Segurança
Um checklist prático para proteger suas contas
O básico bem feito já bloqueia a maioria dos problemas comuns — e leva menos tempo do que parece.
Comece pelo e-mail
Seu email é a chave de recuperação de quase todo o resto. Se alguém controlar essa conta, pode redefinir senhas, acessar documentos e se passar por você. Por isso, trate a senha do email como uma chave mestra: ela deve ser única, longa e nunca reutilizada. Use um gerenciador como Bitwarden(https://bitwarden.com/) ou KeePassXC(https://keepassxc.org/) para criar e guardar senhas diferentes. O CISA(https://www.cisa.gov/secureourworld/usestrongpasswords) recomenda senhas fortes e gerenciadores porque memorizar dezenas de combinações costuma empurrar as pessoas para a reutilização.
Ligue a verificação em duas etapas
A autenticação em dois fatores adiciona uma segunda prova além da senha. Prefira, nesta ordem, uma chave física de segurança, um aplicativo autenticador ou códigos de recuperação guardados offline. SMS é melhor do que senha sozinha, mas é mais vulnerável a golpes de troca de chip. Ative a proteção primeiro no email, depois no gerenciador de senhas, no banco e nas redes sociais. Ao terminar, baixe os códigos de recuperação e guardeos em um local seguro. Não deixe todos os seus métodos de recuperação presos ao mesmo celular.
Reduza a superfície de ataque
Faça uma limpeza trimestral: • Apague contas que você não usa mais. • Revogue sessões abertas em computadores antigos. • Remova aplicativos conectados que você não reconhece. • Atualize sistema, navegador e extensões. • Desconfie de urgência, prêmio e pedido de código. A EFF(https://ssd.eff.org/) mantém guias simples sobre privacidade e segurança para situações diferentes. Segurança não é paranoia: é diminuir oportunidades para que um erro pequeno vire um problema grande.
Se algo parecer errado
Pare de responder e não clique em novos links. Acesse o serviço digitando o endereço no navegador, troque a senha por um dispositivo confiável, encerre sessões e revise métodos de recuperação. Se a conta de email foi afetada, protejaa antes de qualquer outra. Avise contatos somente depois de recuperar o controle. Mensagens honestas e rápidas ajudam a evitar que outras pessoas caiam no mesmo golpe.