A partir da próxima semana, a Shooting House ativará a autenticação em dois fatores (2FA) para todos os usuários administrativos do sistema.
Por que essa mudança está sendo implementada
O acesso administrativo ao sistema envolve dados sensíveis do seu clube, incluindo informações de sócios, controle de munição e acervo, dados financeiros e documentação exigida por órgãos de fiscalização. Uma senha isolada, por mais robusta que seja, não é mais suficiente para proteger esse tipo de informação. Vazamentos de senha, tentativas de phishing e reutilização de credenciais em outros sites estão, atualmente, entre as principais causas de acessos indevidos a sistemas corporativos.
Com a autenticação em dois fatores, mesmo que a senha de um usuário administrativo seja descoberta por terceiros, o acesso ainda dependerá de um segundo código, enviado diretamente ao responsável pela conta. Essa camada adicional reduz de forma significativa o risco de acesso não autorizado aos dados do clube.
Etapa já concluída
Na primeira etapa desse processo, ao acessar o sistema, os usuários administrativos passaram a visualizar diretamente uma solicitação para confirmar o e-mail e o telefone cadastrados. Caso essa solicitação não esteja mais aparecendo no momento do login, isso significa que a confirmação já foi concluída com sucesso, e nenhuma ação adicional é necessária neste momento.
O que acontece na próxima semana
Na próxima semana, a autenticação em dois fatores será oficialmente ativada para todos os usuários administrativos. A partir desse momento, o login exigirá, além da senha, um código de verificação enviado por um dos seguintes canais, na ordem apresentada:
- E-mail: canal principal para o envio do código.
- WhatsApp: utilizado caso o envio por e-mail não seja concluído com sucesso.
- SMS: canal utilizado apenas caso os dois anteriores não sejam bem-sucedidos.
A verificação não será solicitada a todo login
A autenticação em dois fatores não será exigida em todos os acessos ao sistema. O usuário terá a opção de manter o dispositivo lembrado por até 30 dias, o que significa que, na prática, a verificação será solicitada no máximo uma vez por mês, e não a cada login realizado.
O que é necessário fazer
Nenhuma ação adicional é exigida além da confirmação de e-mail e telefone já realizada na primeira etapa. No momento da ativação, o processo de login seguirá o fluxo habitual, e o sistema solicitará automaticamente o código através do canal disponível, respeitando a opção de lembrar o dispositivo por 30 dias.
A segurança de dados não representa uma burocracia adicional na rotina do clube. Trata-se da proteção de algo que foi construído ao longo do tempo, com dedicação e esforço. A Shooting House permanece investindo para que essa proteção seja entregue sem comprometer a simplicidade do uso diário do sistema.
Assinado,
Equipe Shooting House