Múltiplas Barreiras de Proteção
Cada funcionalidade do BPBOL foi projetada com segurança em mente. Veja como protegemos sua conta.
Senhas Criptografadas
Sua senha é protegida com BCrypt — o mesmo padrão utilizado por bancos e grandes empresas. Mesmo em caso de acesso indevido ao banco de dados, suas senhas permanecem protegidas e irrecuperáveis.
Autenticação em Duas Etapas
Adicione uma camada extra com Google Authenticator ou Authy. Mesmo que alguém descubra sua senha, precisará do código do seu celular para acessar sua conta.
Recuperação Segura
Escolha como recuperar sua senha: E-mail, Autenticador 2FA ou Telegram. Cada método exige verificação de identidade. Nenhum token é exposto ao navegador.
Proteção do Perfil
Para alterar email ou senha, é obrigatório informar a senha atual + código 2FA. Mesmo com acesso à sua sessão, um invasor não conseguirá alterar suas credenciais principais.
Tokens Criptográficos
Todos os tokens de sessão e recuperação são gerados com random_bytes() — o gerador de números aleatórios criptograficamente seguro do PHP. Impossível de prever ou manipular.
Sessões Seguras
Cookies de sessão configurados com domain .bpbol.com, expiração adequada e proteção contra ataques. Só existe uma sessão ativa por usuário.
Anti-Flood
Sistema inteligente de controle de taxa que previne spam e abuso. Configurável pelo admin com limites por mensagem, por sala e por período.
Moderação Ativa
Sistema de denúncias integrado. Palavras bloqueadas, banimento de usuários e logs de infrações mantêm o ambiente seguro para todos.
Visitantes Anônimos
Acesse como visitante sem criar conta. Dados temporários são automaticamente excluídos ao sair. Sua privacidade é respeitada.
BPBOL vs Plataformas Comuns
| Recurso de Segurança | BPBOL | Outros Sites |
|---|---|---|
| Senhas com BCrypt | ||
| Autenticação 2FA | ||
| Verificação ao trocar email/senha | ||
| Recuperação com verificação de identidade | ||
| Recuperação via Telegram | ||
| Tokens criptográficos seguros | ||
| Proteção contra Flood/Spam | ||
| Modo visitante sem cadastro |
Como Ativar o 2FA
Instale o App
Baixe o Google Authenticator ou Authy no seu celular.
Escaneie o QR
No perfil, clique em Ativar 2FA e escaneie o código com o app.
Confirme o Código
Digite o código de 6 dígitos exibido no app para confirmar a ativação.
Códigos de Backup
Ao ativar o 2FA, você recebe 8 códigos de backup. Guarde-os em local seguro (imprima ou salve offline). Caso perca acesso ao app autenticador, poderá usar um desses códigos para acessar sua conta — cada código é válido apenas uma vez.
Recuperação via Telegram
Receba códigos de recuperação de senha pelo bot @bpbol_recupera_bot no Telegram. Rápido, seguro e sem depender do e-mail.
Como funciona?
Baixe o Telegram
Disponível gratuitamente para Android e iOS
Inicie o bot
Acesse @bpbol_recupera_bot e envie /start
Envie seu e-mail
No bot, envie o e-mail cadastrado no BPBOL
Vincule no perfil
Acesse bpbol.com/perfil e clique em "Vincular Telegram"
Por que usar?
Instantâneo
Código chega em segundos pelo Telegram
Seguro
Código expira em 15 minutos, uso único
Sem e-mail
Não depende de caixa de entrada de e-mail
Criptografado
Código armazenado como hash, nunca em texto
Apps Recomendados
Baixe esses apps gratuitamente para proteger sua conta e usar a recuperação via Telegram:
Perguntas Frequentes
O que acontece se minha senha for vazada em outro site?
Perderei acesso se perder meu celular?
Como funcionam as contas de visitante?
Minha conta foi hackeada. O que faço?
Como funciona a recuperação via Telegram?
Preciso ter o Telegram instalado para usar?
Sua Segurança Começa Agora
Crie sua conta gratuita e ative o 2FA para ter a máxima proteção desde o primeiro dia.
Criar Conta Gratuita