Senha boa não é senha difícil de digitar. É senha que você não precisa lembrar.
O problema real
Ninguém é invadido porque escolheu uma senha fraca demais para um único site. A invasão acontece quando um serviço qualquer vaza a sua senha e ela é a mesma do seu e-mail. Daí o atacante entra no e-mail e, pelo e-mail, redefine tudo o mais.
A solução em três passos
- Use um gerenciador de senhas. Ele cria e guarda uma senha diferente para cada site. Você decora uma senha só, a do próprio gerenciador. Existem opções boas e gratuitas.
- Ligue a verificação em duas etapas no e-mail principal, no banco e no painel do seu site. Comece pelo e-mail: é a chave que abre todas as outras portas.
- Prefira aplicativo autenticador ou chave de acesso em vez de SMS. O código por SMS pode ser interceptado por clonagem de chip.
Se for fazer só uma coisa
Ligue a verificação em duas etapas no seu e-mail principal hoje. É o item com maior retorno de segurança em cinco minutos de trabalho.
Chaves de acesso, as passkeys
Já funcionam em boa parte dos serviços grandes. Em vez de senha, você aprova com a digital ou o rosto no seu aparelho. Não há o que vazar nem o que digitar numa página falsa. Quando o serviço oferecer, vale ativar.
Hábitos que ajudam
- Confira se seu e-mail aparece em vazamentos conhecidos e troque as senhas desses serviços.
- Nunca digite senha em página aberta por link de mensagem. Digite o endereço você mesmo.
- Desconfie de pressa: “sua conta será encerrada hoje” é o truque mais velho que existe.
- Revise a cada semestre quais aplicativos têm acesso à sua conta Google e remova o que não usa.
Perguntas frequentes
A que você não precisa lembrar: uma senha longa e aleatória, diferente em cada site, guardada num gerenciador de senhas.
Serve, e é melhor que nada, mas é o método mais fraco, porque o chip pode ser clonado. Prefira aplicativo autenticador ou chave de acesso.
É uma chave de acesso que substitui a senha: você aprova a entrada com digital ou reconhecimento facial no seu aparelho. Não há senha para vazar nem para digitar em página falsa.
Sim, e é mais seguro do que repetir senhas. Ele guarda tudo criptografado com uma senha-mestra que só você conhece. Proteja essa senha-mestra com verificação em duas etapas.
Continue em segurança e privacidade.
