Como proteger sua conta de e-mail: blindagem em uma tarde
Se um invasor escolhe uma única conta sua para atacar, ele escolhe o e-mail: é por ele que se redefinem todas as outras senhas. A boa notícia é que a proteção eficaz não exige conhecimento técnico — exige uma tarde de configuração seguindo a ordem certa. Este roteiro é o mesmo que recomendamos a cada cliente que recebe uma conta nova na loja.
A base: senha exclusiva e verificação em duas etapas
Dois itens respondem pela maior parte da proteção. Primeiro, uma senha longa e usada só nesse e-mail, guardada em gerenciador — o porquê e o como estão em como trocar a senha do e-mail. Segundo, a autenticação em dois fatores com aplicativo autenticador (mais forte que SMS): mesmo com a senha vazada, o invasor para no código que só o seu aparelho gera. Guarde os códigos de backup dessa ativação como guardaria uma chave reserva.
Para serviços que você acessa por aplicativos antigos de e-mail, alguns provedores usam senhas de aplicativo: credenciais separadas, revogáveis uma a uma, que não expõem a senha principal.
- Senha longa, única e em gerenciador — sem exceção para o e-mail
- 2FA por aplicativo autenticador, com códigos de backup guardados
- Senhas de aplicativo só onde necessário, revogadas ao trocar de aparelho
Recuperação atualizada e sessões sob controle
Abra as configurações de segurança e responda: o telefone e o e-mail de recuperação são seus, hoje? Recuperação apontando para um número antigo é a causa silenciosa de metade dos "perdi minha conta" que vemos. Na mesma visita, revise os aparelhos conectados e as sessões ativas: qualquer item desconhecido sai na hora, seguido de troca de senha.
Confira ainda regras de encaminhamento e filtros que você não criou — encaminhamento escondido é o truque favorito de quem invadiu e quer continuar lendo suas mensagens mesmo depois de você retomar a conta.
Phishing: a porta por onde quase todos entram
A maioria das invasões não quebra senha nenhuma: a vítima digita tudo numa página falsa, idêntica à do provedor, chegada por e-mail ou mensagem de "suporte". As defesas são hábitos: nunca entre por links recebidos — digite o endereço oficial; desconfie de urgência ("sua conta será excluída em 24h"); e verifique o remetente real, não o nome exibido. Google e Microsoft mantêm painéis de verificação de segurança (Security Checkup e painel de segurança da conta) que revisam esses pontos com você em minutos — rode um deles hoje.
Se um código de verificação começar a falhar sem motivo, o guia código 2FA não funciona ajuda a separar problema técnico de sinal de invasão.
Use a ferramenta gratuita da loja para gerar e testar o código a partir do seu segredo, direto no navegador.
Perguntas frequentes
Qual o passo único mais importante desta lista?
Ativar a verificação em duas etapas com aplicativo autenticador. Senhas vazam por reutilização em outros sites; o 2FA faz esse vazamento perder o valor, porque o segundo fator fica no seu aparelho. Senha única e longa vem logo em seguida.
2FA por SMS não basta?
É melhor que nada, mas é o elo mais fraco: chip pode ser clonado (SIM swap) e o código pode ser interceptado por engenharia social. Aplicativo autenticador gera o código localmente, sem depender da operadora — prefira ele sempre que o serviço oferecer.
De quanto em quanto tempo reviso a segurança?
Uma revisão completa a cada poucos meses e sempre que houver um gatilho: aparelho perdido ou vendido, e-mail de alerta do provedor, funcionário que saiu da equipe ou suspeita de phishing clicado. A revisão leva minutos com o roteiro desta página.
Conta comprada precisa de proteção diferente?
A mesma, com um passo extra no início: ao receber, troque senha, cadastre o 2FA no seu aparelho e atualize a recuperação antes de usar a conta para qualquer coisa importante. É esse ritual que transfere o controle histórico da conta para você.