Segurança

O que o VibeCall faz para proteger você, o que você pode fazer e como avisar a equipe de um problema.

O que já está no VibeCall

• Senhas guardadas de forma protegida (PBKDF2 com sal), com limite de tentativas por pessoa e por conta, que continua valendo mesmo se o servidor reiniciar.
• Verificação em duas etapas com app autenticador e códigos de recuperação.
• Lista de aparelhos conectados, com botão para encerrar cada um, e aviso quando a conta é acessada de um lugar novo.
• Toda permissão (cargos, moderação, quem pode falar, transmitir ou entrar) é conferida no servidor, nunca só na tela.
• Conexão sempre criptografada (HTTPS e WSS), com política de segurança de conteúdo restritiva e sem scripts de terceiros.
• Imagens são validadas no envio; só entram formatos seguros e nada é executado.
• As atualizações do app do Windows são assinadas digitalmente: o app recusa qualquer instalador que não tenha a assinatura de quem publica.
• Registro de moderação que ninguém consegue editar ou apagar.

O que você pode fazer

• Use uma senha longa e única, e ligue a verificação em duas etapas em Configurações, Segurança.
• Desconfie de links e arquivos de desconhecidos. A equipe nunca pede a sua senha.
• Baixe o app só pelo site oficial do VibeCall.

Encontrou uma falha?

Agradecemos muito. Se achou um problema de segurança no VibeCall, não divulgue publicamente antes de nos avisar. Avise a equipe pelo botão de denúncia dentro do app (denuncie qualquer mensagem ou conta, escolha o motivo "Outro" e descreva o problema) ou pelo contato oficial na página inicial. Diga o que você encontrou e como repetir. Vamos responder, corrigir e, se você quiser, citar o seu nome nos agradecimentos.

Por favor, não acesse dados de outras pessoas, não derrube o serviço e não faça testes em massa.