Uma das formas mais importantes de garantir que as suas contas online estão seguras é proteger as suas palavras-passe. Siga este conselho para ajudar a manter as suas contas fora das mãos erradas.
Crie senhas fortes
A segurança começa quando criamos senhas fortes. Uma senha forte:
-
Pelo menos 12 carateres de comprimento, mas 14 ou mais é melhor.
-
Uma combinação de letras maiúsculas, letras minúsculas, números e símbolos.
-
Não é uma palavra que possa ser encontrada num dicionário ou no nome de uma pessoa, caráter, produto ou organização.
-
Significativamente diferente das palavras-passe anteriores.
-
É fácil lembrar-se, mas difícil de adivinhar por outros. Considere utilizar uma expressão memorável como "6MonkeysRLooking^".
Dica: Não quer pensar em suas próprias senhas fortes? O Microsoft Edge pode criar e lembrar senhas fortes e únicas para você. Consulte Usar o Gerador de senhas para criar senhas seguras.
Proteja suas senhas
Depois de criar uma palavra-passe segura, siga estas diretrizes para mantê-la segura:
-
Não compartilhe senhas com ninguém. Nem mesmo com um amigo ou membro da família.
-
Jamais envie uma senha por email, mensagem de chat ou qualquer outro meio de comunicação que não seja confiavelmente seguro.
-
Use uma senha exclusiva para cada site. Se os bandidos roubarem as suas informações de conta de um site, tentarão utilizar essas credenciais em centenas de outros sites conhecidos, como bancos, redes sociais ou compras online, na esperança de que tenha reutilizado a palavra-passe noutro local. Chama-se "Ataque de itens de credenciais" e é extremamente comum.
-
Se não quiser memorizar várias senhas, considere o uso de um gerenciador de senhas. Os melhores gerenciadores de senhas vão atualizar automaticamente as senhas armazenadas, mantê-las criptografadas e exigir autenticação multifator para acesso. O Microsoft Edge pode lembrar as senhas para você e preenchê-las automaticamente para quando necessário. Consulte Salvar ou remover senhas no Microsoft Edge.
-
Não há problema em escrever suas senhas, desde que você as mantenha em segurança. Não os escreva em notas autocolantes ou cartões que mantenha perto do que a palavra-passe protege, mesmo que considere que estão bem ocultas.
Ou apenas uma dica...
Em vez de escrever sua senha, considere a possibilidade de escrever uma dica que o lembre da senha. Por isso, se a sua palavra-passe for "Paris4$pringVacation", pode anotar "A sua viagem favorita".
-
Altere as palavras-passe imediatamente nas contas que suspeita que possam ter sido comprometidas.
Dica: O Microsoft Edge tem um recurso de monitoramento de senha que permite que você saiba se detectarmos que alguma de suas senhas foi comprometida em uma violação de dados. Para obter mais informações, confira Proteja as contas online usando o Monitor de Senhas.
-
Ative a autenticação multifator (MFA) sempre que disponível. A MFA requer mais do que um tipo de credencial para iniciar sessão numa conta, como exigir uma palavra-passe e um código único gerado por uma aplicação. Isso acrescenta outra camada de segurança caso alguém adivinhe ou roube sua senha. Para obter mais informações, veja O que é: Autenticação multifator.
Dica: Se for solicitado que você crie respostas para perguntas de segurança, forneça uma resposta sem relação. Por exemplo, se a pergunta for "Onde você nasceu?", você pode responder "Verde". Repostas como essas não podem ser encontradas em perfis do Twitter ou Facebook. (Apenas se certifique de que elas façam sentido para você não esquecê-las.)
Não seja enganado e levado a revelar suas senhas
Criminosos podem tentar descobrir sua senha, mas às vezes é mais fácil explorar a natureza humana e levar você a revelá-la.
Se receber uma mensagem de e-mail que parece ser de uma loja online (como o eBay ou a Amazon) ou uma chamada telefónica do seu "banco" que tenta convencê-lo da necessidade "legítima" da sua palavra-passe ou outras informações confidenciais, pode ser um esquema de phishing. (Já deve ter ouvido estes jogos simultâneos referidos como "engenharia social".)
Veja algumas diretrizes que você pode seguir para proteger suas senhas e outras informações confidenciais:
-
Desconfie de qualquer pessoa que esteja a pedir-lhe informações confidenciais, mesmo que pareça ser alguém que conhece ou uma empresa em quem confia. Por exemplo, um criminoso pode ter sequestrado a conta de um amigo e enviado emails para todas as pessoas no catálogo de endereços desse amigo. Trate todos os pedidos inesperados de informações confidenciais com cuidado.
-
Nunca partilhe a sua palavra-passe em resposta a um e-mail ou chamada telefónica , por exemplo, para verificar a sua identidade, mesmo que pareça ser de uma empresa ou pessoa fidedigna.
-
Sempre acesso sites usando links confiáveis. Os autores de esquemas fraudulentos podem copiar o aspeto das comunicações de uma empresa para enganá-lo para clicar numa ligação ou anexo falso, por isso tenha cuidado com ligações que aparecem em e-mails, redes sociais ou mensagens SMS não solicitadas.
Em caso de dúvida, aceda diretamente ao site oficial do banco ou a outro serviço ao qual está a tentar aceder utilizando o seu próprio marcador ou escrevendo o endereço legítimo do serviço.