MeldID

MeldID — um autenticador TOTP seguro e uma conta unificada para os produtos MELD®.

Adicione contas TOTP manualmente ou escaneie códigos QR padrão. O cofre criptografado do MeldID sincroniza entre seus dispositivos, e após a sincronização, os códigos TOTP são gerados localmente e continuam funcionando mesmo sem conexão com a internet.

O MeldID suporta códigos QR TOTP padrão no formato otpauth:// e pode ser usado tanto com os produtos MELD® quanto com serviços de terceiros que suportam autenticação TOTP ou "Entrar com MeldID".

Ao fazer login em um novo dispositivo — seja ele um iPhone ou Android — após concluir com sucesso as etapas de verificação necessárias, os usuários têm acesso a todos os seus códigos TOTP sem precisar importar, exportar ou transferir backups manualmente.

A proteção do cofre TOTP é reforçada com o KeyMeld — uma camada de segurança adicional do MeldID para gerenciar material de chave. Os dados TOTP são armazenados e transmitidos apenas de forma criptografada.

O MeldID permite que os usuários utilizem uma única conta para fazer login nos produtos MELD® e em serviços de terceiros integrados. Os serviços conectados recebem apenas os dados e permissões explicitamente aprovados pelo usuário. A senha do MeldID e os segredos TOTP nunca são compartilhados com sites de terceiros.

Se desejarem, os usuários podem ativar proteção adicional no login através do VerifyMeld. Para isso, um ou mais números de telefone confiáveis podem ser adicionados.

Após a ativação, o login pode exigir uma verificação gratuita do número de telefone via VerifyMeld ou a aprovação do login a partir de outro dispositivo MeldID confiável.

A verificação via VerifyMeld é feita por meio de uma chamada de confirmação: o usuário liga para o número do VerifyMeld, após o que a chamada é encerrada automaticamente sem estabelecer uma conexão telefônica. O MeldID e o VerifyMeld não cobram os usuários por essa verificação.

O custo dessa verificação depende apenas dos termos do plano de celular do usuário. Como nenhuma conexão telefônica é estabelecida, atualmente não temos conhecimento de nenhuma operadora de celular que cobre por esse tipo de chamada.

Em um dispositivo confiável ativo, o usuário pode aprovar o login de um novo cliente ou cancelar a tentativa de login. A verificação adicional é opcional e ativada apenas a pedido do usuário.

O próprio cliente MeldID não exige confirmação através do mesmo cliente durante o registro inicial ou login padrão.

Recuperação de senha

Após solicitar a recuperação de senha, um link único é enviado para o e-mail do usuário. Uma nova senha é criada e exibida ao usuário imediatamente, mas ela só se torna ativa após o término do atraso de segurança configurado.

Até que a nova senha seja ativada, a senha atual continua funcionando. Se o usuário tiver acesso a um dispositivo MeldID confiável, ele pode confirmar a alteração da senha e ativar a nova senha imediatamente ou cancelar o processo de recuperação.

Se o acesso ao MeldID não estiver disponível, a nova senha é ativada automaticamente após o atraso de segurança expirar. Durante esse tempo, o usuário pode cancelar a recuperação através do MeldID ou ativar o Modo Pânico.

Modo Pânico

O Modo Pânico bloqueia temporariamente a conta, o cliente MeldID e os produtos conectados através dele.

Após confirmar a ativação do Modo Pânico, acessos e sessões ativas são revogados, novos logins são bloqueados, a recuperação de senha é cancelada e a ativação pendente da nova senha é redefinida.

O Modo Pânico não exclui a conta, dados ou códigos TOTP e não altera a senha atual. Após o término do período de bloqueio, o acesso é restaurado através do processo de login normal.

Em sites de terceiros, o Modo Pânico funciona apenas quando integrado ao MeldID e quando o status da sessão do MeldID é verificado.