Esquecer-se de uma palavra-passe não é uma crise - todas as contas estão preparadas para recuperar disso. O que importa é fazê-lo em segurança, porque o momento em que está à procura de uma ligação de «reposição» é exatamente aquele em que as páginas de phishing tentam apanhá-lo. Este guia é a versão calma e universal: como repor qualquer palavra-passe da forma certa, o que fazer quando também perdeu o e-mail ou a 2FA, e o único hábito que faz com que nunca mais tenha de fazer isto.
Primeiro: a reposição universal, num minuto
Quase todos os serviços funcionam da mesma forma:
- Vá à página de início de sessão genuína - escreva o endereço você mesmo, não siga uma ligação de um e-mail ou SMS.
- Clique em «Esqueceu-se da palavra-passe?» ou «Não consegue iniciar sessão?» ao lado do campo da palavra-passe.
- O serviço confirma que é você - normalmente uma ligação de reposição ou um código único enviado para o seu e-mail ou telefone.
- Defina uma nova palavra-passe longa e única para esta conta.
Se ainda tiver acesso ao e-mail ou ao telefone da conta, é todo o processo. A única verdadeira armadilha é o onde o faz - que é a secção seguinte.
A regra de segurança que realmente importa
Nunca inicie uma reposição de palavra-passe a partir de uma mensagem que não pediu. Os e-mails falsos de «detetado início de sessão invulgar - reponha já a sua palavra-passe» são uma das táticas de phishing mais comuns, e levam a páginas clone criadas para captar o seu acesso no momento em que o escreve.
O hábito é simples: ignore a ligação, abra um novo separador, escreva você mesmo o endereço do serviço e use a sua própria opção «palavra-passe esquecida». Se usa um gestor de palavras-passe, acrescenta uma rede de segurança integrada - só preenche automaticamente no domínio real, por isso uma página de reposição falsa fica simplesmente em branco.
Quando também perdeu o e-mail ou a 2FA
Este é o caso mais difícil - não consegue obter o código de reposição porque também perdeu o acesso à caixa de entrada ou ao telefone que guarda os seus códigos de dois fatores. Não continue a tentar a reposição normal; mude antes para o processo de recuperação de conta do fornecedor. Consoante o serviço, isso pode significar:
- Códigos de recuperação que guardou ao ativar a autenticação de dois fatores - um deles substitui o código 2FA em falta.
- Um dispositivo já fidedigno que pode aprovar o início de sessão.
- Um e-mail ou telefone de recuperação que adicionou anteriormente.
- Verificação de identidade - perguntas de segurança, ou identificação em algumas contas.
É mais lento e nunca garantido, que é a razão honesta pela qual a prevenção abaixo importa: uns minutos de configuração agora são o que impede que um telefone perdido se torne uma conta bloqueada.
A nova palavra-passe: longa, única, aleatória
Quando definir a substituta, faça com que valha a pena:
- Longa vence complicada. Uma frase-passe de várias palavras não relacionadas, ou 16+ caracteres aleatórios, é mais forte do que uma curta sequência de símbolos.
- Única para esta conta, sempre. Se reutilizar uma palavra-passe, um único site violado entrega aos atacantes a chave de todos os outros - um ataque automatizado chamado credential stuffing.
- Não tem de a memorizar. Gerar e guardar uma palavra-passe aleatória e única por conta é exatamente para o que serve um gestor de palavras-passe.
Como nunca mais fazer isto
★ Audit Cure53 2024 · ✓ Plan gratuit · Cross-platform
Nunca mais se esqueça de uma palavra-passe - um cofre gera-as e preenche-as todas → NordPassUma palavra-passe principal · Palavra-passe aleatória única por conta · Só preenche no site genuíno→A razão pela qual as pessoas ficam bloqueadas fora duas vezes resume-se a dois hábitos: tentar lembrar-se das palavras-passe e reutilizar uma em todo o lado até que uma violação obrigue a uma reposição. Um gestor de palavras-passe elimina ambos. Lembra-se de uma única palavra-passe principal forte (ou desbloqueia com a impressão digital ou o rosto); ele guarda uma palavra-passe única e aleatória para cada conta e preenche-a automaticamente - apenas no site genuíno.
Combine isso com dois pequenos passos e os bloqueios praticamente desaparecem:
- Mantenha o e-mail e o telefone de recuperação atualizados nas contas importantes.
- Guarde os seus códigos de recuperação de dois fatores num local seguro ao ativar a 2FA, para que um dispositivo perdido nunca signifique uma conta perdida.
Em resumo
Esquecer-se de uma palavra-passe é rotineiro: vá à página de início de sessão real, use a sua ligação «palavra-passe esquecida», confirme que é você e defina uma nova palavra-passe longa e única. Nunca reponha a partir de uma mensagem não solicitada. Se também perdeu o e-mail ou a 2FA, mude para o processo de recuperação de conta do fornecedor - e depois configure tudo para que não possa voltar a acontecer. Se a sua conta pode ter sido acedida por outra pessoa, veja o que fazer quando uma conta é pirateada.
★ Audit Cure53 2024 · ✓ Plan gratuit · Cross-platform
Proteja as suas contas → NordPassPalavras-passe fortes e únicas · scanner de fugas · plano gratuito→Perguntas frequentes
Esqueci-me da palavra-passe - o que faço primeiro?
Vá à página de início de sessão do próprio serviço e clique na ligação «Esqueceu-se da palavra-passe?» ou «Não consegue iniciar sessão?», que fica ao lado do campo da palavra-passe em quase todos os sites. O serviço confirma então que é mesmo você - normalmente enviando por e-mail ou SMS uma ligação de reposição ou um código único - e permite-lhe definir uma nova palavra-passe. Faça isto apenas no site genuíno (escreva o endereço você mesmo, não siga uma ligação de um e-mail), porque as mensagens falsas de «reponha a sua palavra-passe» são um truque comum de phishing. Se ainda tiver acesso ao e-mail ou ao telefone da conta, a recuperação demora normalmente um minuto ou dois.
E se também perdi o acesso ao e-mail ou ao telefone para a 2FA?
Use o processo de recuperação de conta do serviço em vez da reposição normal da palavra-passe. A maioria dos fornecedores oferece um processo mais longo de verificação de identidade - responder a perguntas de segurança, usar os códigos de recuperação que guardou ao configurar a autenticação de dois fatores, confirmar a partir de um dispositivo já fidedigno ou apresentar identificação em algumas contas. É mais lento e não garantido, e é exatamente por isso que guardar códigos de recuperação e manter um e-mail ou telefone de recuperação atualizados importa antes de ficar bloqueado fora. Comece pelas páginas de ajuda oficiais do fornecedor sobre «recuperação de conta».
É seguro repor uma palavra-passe a partir de uma ligação num e-mail?
Só se a tiver pedido há instantes e reconhecer o remetente - e mesmo assim é mais seguro ignorar a ligação e ir diretamente ao site. Os atacantes enviam e-mails falsos de «início de sessão invulgar, reponha a sua palavra-passe» que levam a páginas clone criadas para roubar o seu acesso. A regra: nunca inicie uma reposição de palavra-passe a partir de uma mensagem não solicitada. Abra um novo separador, escreva você mesmo o endereço do serviço e use a sua própria ligação «palavra-passe esquecida». Um gestor de palavras-passe ajuda aqui porque só preenche automaticamente no domínio genuíno, por isso num falso simplesmente não preenche.
O que faz uma boa nova palavra-passe?
Longa, única e aleatória. O comprimento importa mais do que os símbolos - uma frase-passe de várias palavras não relacionadas, ou 16+ caracteres aleatórios, é forte. Acima de tudo, tem de ser única para essa única conta, para que a violação de um site não possa desbloquear as outras (os atacantes experimentam rotineiramente uma palavra-passe vazada em todo o lado, um ataque chamado credential stuffing). Não precisa de a memorizar: um gestor de palavras-passe gera uma palavra-passe longa e aleatória por conta e recorda-a por si, o que transforma «única em todo o lado» de impossível em automático.
Como faço para nunca mais me esquecer de uma palavra-passe?
Deixe de tentar lembrar-se delas. Use um gestor de palavras-passe: memoriza uma única palavra-passe principal forte (ou desbloqueia com a impressão digital ou o rosto), e ele guarda uma palavra-passe única e aleatória para cada conta e preenche-a automaticamente. Isso elimina os dois motivos pelos quais as pessoas ficam bloqueadas fora - esquecer-se e reutilizar uma palavra-passe em todo o lado até que uma violação obrigue a uma reposição. Mantenha o e-mail e o telefone de recuperação da sua conta atualizados e guarde quaisquer códigos de recuperação de dois fatores, para que mesmo um dispositivo perdido não o bloqueie fora.
