Segurança Zero-Knowledge por Padrão
Toda sessão do SimpleViewer é protegida por criptografia autenticada de ponta a ponta AES-256-GCM, handshakes desafio-resposta SHA-256 com salt e controles granulares de permissão na máquina remota.
Criptografia de Dados AES-256-GCM
Quadros da tela, fluxos de áudio, blocos de arquivos transferidos, área de transferência e entrada/saída do terminal remoto são criptografados no dispositivo antes da transmissão. O servidor relay encaminha quadros binários opacos e jamais consegue descriptografar o conteúdo.
Desafio-Resposta SHA-256 com Salt
Nem senhas temporárias de 6 caracteres nem senhas permanentes de acesso não supervisionado trafegam pela rede. Os dispositivos trocam provas criptográficas sobre TLS 1.3 com salts e nonces exclusivos por sessão.
Quarentena Automática Contra Força Bruta
Tanto os clientes host quanto o servidor de sinalização aplicam limite estrito por IP: 5 tentativas incorretas de senha acionam bloqueio imediato de 15 minutos no IP de origem (429 Too Many Requests).
Segurança Gerenciada & Auto-Hospedagem Business Opcional
Por padrão, todas as sessões do SimpleViewer conectam-se de forma transparente pela nossa infraestrutura de relay gerenciada com criptografia de ponta a ponta. Para assinantes Business e Enterprise com exigências rigorosas de conformidade interna (LGPD, GDPR, NIS2), disponibilizamos um relay dedicado auto-hospedado opcional — fale conosco para saber mais.
- Verificação de integridade binária SHA-256 em todos os downloads do cliente (
/api/health) - Consentimento interativo granular no host (Mouse/Teclado, Transferência de Arquivos, Área de Transferência, Áudio)
- Encerramento imediato de sessão pela janela do host ou pelo Console Web Central
