Como proteger o seu e-mail principal
O e-mail é a chave-mestra: quem entra nele redefine a senha de todo o resto. Quatro ajustes resolvem a maior parte: senha exclusiva, verificação em duas etapas por aplicativo, revisão dos dispositivos conectados e checagem de regras de encaminhamento que você não criou.
Toda conta que você tem manda a redefinição de senha para o mesmo lugar: o seu e-mail. Por isso ele merece mais proteção que o banco — invadido o e-mail, o banco vem junto.
1. Senha exclusiva
A senha do e-mail principal não pode ser usada em nenhum outro lugar. Vazamentos acontecem em sites pequenos o tempo todo, e o primeiro teste do criminoso é usar a mesma combinação no seu e-mail.
Use uma frase longa que só você monta, ou um gerenciador de senhas.
2. Verificação em duas etapas
- Entre nas configurações de segurança da sua conta.
- Ative a verificação em duas etapas.
- Prefira aplicativo autenticador ou chave de acesso em vez de SMS — SMS é vulnerável à troca de chip.
- Gere e guarde os códigos de backup num lugar físico seguro.
3. Dispositivos e acessos
- Na área de segurança, abra Seus dispositivos e encerre a sessão do que você não reconhece ou não usa mais.
- Revise aplicativos de terceiros com acesso à conta. Aquele serviço que você testou há três anos ainda pode estar lendo seu e-mail. Remova.
- Confira a atividade recente — local e horário de login estranhos são sinal de alerta.
4. A verificação que quase ninguém faz
Nas configurações do e-mail, abra Encaminhamento e POP/IMAP e Filtros. Um invasor experiente não muda sua senha — isso avisaria você. Ele cria uma regra silenciosa que encaminha ou arquiva cópias das suas mensagens.
Se houver encaminhamento para um endereço que você não reconhece, ou filtro apagando mensagens do banco, remova e troque a senha imediatamente.
5. Recuperação atualizada
Confira se o telefone e o e-mail de recuperação estão corretos e são seus. Número antigo que já foi para outra pessoa é uma porta aberta.
Perguntas frequentes
Por que o e-mail é mais crítico que o banco?
Porque é para ele que vão as redefinições de senha de todas as outras contas, inclusive a do banco.
SMS serve como segunda etapa?
Serve, e é melhor que nada. Mas aplicativo autenticador ou chave de acesso são mais seguros, porque não dependem da linha telefônica.
O que são códigos de backup?
Códigos de uso único que permitem entrar quando você perde o celular. Gere e guarde impressos num lugar seguro.
Por que checar encaminhamento?
Porque um invasor pode criar uma regra silenciosa que copia suas mensagens, sem trocar a senha — assim você não percebe.