Proteja suas contas.

Uma senha diferente para cada serviço

Se uma senha vazar, repeti-la facilita o acesso a outras contas. Prefira senhas longas e únicas. Um gerenciador pode gerar e guardar essas senhas; proteja o próprio gerenciador com uma credencial forte e uma forma adicional de acesso.

Instale apenas o aplicativo ou a extensão oficial do gerenciador e saiba como recuperar o acesso. Não guarde a única cópia da recuperação dentro do cofre que ela desbloqueia.

Verificação em duas etapas

Acrescenta uma confirmação ao login com senha, como um aplicativo autenticador, uma chave física ou outro método oferecido pelo serviço. Códigos por SMS também podem existir; prefira alternativas mais resistentes quando disponíveis.

1. Abra o aplicativo ou site oficial e procure Segurança → Verificação em duas etapas. Os nomes variam por serviço.
2. Configure o método e guarde os códigos de recuperação em local seguro.
3. Confirme que seus dados de recuperação estão atualizados. Nunca forneça códigos nem aprove solicitações que você não iniciou.

Passkeys: o que são chaves de acesso?

São credenciais vinculadas ao serviço, usadas com o desbloqueio do dispositivo, como PIN, impressão digital ou reconhecimento facial. Não é necessário digitar uma senha naquele login. Essa vinculação torna as passkeys resistentes a páginas de phishing.

Crie chaves apenas em dispositivos pessoais e protegidos. Confira como seu gerenciador sincroniza ou recupera as chaves e mantenha alternativas de recuperação. Não cadastre uma chave em computador público ou compartilhado.

Faça uma revisão de acesso

• Verifique dispositivos e sessões conectados. Encerre os que não reconhece.
• Revise o e-mail e o telefone de recuperação e os aplicativos com acesso à conta.
• Ative o bloqueio de tela e mantenha o sistema atualizado.
• Se já informou uma senha a um golpista, siga os passos de resposta à exposição.