Comece pelas contas que dão acesso às restantes
Faça uma lista do email principal, operador móvel, gestor de palavras-passe, banco, armazenamento na nuvem e redes sociais. O email merece atenção especial, porque muitos serviços enviam para essa caixa as ligações de recuperação. Abra as definições através da aplicação oficial ou de um endereço que já conhece, e não de uma ligação inesperada numa mensagem. Confirme se os contactos alternativos continuam corretos, veja os dispositivos associados e termine as sessões que não reconhece.
Utilize uma palavra-passe exclusiva e longa em cada serviço
Se usar a mesma palavra-passe em vários sítios, uma fuga de dados num deles pode comprometer os outros. Um gestor de palavras-passe ajuda a criar combinações aleatórias diferentes e a guardá-las numa área protegida. Proteja o próprio gestor com uma frase-passe longa e que não repita em nenhum outro serviço. Não guarde listas de credenciais em notas desprotegidas ou capturas de ecrã facilmente acessíveis. Comece pelo email, banco e ficheiros pessoais, e depois substitua as restantes palavras-passe repetidas.
Ative a autenticação que melhor resiste a páginas falsas
Sempre que estejam disponíveis, considere as passkeys ou chaves físicas FIDO2 para as contas mais importantes. Estes métodos validam o endereço legítimo do serviço, dificultando a recolha de credenciais através de uma página de phishing. Os códigos de uma aplicação autenticadora são uma alternativa útil, embora ainda possam ser pedidos por um burlão. Os SMS apresentam outras fragilidades, incluindo a apropriação do número. Depois de ativar uma passkey, confirme se os métodos antigos continuam disponíveis como entrada alternativa.
Prepare a recuperação antes de perder o telemóvel
Verifique se consegue utilizar o endereço de email secundário e o número de contacto guardados na conta. Arquive os códigos de recuperação de utilização única num local protegido e separado do aparelho principal. Se utilizar uma chave de segurança, pode registar uma segunda chave guardada noutro lugar. Leia antecipadamente as instruções oficiais do fornecedor, mas evite terminar todas as sessões ou eliminar o único método de acesso que funciona. Nunca entregue códigos de confirmação a alguém que se apresenta como apoio ao cliente.
Repita uma revisão rápida e desconfie da urgência
Consulte os acessos recentes e a lista de aplicações externas que receberam permissões para usar a conta. Revogue os acessos desconhecidos, mantenha o telemóvel e o navegador atualizados e ative o bloqueio do ecrã. Mensagens a exigir uma ação imediata para impedir o bloqueio de uma conta devem ser confirmadas diretamente no serviço, sem seguir a ligação recebida. Se suspeitar de intrusão, use os procedimentos oficiais a partir de um dispositivo fiável e termine as sessões não autorizadas.
Informação geral. Confirme fontes oficiais atualizadas e procure orientação profissional quando necessário.
Share this article
