KCS - Segurança - Segurança da URL Pública do Ticket
🛡️ Segurança da URL Pública do Ticket: Estrutura do Link
🕒 Tempo aproximado para leitura: 00:01:30 min
❓ Dúvida / Preocupação
É possível acessar dados de outra organização ou de outros chamados manipulando o número do ticket ou tentando adivinhar o link público de atendimento?
🔎 Causa / Contexto Técnico
Alguns clientes questionam a segurança dos links públicos por observarem a presença do ID do ticket na URL. No entanto, a plataforma não depende apenas de uma sequência simples: o link conta com tokens de identificação gerados a partir de cálculos matemáticos avançados para garantir a proteção total dos dados.
✅ Solução / Explicação de Segurança
1. Geração de Códigos Aleatórios e Impossibilidade de Adivinhação
A URL pública conta com identificadores únicos (UUIDs v4), que são códigos e números aleatórios gerados com base em cálculos matemáticos complexos.
Devido à alta quantidade de combinações geradas por esse cálculo, torna-se virtualmente impossível adivinhar ou encontrar um link válido por tentativas e erro.
2. Por que alterar o número do ticket não funciona?
Validação Cruzada no Servidor: O código gerado é vinculado exclusivamente àquele chamado e àquela organização de origem. Trocar o ID do ticket na barra de navegação (ex: de
#90000para#90001) nega o acesso imediatamente, pois a combinação do chamado com os códigos aleatórios deixa de bater.
Independência dos Links: Descobrir a URL de um chamado não fornece nenhuma pista sobre outros chamados ou clientes, já que cada código é sorteado e gerado de forma totalmente independente.
3. Analogia Didática
🔑 O Cofre Aleatório: Tratar a URL pública é equivalente a ter um cofre onde a fechadura possui uma chave aleatória de quase 40 dígitos, e cada ticket possui o seu próprio cofre. Saber a senha do cofre "A" não ajuda em nada a abrir o cofre "B".
4. Boas Práticas e Recomendações
Trate o Link como Credencial: O link público funciona como uma chave de acesso direto para leitura daquele chamado específico.
Cuidados ao Compartilhar: Orientamos não publicar URLs públicas em fóruns abertos, redes sociais ou grupos públicos.
Conexão Segura: Todo o tráfego da plataforma opera via criptografia HTTPS, garantindo a proteção e integridade do link durante a transmissão dos dados.
🔍 Palavras-chave para busca
Atualizado