Wiki com guias e ajuda sobre alojamento web

Segurança

Chaves de acesso: entrar sem palavra-passe

Uma chave de acesso substitui a tua palavra-passe pelo teu dispositivo: entras com Face ID, impressão digital, PIN do dispositivo ou uma chave de segurança como uma YubiKey. Por trás está um par de chaves: a parte secreta permanece no teu dispositivo e nunca sai dele, enquanto a HOST-X guarda apenas a parte pública. Deixa assim de existir uma palavra-passe que alguém possa adivinhar, intercetar ou reutilizar após uma fuga de dados noutro serviço. Nós, da HOST-X, recomendamos expressamente as chaves de acesso como a forma mais segura e ao mesmo tempo mais cómoda de entrar na tua área de cliente. Configurar demora segundos: abre "Conta" e o separador "Chaves de acesso".

Procedimento

1 Entra na área de cliente, abre "Conta" e escolhe em cima o separador "Chaves de acesso".
2 Escreve no campo "Nome do dispositivo" um nome que reconheças mais tarde, por exemplo iPhone 15, portátil do escritório ou YubiKey. O campo é opcional, mas mantém a lista organizada.
3 Clica em "Adicionar nova palavra-passe". O navegador pede Face ID, impressão digital, Windows Hello, o PIN do dispositivo ou a chave de segurança: confirma e está feito.
4 A chave de acesso aparece logo na lista, com data de criação e última utilização. No ícone do lápis mudas o nome, no ícone do caixote eliminas o registo.
5 Da próxima vez escolhe simplesmente "Faça login com palavra-passe": confirma no dispositivo e já estás dentro, sem palavra-passe e sem código 2FA.
6 Repete o processo num segundo dispositivo. Duas chaves de acesso são a nossa recomendação clara, para entrares mesmo que percas um aparelho.

Chaves de acesso num relance

Onde configurar: Área de cliente → Conta → separador "Chaves de acesso"
Onde entrar: Página de início de sessão → botão "Faça login com palavra-passe"
O que precisas: Face ID, Touch ID, leitor de impressões digitais, Windows Hello, PIN do dispositivo ou uma chave de segurança (p. ex. YubiKey)
Navegadores: Versões atuais de Chrome, Edge, Safari, Firefox ou Brave
Sistemas: iOS/iPadOS 16+, macOS Ventura+, Android 9+, Windows 10/11
Número de chaves: As que quiseres – recomendamos pelo menos dois dispositivos
Norma: WebAuthn / FIDO2 – uma norma aberta apoiada pela Apple, Google, Microsoft e outros
O que guardamos: Apenas a chave pública, o nome do dispositivo e marcas temporais – nenhuma impressão digital, nenhum dado facial
Custo: Nenhum – as chaves de acesso estão incluídas em todos os planos HOST-X

iPhone, iPad e Mac (Face ID / Touch ID)

1 Abre a área de cliente no Safari ou Chrome, entra e vai a Conta → Chaves de acesso.
2 Escreve um nome de dispositivo, por exemplo iPhone 15, e toca em "Adicionar nova palavra-passe".
3 Confirma o pedido do sistema com Face ID ou Touch ID. Em alternativa podes usar o código do dispositivo.
4 Se usas o porta-chaves do iCloud, a chave de acesso fica automaticamente disponível também nos teus outros dispositivos Apple.
5 Para testar, termina a sessão e escolhe "Faça login com palavra-passe" na página de início de sessão.

Telemóvel Android

1 Abre a área de cliente no Chrome, entra e vai a Conta → Chaves de acesso.
2 Escreve um nome de dispositivo e toca em "Adicionar nova palavra-passe".
3 O Android pergunta onde guardar a chave de acesso, normalmente no Gestor de palavras-passe da Google. Confirma a escolha.
4 Confirma com a impressão digital, o desbloqueio facial ou o bloqueio de ecrã.
5 Através do Gestor de palavras-passe da Google a chave funciona em todos os teus dispositivos Android com a mesma conta Google.

PC Windows com Windows Hello

1 Abre a área de cliente no Edge ou Chrome, entra e vai a Conta → Chaves de acesso.
2 Escreve um nome de dispositivo, por exemplo PC do escritório, e clica em "Adicionar nova palavra-passe".
3 Na janela do Windows escolhe "Este dispositivo" se quiseres guardar a chave no próprio PC.
4 Confirma com reconhecimento facial, impressão digital ou o PIN do Windows Hello.
5 Atenção: uma chave em "este dispositivo" fica nesse PC. Para o telemóvel cria uma chave própria.

Chaves de segurança (YubiKey e semelhantes)

1 Abre Conta → Chaves de acesso e indica um nome como YubiKey azul.
2 Clica em "Adicionar nova palavra-passe" e escolhe "Chave de segurança" na janela do navegador.
3 Liga a chave (ou encosta-a ao telemóvel por NFC) e introduz o PIN da chave, se o tiveres definido.
4 Toca no contacto dourado ou no botão da chave: assim fica registada.
5 Uma chave de segurança é a variante mais rigorosa: sem a chave física ninguém entra na tua conta.

Dispositivo perdido ou substituído

1 Entra com outra chave de acesso ou com a tua palavra-passe: nunca perdes o acesso.
2 Abre Conta → Chaves de acesso e apaga o registo do dispositivo perdido no ícone do caixote.
3 Cria logo uma chave nova no dispositivo novo.
4 Um dispositivo roubado por si só não chega a um atacante: sem a tua biometria ou o teu PIN a chave não pode ser usada.
5 Se mesmo assim ficares bloqueado, escreve ao nosso suporte com o número de cliente e uma breve descrição.

Perguntas frequentes

1 A HOST-X vê a minha impressão digital? Não. A biometria é verificada apenas pelo teu dispositivo e nunca sai dele. Connosco fica só a chave pública.
2 E os e-mails de phishing? Uma chave de acesso está ligada a host-x.de. Num site imitado simplesmente não funciona, e é isso que a torna muito superior a uma palavra-passe.
3 Continuo a precisar de 2FA? No início de sessão com chave de acesso não. A chave já são dois fatores num só: o teu dispositivo mais a impressão digital, o rosto ou o PIN.
4 Posso manter a minha palavra-passe? Sim. Palavra-passe e chaves de acesso funcionam lado a lado. A opção para desativar por completo o início de sessão com palavra-passe está em preparação.
5 Quanto custa? Nada. As chaves de acesso estão incluídas em todos os planos HOST-X e configuram-se em menos de um minuto.