Segurança no fyviewer

Criptografia em trânsito

O canal de dados direto usa WebRTC, sempre criptografado com DTLS. Quando a rede não permite o caminho direto, os dados passam pelo relay dentro de WebSocket com TLS. A sinalização e a API usam HTTPS.

Agente sem portas abertas

O agente não escuta nenhuma porta. Ele mantém uma conexão de saída com o servidor e só inicia uma sessão quando o servidor entrega um pedido válido, com um token de uso único que expira ao fim da sessão.

Credenciais por dispositivo

Na instalação, cada computador recebe um segredo próprio guardado em arquivo acessível apenas ao sistema (SYSTEM/root). O servidor guarda somente o hash. Remover o dispositivo do console revoga o acesso imediatamente.

Contas e sessões do console

Senhas com hash scrypt, cookies de sessão HttpOnly e SameSite, proteção contra CSRF e limite de tentativas de login. Administradores podem desativar usuários e invalidar todas as sessões deles na hora.

Controle de acesso

Técnicos só enxergam e conectam nos grupos de dispositivos liberados para eles. Cada sessão é vinculada ao técnico que a abriu. Todo acesso ao console exige senha e um código do aplicativo autenticador (2FA); o navegador confirmado fica dispensado do código por 30 dias.

Transparência para o usuário

Quem está no computador recebe um aviso com o nome do técnico e da empresa, uma janela de chat e um botão para encerrar a sessão.

Auditoria

Ficam registrados logins, início e fim de sessões, tipo de conexão, transferências de arquivos, cadastro de usuários, ativação do 2FA e mudanças de configuração, com data, hora e IP.