Senhas únicas e autenticação: proteja o acesso às contas

Mapeie o caminho de recuperação

Uma conta pode depender de outra para recuperar acesso. Escreva quais serviços usam seu e-mail e quais meios de recuperação estão cadastrados nele. Não inclua as senhas nesse mapa. O objetivo é reconhecer que uma caixa de entrada comprometida pode afetar mais de um cadastro.

Revise se você ainda controla os contatos de recuperação e reconhece os dispositivos associados. Faça isso abrindo as configurações pelo endereço habitual do serviço, sem seguir uma mensagem que anuncia um bloqueio. Uma revisão preventiva não exige entregar suas credenciais a um terceiro.

Evite que uma senha abra várias portas

O CERT.br recomenda uma senha diferente para cada conta e uma segunda etapa quando disponível. Isso reduz a dependência de um único segredo. Trocar apenas um caractere no mesmo padrão previsível não deve ser tratado como um inventário de senhas independentes.

Escolha uma forma protegida de gerenciar os acessos e planeje a recuperação antes de precisar dela. Não guarde senhas em capturas destinadas ao atendimento nem em mensagens para si mesmo dentro de grupos. Um arquivo chamado “comprovante” também pode acabar contendo credenciais visíveis ao fundo.

Segunda etapa não é um código para o atendente

Um código temporário solicitado numa tela que você iniciou deve ser utilizado apenas no procedimento correspondente. Se uma pessoa pedir que você o encaminhe por chat para “validar a conta”, pare e confirme o contato por um caminho independente. Conhecer seu nome não comprova a identidade de quem fala.

Guarde os meios de recuperação conforme as instruções do serviço e em local protegido. Não desative a segunda etapa para facilitar uma conversa de suporte. Consulte como conferir perfis de atendimento para separar acesso à conta de comunicação com uma empresa.

Se houver suspeita, trate a conta e o dispositivo

Não continue digitando numa página que você passou a considerar falsa. Acesse o serviço pelo caminho conhecido e consulte seus procedimentos de proteção e recuperação. Registre o momento do ocorrido e quais informações foram compartilhadas, sem espalhar os próprios segredos num relato público.

Uma troca de senha não resolve automaticamente todos os tipos de incidente. Siga a orientação oficial específica do serviço e revise as contas dependentes. O guia sobre phishing e páginas clonadas explica a identificação do caminho enganoso. Este roteiro reduz exposição; não garante invulnerabilidade.

Ao trocar de aparelho, revise os meios de recuperação antes de descartar o anterior. Siga a documentação do serviço para a transferência. Uma configuração que só existe num dispositivo inacessível pode dificultar a recuperação quando você precisar dela.