O maior risco é repetir
Quando a mesma senha é usada no e-mail, loja e rede social, o vazamento de um serviço abre caminho para os demais. Criminosos testam automaticamente combinações já expostas. Trocar uma letra ou acrescentar o nome do site cria padrões fáceis de prever.
Cada conta importante deve ter uma senha exclusiva. Comprimento costuma ser mais útil que substituições óbvias. Uma frase longa e imprevisível pode ser mais resistente e mais fácil de digitar que uma sequência curta cheia de símbolos.
Gerenciador de senhas
Um gerenciador confiável cria e armazena senhas exclusivas em um cofre protegido. Assim, você memoriza apenas a senha principal. Escolha uma solução conhecida, mantenha aplicativo e navegador atualizados e proteja o cofre com autenticação em dois fatores.
Não guarde senhas em planilha sem proteção, conversa consigo mesmo ou papel visível perto do computador. Em empresas, contas não devem ser compartilhadas entre funcionários; acessos individuais permitem revogação e auditoria.
Qual segundo fator escolher
Aplicativos autenticadores e chaves físicas geralmente oferecem proteção melhor que códigos por SMS, embora SMS ainda seja melhor que usar somente senha. Ative primeiro no e-mail principal, porque ele costuma permitir redefinir as outras contas.
Guarde os códigos de recuperação em local seguro e separado do celular. Antes de trocar ou formatar o aparelho, confirme como transferir o autenticador. Nunca informe código recebido a alguém que entrou em contato pedindo confirmação.
Se uma senha vazou
- Troque a senha diretamente no site ou aplicativo oficial.
- Altere outras contas que reutilizavam a mesma combinação.
- Encerre sessões desconhecidas.
- Revise dados e métodos de recuperação.
- Ative alertas de acesso e autenticação em dois fatores.
Mensagens de redefinição que você não solicitou podem indicar tentativa de invasão. Não use o link recebido; acesse a conta pelo endereço conhecido e verifique a atividade.
Sobre este guia
Conteúdo revisado por Caio Bruno de Sales e pela equipe técnica da DS Informática Corinto com base em atendimentos de segurança de contas. Consulte a política editorial.