Oregami
Repositories/oxedyne/daimond

oxedyne/daimond/www/guide/pt-BR/accounts.html

11.4 KiB, 1 run

created by r2519314175:1273, which is this file's identity for as long as the history lasts, whatever it is later renamed to

download · who wrote it · its history

1<!DOCTYPE html>
2<html lang="pt-BR" data-guide-locale="pt-BR" data-guide-locales="en de es fr ja ko pt-BR zh-Hans">
3<head>
4<meta charset="UTF-8">
5<meta name="viewport" content="width=device-width, initial-scale=1.0, viewport-fit=cover">
6<title>Contas &amp; privacidade — Guia do Daimond</title>
7<link rel="icon" type="image/svg+xml" href="../../assets/daimond_mark.svg">
8<link rel="stylesheet" href="../../css/variables.css">
9<link rel="stylesheet" href="../../css/guide.css">
10<script src="../frame.js"></script>
11<script src="search-index.js"></script>
12<script src="../search.js"></script>
13</head>
14<body>
15
16<header class="site-head">
17 <div class="site-head-inner">
18 <a class="brand" href="index.html" aria-label="Guia do Daimond, início">
19 <img class="wordmark wm-dark" src="../../assets/daimond_word.svg" alt="Daimond" translate="no">
20 <img class="wordmark wm-light" src="../../assets/daimond_word_dark.svg" alt="Daimond" translate="no">
21 <span class="brand-sub">Guia</span>
22 </a>
23 <nav class="site-nav" aria-label="Páginas do guia">
24 <a href="index.html">Primeiros passos</a>
25 <a href="interface.html">A interface</a>
26 <a href="models.html">Modelos &amp; créditos</a>
27 <a href="chats-and-diamonds.html">Chats &amp; Diamonds</a>
28 <a href="../capps.html">Capps</a>
29 <a href="email-web-files.html">E-mail, Web &amp; arquivos</a>
30 <a href="accounts.html" aria-current="page">Contas</a>
31 <a href="sync.html">Sincronização entre dispositivos</a>
32 <a href="spending.html">Gastos</a>
33 <a href="../machine-operations.html">Comandos na máquina</a>
34 <a href="social.html">Social</a>
35 </nav>
36 </div>
37</header>
38
39<main>
40 <h1>Contas &amp; privacidade</h1>
41 <p class="lede">Uma conta no Daimond é uma frase-senha guardada neste dispositivo. Não há conta em servidor nenhum: sua identidade, suas chaves e seus arquivos vivem só neste navegador. Esta página cobre a frase-senha, o compartilhamento de um navegador com outras pessoas, e o que fica privado.</p>
42
43 <h2 id="s1">Sua conta é uma frase-senha</h2>
44 <p>Na primeira execução, o Daimond propõe <strong>proteger este dispositivo</strong>. Você dá um nome e uma frase-senha, e essa frase-senha vira a sua conta. Ela faz duas coisas: criptografa a chave de provedor e as credenciais de e-mail que você guardou, para que um curioso não consiga lê-las, e é a identidade que faz seu login para os créditos. Nada a respeito dela sai do navegador.</p>
45
46 <div class="note"><strong>A frase-senha nunca é guardada e não pode ser recuperada.</strong> O Daimond guarda apenas os dados criptografados, não a frase-senha que os destranca. Se você a esquecer, as chaves e credenciais criptografadas se vão — então guarde-a em um lugar seguro. Você pode seguir sem ter uma escolhendo <span class="ui">Agora não</span>, mas é melhor acrescentar a chave de um provedor quando já houver uma frase-senha protegendo-a.</div>
47
48 <h2 id="s2">Um desbloqueio mais rápido com uma chave de acesso</h2>
49 <p>Depois que uma frase-senha estiver protegendo o app, você pode acrescentar uma <strong>chave de acesso</strong> para um desbloqueio mais rápido: um rosto, uma digital ou uma chave de segurança, o mesmo login sem senha que seu dispositivo já oferece. Uma chave de acesso não substitui a frase-senha, mas a destranca por você, então a frase-senha continua sendo a raiz e o recurso sempre disponível, e perder uma chave de acesso não custa nada enquanto você ainda tiver a frase-senha. Nada disso chega a um servidor: o desbloqueio acontece no dispositivo, e o serviço de créditos só vê uma chave pública.</p>
50
51 <h2 id="s3">Os controles da conta</h2>
52 <p>Sua identidade fica no alto do painel de administração, no canto inferior esquerdo. A tela inicial do painel lista os controles dela:</p>
53
54 <figure class="shot" data-shot="accounts-switch">
55 <img alt="Os controles da conta no painel de administração: mudar o nome, mudar a frase-senha, exportar ou importar um backup, sair, e esquecer esta identidade." src="../shots/accounts-switch.png" loading="lazy">
56 <figcaption>Os controles da conta: mudar seu nome ou sua frase-senha, fazer backup ou restaurar, sair, ou esquecer a identidade por completo.</figcaption>
57 </figure>
58
59 <ul>
60 <li><span class="ui">Mudar o nome…</span>: renomear a identidade.</li>
61 <li><span class="ui">Mudar a frase-senha…</span>: definir uma nova; seus dados criptografados são envolvidos de novo por ela.</li>
62 <li><span class="ui">Adicionar uma chave de acesso…</span>: um rosto, uma digital ou uma chave de segurança para um desbloqueio mais rápido.</li>
63 <li><span class="ui">Exportar um backup</span>: gravar seus chats, Diamonds, arquivos do espaço de trabalho e a chave da sua conta em um arquivo que fica com você. A chave entra envolvida, exatamente como este navegador a guarda, de modo que o arquivo não é mais fraco que o navegador e não abre com nada além da sua frase-senha.</li>
64 <li><span class="ui">Importar um backup…</span>: trazer esse arquivo de volta para cá. Onde este navegador não tem conta própria, a conta do backup é adotada, e você a destranca com a frase-senha daquela conta; onde já existe uma conta aqui, a do backup fica intocada e só o trabalho volta.</li>
65 <li><span class="ui">Sair</span>: trancar o app. Seus dados ficam no dispositivo, criptografados, até que a frase-senha seja digitada de novo.</li>
66 <li><span class="ui">Esquecer esta identidade…</span>: remover de vez a identidade e seus dados criptografados deste navegador.</li>
67 </ul>
68 <p>Ao lado deles ficam mais duas linhas. <strong>Sincronização</strong> liga ou desliga a sincronização deste dispositivo; parar é imediato e não perde nada. <strong>Diagnóstico</strong> mostra e copia o rastro do próprio app — nomes de eventos e um relógio, sem chaves, sem texto de mensagem e sem nada dos seus arquivos — que é o que se cola em um relatório de erro.</p>
69
70 <h2 id="s4">Mais de uma pessoa em um mesmo navegador</h2>
71 <p>Um navegador pode conter várias contas, cada uma com seus próprios chats, chaves, créditos e arquivos. Ninguém vê os dados de outra conta.</p>
72 <ul>
73 <li><strong>Você se afasta.</strong> Escolha <span class="ui">Sair</span> para trancar o app. Seus chats, chaves e arquivos continuam no dispositivo e não podem ser lidos sem a sua frase-senha.</li>
74 <li><strong>Você volta.</strong> Digite sua frase-senha para desbloquear. Toda recarga tranca o app de novo, inclusive uma recarga forçada e um navegador reiniciado, porque a chave que ela deriva fica na memória e nunca é escrita em disco: nada do que é seu se perde, e nada abre até que ela seja digitada. Uma chave de acesso, ou um gerenciador de senhas que guarde a frase-senha, a fornece por você.</li>
75 <li><strong>É a vez de outra pessoa.</strong> <span class="ui">+ Adicionar outra conta</span> no painel de administração cria uma segunda, e a linha acima dela troca entre as duas. Trocar tranca esta conta primeiro — as chaves dela são esquecidas — e depois abre a outra.</li>
76 <li><strong>Você entrega o navegador de vez.</strong> <span class="ui">Esquecer esta identidade…</span> limpa sua conta deste navegador.</li>
77 </ul>
78
79 <h2 id="s5">Mover sua conta entre dispositivos</h2>
80 <p>Sua conta é uma chave de assinatura guardada neste navegador. A frase-senha não a recria, apenas decifra a cópia que já está aqui, então a mesma frase-senha em um navegador novo começa uma conta <em>separada</em> com créditos próprios e sem Pro. A própria chave precisa viajar, e três coisas a levam: <span class="ui">Vincular outro dispositivo</span>, que mostra um código de emparelhamento para digitar no navegador novo; uma passkey, que põe um dispositivo novo de pé em um gesto; e <span class="ui">Exportar um backup</span>, cujo arquivo leva a chave envolvida, para que <span class="ui">Importar um backup…</span> a adote em um navegador que ainda não tem conta. Faça uma delas <strong>antes de</strong> remover um navegador: assim que o armazenamento dele se vai, se nenhum backup foi feito, a chave vai junto — e com ela os créditos e qualquer licença Pro, que nada mais destranca.</p>
81 <div class="note"><strong>Um backup guarda seu trabalho às claras e sua chave sob a sua frase-senha.</strong> Cada chat, Diamond e arquivo do espaço de trabalho está ali em texto puro, então guarde-o tão em particular quanto o próprio trabalho. A chave ao lado deles está envolvida, então importar o arquivo sozinho não faz de ninguém você — mas quem tem o arquivo e a frase-senha tem a conta, e é por isso que os dois nunca devem viajar juntos.</div>
82
83 <h2 id="s6">O que fica privado</h2>
84 <p>Sua frase-senha, suas chaves de provedor, suas credenciais de e-mail, seus chats, Diamonds e arquivos vivem neste navegador e não são enviados para nós. O que guardamos no gateway é dinheiro e texto cifrado: seu saldo de créditos e suas licenças, e, para a sincronização entre dispositivos, um pacote criptografado que não podemos abrir. Não temos a chave, então não podemos ler o seu trabalho.</p>
85 <p>Vale dizer com exatidão para onde vão os dados. Suas mensagens chegam a um provedor de modelos diretamente com a sua própria chave, ou pelo nosso serviço medido quando você gasta créditos. Buscar uma página, e sincronizar ou enviar correio, passam pelo gateway, e uma sincronização leva um pacote criptografado entre os seus próprios dispositivos. Então a afirmação honesta não é que nada nunca sai: é que, com a sua própria chave, seus chats e arquivos nunca saem em texto claro, e você pode ver que para os nossos servidores só sai texto cifrado.</p>
86 <div class="note"><strong>Você não precisa acreditar nisso na palavra.</strong> O cliente do Daimond — o código que roda neste navegador, que decide o que é enviado — é de código aberto. Leia, compile e abra o painel de rede do seu navegador para confirmar que só sai texto cifrado. A afirmação que toda ferramenta privada faz, aqui você pode conferir: <a href="https://github.com/oxedyne-com/daimond">github.com/oxedyne-com/daimond</a>.</div>
87 <p>A proteção tem limites honestos. A frase-senha protege contra uma inspeção local casual e contra bisbilhotice em dispositivo compartilhado: quem abrir as ferramentas de desenvolvedor do navegador encontra dados criptografados e não as suas chaves. Ela não protege contra um navegador comprometido, uma extensão maliciosa ou um keylogger, que derrotam qualquer esquema dentro do navegador, então mantenha o próprio dispositivo confiável. E o que um servidor remoto faz por dentro não pode ser provado de fora, e é por isso que é o cliente — a parte que você pode conferir — que abrimos para você.</p>
88
89 <div class="next">
90 <a href="email-web-files.html">&larr; E-mail, Web &amp; arquivos</a>
91 <a href="sync.html">Próximo: Sincronização entre dispositivos &rarr;</a>
92 </div>
93</main>
94
95<footer class="site-foot">
96 <span>O Daimond roda no seu navegador. Nada daqui é enviado para nós.</span>
97 <nav aria-label="Páginas do guia">
98 <a href="index.html">Primeiros passos</a>
99 <a href="interface.html">Interface</a>
100 <a href="models.html">Modelos</a>
101 <a href="chats-and-diamonds.html">Chats &amp; Diamonds</a>
102 <a href="../capps.html">Capps</a>
103 <a href="email-web-files.html">E-mail, Web &amp; arquivos</a>
104 <a href="accounts.html">Contas</a>
105 <a href="sync.html">Sincronização entre dispositivos</a>
106 <a href="spending.html">Gastos</a>
107 <a href="../machine-operations.html">Comandos na máquina</a>
108 <a href="social.html">Social</a>
109 </nav>
110</footer>
111</body>
112</html>