Porque é que a plataforma termina automaticamente as sessões dos utilizadores?

O encerramento automático de sessões é uma funcionalidade de segurança utilizada para reduzir o risco de acesso não autorizado à conta. Quando o utilizador deixa a sua conta aberta na plataforma, mas inativa, durante um período de tempo definido, o sistema termina automaticamente a sessão e exige que o utilizador inicie novamente sessão para realizar novas ações. Este mecanismo simples, mas eficaz, fornece uma camada importante de proteção contra várias potenciais ameaças de segurança.

O principal objetivo do encerramento automático de sessões é proteger as contas contra o acesso por pessoas não autorizadas, que consigam obter acesso físico a um dispositivo sem supervisão. Por exemplo, se o trader iniciar sessão na sua conta num computador de trabalho, num dispositivo partilhado ou num portátil num espaço público e depois se afastar sem terminar a sessão manualmente, a sessão aberta poderá ser explorada por qualquer pessoa que se aproxime do dispositivo. O encerramento automático de sessões reduz este risco ao limitar a janela de vulnerabilidade a um período definido de inatividade, após o qual a sessão é encerrada, sendo necessária uma nova autenticação completa para recuperar o acesso.

O encerramento automático de sessões também ajuda a proteger contra certos tipos de ataques de sequestro de sessão, em que um indivíduo mal-intencionado tenta assumir o controlo de uma sessão ativa por meios técnicos. Ao limitar a duração de cada sessão, a plataforma reduz o período durante o qual os ataques podem ocorrer. O período de tempo limite é normalmente calibrado para manter o equilíbrio entre a segurança e a conveniência do utilizador, sendo suficientemente longo para que traders ativos não sejam interrompidos durante a utilização normal, mas suficientemente curto para proporcionar uma proteção significativa durante períodos de inatividade. Algumas plataformas permitem que os utilizadores ajustem a duração do tempo limite nas suas definições de segurança, oferecendo flexibilidade para ajustar a medida de segurança aos seus padrões individuais de utilização. Embora a necessidade de reintroduzir as credenciais de login após um tempo limite seja ligeiramente inconveniente, é uma excelente prática de segurança que reduz significativamente o risco de ações não autorizadas na conta, resultantes da utilização de sessões abertas sem supervisão.