O sistema de autenticação gkk implementa arquitetura de segurança multi-camadas: credenciais primárias (email/CPF + senha forte mínima 8 caracteres alfanuméricos), 2FA opcional via TOTP authenticator apps (Google/Microsoft/Authy) ou SMS one-time codes com validade 5 minutos, session tokens JWT com expiração configurável (15min-24h dependendo preferência usuário) e IP whitelisting para contas high-value. Protocolo SSL/TLS 1.3 com criptografia AES-256-GCM end-to-end protege transmissão de credenciais, armazenamento servidor via bcrypt hashing (cost factor 12) previne rainbow table attacks. Tempo médio de login: <3 segundos, taxa de sucesso primeira tentativa 96,8% (novembro/2024).
Mecanismo de recuperação de senha estruturado em workflow de 5 passos: solicitação via email/CPF → envio código verificação 6 dígitos (validade 15min) → validação código + criação nova senha (força medida via zxcvbn algorithm, mínimo score 3/4 requerido) → logout forçado todas sessões ativas → confirmação via email. Conta unificada cross-platform permite acesso simultâneo em até 3 dispositivos diferentes com sincronização real-time de saldo/histórico via WebSocket persistente. Login biométrico disponível em apps mobile (Face ID/Touch ID), reduzindo tempo de acesso para <1 segundo. Sistema anti-fraud monitora padrões comportamentais anômalos (logins geográficos suspeitos, velocidade impossível, user-agent switching), acionando 2FA step-up challenge automaticamente em situações de risco elevado.
FAZER LOGIN
