Conteúdo por USB

Pode levar conteúdo a um ecrã com uma pen USB, sem rede e sem tocar no painel. Para que ninguém possa ligar uma pen qualquer e mudar o que se vê, o RDS assina as pens que gera: o ecrã só reproduz as que levam a assinatura da sua empresa, e só os ficheiros com que foram geradas.

Requer a app RDS 2.4.0 ou superior no ecrã. As versões anteriores ignoram a segurança USB e reproduzem qualquer pen que lhes seja ligada. Verifique a versão em Dispositivos → Versão, e atualize a partir de Descargas se for necessário.

Como funciona

Ativa a segurança USB na sua conta e o RDS cria uma chave de assinatura para a sua empresa. A parte privada nunca sai do nosso servidor.
Descarrega uma pen assinada a partir do painel, carregada com uma playlist. O ZIP contém uma pasta rds-content com os ficheiros, a lista desses ficheiros (manifest.v2.json) e a sua assinatura (manifest.v2.sig).
Copia-a para a raiz da pen USB e liga-a ao ecrã.
O ecrã verifica a assinatura e cada ficheiro antes de usar seja o que for: se a pen é da sua empresa e nada foi alterado, reproduz-na; caso contrário, rejeita-a e regista o sucedido.

Os ecrãs só guardam a parte pública da chave, que serve para verificar assinaturas mas não para as criar. Recebem-na do RDS ao serem associados e sempre que sincronizam.

Ativar a segurança USB

Perfil → USB → Segurança de conteúdo USB

Marque Permitir conteúdo por USB (só pens assinadas).
Clique em Guardar. Da primeira vez é gerada a chave de assinatura da sua empresa (verá Chave de assinatura ativa: e1 e a impressão digital da chave pública).

Enquanto estiver desativado, os ecrãs comportam-se como antes: reproduzem qualquer pen USB. Ao ativá-lo, só aceitam as assinadas.

Gerar a pen USB

Em Perfil → USB → Gerar USB assinado, escolha Restringir a uma playlist: a pen é descarregada já carregada com os ficheiros dessa playlist.

Descomprima o ZIP e copie a pasta rds-content para a raiz da pen USB. Não adicione, renomeie nem edite nada lá dentro: o ecrã só reproduz os ficheiros que constam da assinatura e rejeita qualquer ficheiro modificado. Para mudar o conteúdo, edite a playlist e volte a descarregar a pen.

As pens não contêm nenhuma chave, só uma assinatura. Quem obtiver uma pen pode reproduzir o seu conteúdo, mas não criar pens novas para os seus ecrãs.

Ecrãs sem ligação

Um ecrã aprende a chave pública da sua empresa ao ser associado e em cada sincronização. Associe o ecrã pelo menos uma vez antes de o instalar sem ligação. Uma pen não pode dar uma chave a um ecrã.

Reproduzir e copiar

Reproduzir a partir da pen USB — em modo Offline, o ecrã reproduz o conteúdo diretamente da pen enquanto esta estiver ligada.
Copiar para o armazenamento interno — a opção Copiar conteúdo do USB para a pasta local (menu de administrador da app) mantém o conteúdo depois de retirar a pen. Copiar exige sempre uma pen assinada válida, mesmo que a segurança USB esteja desativada, porque os ficheiros ficam no dispositivo.

Pens criadas antes da mudança de assinatura

As pens geradas antes de o RDS passar para a assinatura atual continuam a funcionar até à data indicada em Perfil → USB. Volte a descarregá-las antes disso.

Regenerar a chave

Perfil → USB → Regenerar chave

Use-o se achar que a chave foi comprometida. Perder uma pen não o exige: a pen não contém nenhuma chave. Tenha em conta que:

As pens criadas antes deixam de ser válidas: volte a descarregá-las.
As pens criadas antes da mudança de assinatura deixam de ser aceites de imediato.
Os ecrãs recebem a chave nova na sincronização seguinte. Um ecrã sem ligação precisa de se ligar uma vez ou de ser associado de novo.

Se uma pen não reproduz

O ecrã regista o motivo (visível nos logs do dispositivo e no painel):

Motivo	O que significa	O que fazer
`unsigned`	A pen não tem a pasta `rds-content` assinada	Gere a pen a partir do painel e copie a pasta completa
`bad_sig`	A assinatura não coincide: a lista de ficheiros foi editada ou danificada	Volte a copiar a pasta `rds-content` sem a modificar
`bad_hash`	Um ficheiro foi modificado ou substituído	Volte a copiar a pasta `rds-content` sem a modificar
`key_mismatch`	A pen está assinada com uma chave diferente da do ecrã (regenerou a chave)	Volte a descarregar a pen e deixe o ecrã sincronizar
`no_public_key`	O ecrã ainda não tem a chave da sua empresa	Ligue o ecrã à rede uma vez, ou associe-o de novo
`legacy_expired`	A pen foi criada antes da mudança de assinatura e o prazo terminou	Volte a descarregar a pen
`foreign_empresa`	A pen pertence a outra empresa	Use uma pen gerada a partir da sua própria conta

Se o conteúdo está na pen mas não aparece nada, verifique também que os ficheiros têm um formato compatível. O ecrã avisa quando salta um ficheiro que não consegue descodificar (por exemplo .avif em dispositivos antigos).