Senhas, dois fatores e contas

As três contas que mais importam

O e-mail é a chave mestra: com ele se recupera qualquer senha. O banco guarda o dinheiro. O WhatsApp é como o golpista engana seus contatos. Comece por elas.

Senhas: o problema é repetir

Quando um site vaza, os golpistas testam a mesma senha nos outros sites. Se você repete a senha, um vazamento abre todas as portas. A solução é uma senha diferente em cada conta. Ninguém decora isso, e é para isso que existe o gerenciador de senhas: um cofre que guarda e preenche tudo. Você decora uma só, a senha mestra.

A senha mestra deve ser uma frase longa, como "meu gato dorme no sofá azul". É mais fácil de lembrar e mais difícil de adivinhar do que "S3nh@123".

Dois fatores: a segunda tranca

É pedir uma segunda prova depois da senha. As opções, da mais fraca para a mais forte:

• Código por SMS. Melhor que nada.
• Aplicativo autenticador. Gera o código no seu celular.
• Passkey. Entra com a digital ou o rosto, sem senha.

Regra do código: nunca passe um código a ninguém. Nem para o "banco", nem para um "amigo". Código é a chave da porta.

Recuperação: a porta dos fundos

De que adianta tranca forte se o telefone e o e-mail de recuperação são velhos? Confira se os dois ainda são seus. Nas contas da empresa, saiba quem tem a chave. Se só um funcionário sabe a senha, a empresa está na mão dele.

Um exemplo de como a conta cai

Um dono de padaria recebe um SMS dizendo que o WhatsApp dele precisa de verificação. Ele clica, digita o número e, em seguida, digita o código de seis dígitos que chegou. Pronto: o golpista entrou no WhatsApp dele e começou a pedir Pix para os contatos.

Duas coisas teriam evitado o problema. Primeiro, nunca passar o código. Segundo, a confirmação em duas etapas do WhatsApp, que pede um PIN que o golpista não conhece.

Como começar hoje, em ordem

1. E-mail principal. Senha nova, longa e única. Dois fatores ligados.
2. WhatsApp. Confirmação em duas etapas ligada, com um PIN que você não use em mais nada.
3. Banco. Confira se o aplicativo pede biometria e se o limite de Pix noturno está baixo.

Depois, vá subindo: redes sociais, loja virtual, contas da empresa. Em dois ou três dias a maior parte do risco já passou.

O que fazer se perdeu o acesso

Aconteceu? Não entre em pânico. Use a recuperação oficial do próprio aplicativo, nunca um "suporte" que chegou por mensagem. Avise seus contatos por outro canal de que a conta foi invadida, para ninguém pagar nada. Troque a senha do e-mail primeiro, porque ele abre as outras contas.

Contas da empresa

Anote onde ficam as senhas e quem tem a chave, em um cofre compartilhado do gerenciador. Quando alguém sai da empresa, troque os acessos no mesmo dia. É simples e quase ninguém faz.