> For the complete documentation index, see [llms.txt](https://guia-de-uso.tiflux.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://guia-de-uso.tiflux.com/faq/duvidas-frequentes/lgpd-e-seguranca/kcs-seguranca-seguranca-da-url-publica-do-ticket.md).

# KCS - Segurança - Segurança da URL Pública do Ticket

## 🛡️ Segurança da URL Pública do Ticket: Estrutura do Link

🕒 Tempo aproximado para leitura: 00:01:30 min<br>

***

### ❓ Dúvida / Preocupação

É possível acessar dados de outra organização ou de outros chamados manipulando o número do *ticket* ou tentando adivinhar o link público de atendimento?<br>

***

### 🔎 Causa / Contexto Técnico

Alguns clientes questionam a segurança dos links públicos por observarem a presença do ID do *ticket* na URL. No entanto, a plataforma não depende apenas de uma sequência simples: o link conta com tokens de identificação gerados a partir de cálculos matemáticos avançados para garantir a proteção total dos dados.<br>

***

### ✅ Solução / Explicação de Segurança

#### 1. Geração de Códigos Aleatórios e Impossibilidade de Adivinhação

* A URL pública conta com identificadores únicos (*UUIDs v4*), que são códigos e números aleatórios gerados com base em cálculos matemáticos complexos.<br>
* Devido à alta quantidade de combinações geradas por esse cálculo, torna-se virtualmente impossível adivinhar ou encontrar um link válido por tentativas e erro.<br>

#### 2. Por que alterar o número do ticket não funciona?

* Validação Cruzada no Servidor: O código gerado é vinculado exclusivamente àquele chamado e àquela organização de origem. Trocar o ID do ticket na barra de navegação (ex: de `#90000` para `#90001`) nega o acesso imediatamente, pois a combinação do chamado com os códigos aleatórios deixa de bater.<br>

  <figure><img src="https://2304813967-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LCU_zijA4r4IkDIJyZG%2Fuploads%2FJzzcFqvorEV1R81rMld0%2Fimage.png?alt=media&amp;token=d5aee86d-2065-4802-8a2a-08267132708e" alt=""><figcaption></figcaption></figure>

* Independência dos Links: Descobrir a URL de um chamado não fornece nenhuma pista sobre outros chamados ou clientes, já que cada código é sorteado e gerado de forma totalmente independente.\ <br>

  <figure><img src="https://2304813967-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LCU_zijA4r4IkDIJyZG%2Fuploads%2FTxmAj4IFPtWYcrrxalBE%2Fimage.png?alt=media&amp;token=ccd65491-1860-431c-8536-0698f59f3157" alt=""><figcaption></figcaption></figure>

#### 3. Analogia Didática&#x20;

> 🔑 O Cofre Aleatório: Tratar a URL pública é equivalente a ter um cofre onde a fechadura possui uma chave aleatória de quase 40 dígitos, e cada *ticket* possui o seu próprio cofre. Saber a senha do cofre "A" não ajuda em nada a abrir o cofre "B".<br>

#### 4. Boas Práticas e Recomendações

* Trate o Link como Credencial: O link público funciona como uma chave de acesso direto para leitura daquele chamado específico.<br>
* Cuidados ao Compartilhar: Orientamos não publicar URLs públicas em fóruns abertos, redes sociais ou grupos públicos.<br>
* Conexão Segura: Todo o tráfego da plataforma opera via criptografia HTTPS, garantindo a proteção e integridade do link durante a transmissão dos dados.<br>

***

### 🔍 Palavras-chave para busca

```
seguranca url publica ticket tiflux,
manipular url acessar outro ticket,
numero aleatorio link publico tiflux,
trocar numero do ticket na url,
link publico chamado seguranca,
vazamento de dados url publica
```