Account e risoluzione problemi

Il tuo account e i dati dei tuoi clienti, al sicuro

Vera.Support protegge accessi, conversazioni e file caricati senza che tu debba configurare nulla. Questa pagina spiega cosa è già attivo e le poche cose che puoi gestire tu.

Leggi questa pagina quando vuoi sapere come vengono gestiti i dati dei tuoi clienti, quando qualcuno del tuo team viene bloccato o quando un cliente ti chiede di cancellare le sue informazioni.

Passo dopo passo

1

Attendi lo sblocco dell'accesso

Dieci tentativi di accesso falliti in un'ora bloccano quell'indirizzo IP per un'ora. Il messaggio mostrato è "Troppi tentativi di accesso. Riprova tra qualche ora." Non c'è nulla da resettare; attendi, poi accedi di nuovo con i dati corretti.

2

Disattiva l'elenco delle directory sul tuo server

I file caricati vengono rinominati con un prefisso alfanumerico casuale, così nessuno può indovinare il loro indirizzo web. Questa protezione funziona solo se l'elenco delle directory è disattivato sul tuo server, in modo che le tue cartelle non possano essere navigate.

3

Cambia una password per terminare le sessioni attive

Modificare la password o i dati di un amministratore o di un agente disconnette tutte le loro sessioni attive. Questo accade quando vengono eseguite operazioni sensibili o entro un'ora.

4

Elimina un utente per cancellare i suoi dati

Eliminare un utente cancella definitivamente le sue conversazioni, i messaggi e gli allegati, inclusi i file conservati nell'archivio cloud. Non si può tornare indietro, quindi usalo quando sei sicuro.

5

Chiedi ai visitatori di accettare la tua informativa sulla privacy

Il messaggio sulla privacy impone l'accettazione della tua informativa sulla privacy prima che un visitatore possa scriverti. Ha una guida dedicata in questo centro di assistenza.

Riferimento impostazioni

ImpostazioneCosa fa
Messaggio sulla privacy Richiede ai visitatori di accettare la tua informativa sulla privacy prima di poter inviare un messaggio.

Da sapere

Il messaggio di blocco esagera i tempi di attesa

Il testo dice di riprovare tra qualche ora, ma il blocco viene rimosso dopo un'ora. Si applica all'indirizzo IP, quindi tutti coloro che utilizzano quella connessione sono coinvolti.

Le sessioni possono richiedere fino a un'ora per chiudersi

Dopo un cambio di password o profilo, le sessioni esistenti terminano quando viene eseguita un'operazione sensibile o entro un'ora al massimo. Non è sempre immediato.

L'eliminazione di un utente interessa anche l'archivio cloud

Gli allegati memorizzati nell'archivio cloud vengono eliminati insieme all'utente, non solo i record nel pannello. Scarica tutto ciò che devi conservare prima di eliminare.

Crittografia e controlli delle richieste integrati

I dati sensibili come i dati di accesso alle sessioni attive sono protetti con AES-256. L'input sensibile dell'utente viene sanificato contro XSS e ogni richiesta viene convalidata rispetto al cookie di login e alla stringa di login lato client per bloccare CSRF.

Revisionato da esperti esterni

La sicurezza viene verificata periodicamente da esperti di sicurezza. Non è necessario organizzare o configurare nulla per questo.

Domande frequenti

Sono bloccato e vedo "Troppi tentativi di accesso". Cosa devo fare?
Si tratta della protezione contro la forza bruta. Dieci tentativi di accesso falliti entro un'ora bloccano l'indirizzo IP per un'ora. Aspetta che passi l'ora e accedi di nuovo con la password corretta.
Qualcuno può trovare i file che i miei clienti caricano?
I file caricati vengono rinominati con un prefisso alfanumerico casuale, in modo che gli indirizzi non possano essere indovinati. Assicurati che l'elenco delle directory sia disabilitato sul tuo server, altrimenti il contenuto delle cartelle potrebbe essere navigabile.
Cosa succede esattamente quando elimino un utente?
Le loro conversazioni, messaggi e allegati vengono eliminati definitivamente, inclusi eventuali file nell'archivio cloud. Salva tutto ciò di cui hai bisogno prima.
Se cambio la password di un agente, viene disconnesso ovunque?
Sì. La modifica della password o dei dati di un amministratore o di un agente termina tutte le sessioni attive, immediatamente quando viene eseguita un'operazione sensibile o entro un'ora.
I miei dati sono crittografati?
I dati sensibili come i dati di accesso alle sessioni attive sono protetti con crittografia AES-256.
Qualcuno di indipendente verifica la vostra sicurezza?
Sì. La sicurezza viene verificata periodicamente da esperti di sicurezza.

Pronto a mettere fine al caos?

Unifica i messaggi, automatizza le domande ripetitive e trasforma le conversazioni in fatturato, a partire da oggi.

Inizia
Piani a partire da $7/mese · Annulla quando vuoi