigos de recuperação de uso único para recuperar o acesso.
08Controle de sessões
As sessões ativas da conta podem ser revisadas e revogadas individualmente, ou as demais sessões podem ser encerradas mantendo a sessão atual ativa.
09Vários métodos de acesso
Uma conta pode usar senha local e provedores externos de identidade compatíveis. Os métodos vinculados podem ser administrados mantendo sempre pelo menos uma forma válida de acesso.
10Associação verificada do app Android
Nos ambientes Android compatíveis, o Project Genesis usa Digital Asset Links para verificar a associação entre o domínio da Velunthic configurado e o aplicativo móvel assinado. Isso ajuda a impedir que operações com passkeys sejam aceitas para um aplicativo ou domínio não associado.
11Fluxos de recuperação protegidos
Verificação de e-mail, redefinição de senha, alteração de e-mail e recuperação MFA de último recurso usam fluxos dedicados para limitar a exposição de credenciais e alterações não autorizadas na conta.
