O aplicativo SAU Equipes agora bloqueia o uso até que o usuário defina uma senha pessoal quando a conta está marcada para troca, eliminando a possibilidade de senhas temporárias definidas pelo suporte permanecerem como credencial definitiva.
O aplicativo SAU Equipes passou a exigir a definição de uma senha pessoal no primeiro acesso, quando a conta do usuário está marcada para troca. Até esta versão, o aplicativo ignorava a sinalização enviada pelo servidor e entrava diretamente no sistema, fazendo com que a senha temporária definida pelo suporte durante um reset se transformasse na credencial definitiva — conhecida por quem a gerou.
A nova tela de troca obrigatória não pode ser contornada: não há botão de pular, o botão de voltar do dispositivo fica bloqueado e o usuário só prossegue após cadastrar uma senha que atenda aos mesmos critérios do SAU Web — no mínimo oito caracteres, com maiúscula, minúscula, número e caractere especial. Um checklist visual mostra em tempo real quais requisitos ainda faltam.
No servidor, a troca só é autorizada mediante a prova da senha atual, transmitida sob a mesma forma criptográfica usada no login, nunca em texto claro. A nova senha é transmitida sob TLS e armazenada nos múltiplos formatos de hash que o cadastro mantém para compatibilidade com os sistemas legados. Tokens de homologação, que permitem acesso em ambientes de teste, são explicitamente recusados nesta operação: autenticam entrada, mas não autorizam a reescrita da credencial de um usuário.
Todas as trocas de senha realizadas pelo aplicativo agora são registradas na mesma trilha de auditoria do SAU Web, permitindo que gestores acompanhem o histórico de segurança de cada conta em um único painel. A senha temporária também deixa de ser memorizada no dispositivo durante o processo.
A mudança afeta todo usuário do SAU Equipes cuja conta esteja marcada para troca de senha, incluindo contas recém-criadas e redefinições solicitadas ao suporte. A resolução de credencial no login e na troca passou a compartilhar uma única validação no servidor, eliminando divergências de comportamento entre os dois fluxos — um fator que contribuiu para a lacuna original.