Como proteger suas contas contra bloqueios inesperados

Perder o acesso a um e-mail, armazenamento em nuvem ou conta usada para entrar em outros serviços pode criar um problema muito maior do que simplesmente esquecer uma senha. Um celular perdido, número de telefone cancelado, troca de aparelho ou falha em um método de autenticação pode impedir até mesmo o proprietário legítimo de entrar.

A melhor forma de reduzir esse risco é preparar a recuperação enquanto a conta ainda está acessível. Serviços como Google, Microsoft e Apple oferecem recursos específicos para confirmar a identidade do usuário e recuperar o acesso, mas eles precisam estar corretamente configurados.

Além de proteger a conta contra invasões, portanto, é importante garantir que você não dependa de um único dispositivo ou método de verificação.

Por que uma conta pode ficar inacessível?

Nem todo bloqueio significa que a conta foi invadida. Alguns problemas acontecem simplesmente porque o serviço precisa confirmar novamente a identidade do usuário e o método disponível para fazer isso não pode mais ser utilizado.

Isso pode acontecer, por exemplo, quando você perde o smartphone que recebia os códigos de autenticação, troca de número, deixa de ter acesso ao e-mail de recuperação ou esquece a senha.

Sistemas de segurança também podem solicitar verificações adicionais diante de determinadas tentativas de acesso.

O problema fica mais sério quando todos os meios de recuperação dependem uns dos outros. Imagine que o e-mail A utiliza o e-mail B para recuperação, mas o acesso ao e-mail B também depende do e-mail A. Uma situação desse tipo pode complicar bastante a recuperação.

Mantenha os dados de recuperação atualizados

Uma das medidas mais importantes é verificar periodicamente quais informações estão cadastradas para recuperação.

O Google informa que dados de recuperação podem ajudar quando o usuário esquece a senha, quando outra pessoa está utilizando a conta ou quando o acesso é bloqueado por outro motivo. A empresa permite configurar recursos de recuperação na Conta do Google.

A Microsoft também recomenda manter atualizados os números de telefone e endereços de e-mail usados para verificar a identidade.

Na prática, quando você trocar de número de telefone ou abandonar um endereço de e-mail antigo, não deixe a atualização das contas para depois.

Não dependa somente do seu número de celular

Receber códigos por telefone é conveniente, mas depender exclusivamente do mesmo número cria um ponto único de falha.

Você pode perder o aparelho, trocar de operadora, ficar temporariamente sem o chip ou simplesmente não conseguir receber uma mensagem no momento em que precisa entrar na conta.

Quando o serviço permitir, configure mais de uma forma de autenticação ou recuperação.

A Microsoft, por exemplo, recomenda múltiplas informações de segurança para usuários da verificação em duas etapas, justamente porque perder o acesso aos métodos de contato pode dificultar a recuperação.

A Apple também permite adicionar números de telefone confiáveis. A própria empresa observa que ter um número confiável adicional pode ser importante quando o iPhone é o único dispositivo confiável e também concentra o acesso ao número principal.

Ative a autenticação em duas etapas

A autenticação em duas etapas adiciona uma camada de proteção além da senha. Dependendo do serviço, a confirmação pode envolver um aplicativo autenticador, uma solicitação enviada para um dispositivo, uma chave de segurança ou outro método disponível.

Isso é particularmente importante caso uma senha seja descoberta por terceiros.

O Google explica que a verificação em duas etapas dificulta o acesso indevido mesmo quando outra pessoa obtém a senha. O serviço também oferece opções como chaves de acesso, códigos alternativos e aplicativos autenticadores.

A Microsoft utiliza princípio semelhante em sua verificação de dois passos, combinando diferentes formas de comprovar a identidade.

Ativar a proteção, entretanto, é apenas metade do trabalho. Também é necessário pensar no que acontecerá se o segundo método ficar indisponível.

Guarde códigos de recuperação em um local seguro

Alguns serviços fornecem códigos destinados justamente às situações em que o método habitual de autenticação não está disponível.

O Google permite gerar códigos alternativos para contas com verificação em duas etapas. Eles podem ser utilizados quando, por exemplo, o usuário perde o smartphone ou não consegue receber a autenticação normalmente. Cada código utilizado deixa de funcionar, e a geração de um novo conjunto invalida o conjunto anterior.

A Microsoft oferece um código de recuperação que pode ajudar a recuperar o acesso à conta. A orientação oficial é mantê-lo em um lugar seguro e não armazená-lo no mesmo dispositivo utilizado para acessar a conta.

Essa separação é importante. Um código de emergência salvo exclusivamente no smartphone perdido não será muito útil durante uma emergência.

Cuidado ao escolher onde guardar os códigos

Códigos de recuperação devem ser tratados praticamente como credenciais.

Não os envie por mensagens para pessoas desconhecidas e não os deixe expostos em arquivos compartilhados. Se optar por uma cópia física, mantenha-a em um local privado e protegido.

Também é possível utilizar soluções digitais adequadamente protegidas, desde que você consiga acessá-las mesmo quando a conta principal estiver indisponível.

O objetivo é evitar dois extremos: deixar o código facilmente acessível a terceiros ou protegê-lo de uma maneira que nem você consiga encontrá-lo quando precisar.

Configure recursos adicionais de recuperação

Algumas plataformas oferecem mecanismos que vão além de telefone e e-mail.

A Apple permite configurar um contato de recuperação. Essa pessoa de confiança pode ajudar o proprietário a recuperar o acesso fornecendo um código de recuperação quando necessário, mas não recebe acesso direto ao conteúdo da conta.

Esse tipo de recurso pode ser especialmente útil para uma conta importante que concentra fotos, documentos, compras ou outros dados difíceis de substituir.

Os recursos disponíveis variam entre serviços. Por isso, vale abrir a área de segurança das contas mais importantes e verificar quais alternativas são oferecidas atualmente.

Revise dispositivos conectados à conta

Outro hábito útil é conferir periodicamente os aparelhos associados às suas contas.

Smartphones antigos, computadores vendidos e tablets que não são mais utilizados não precisam permanecer vinculados indefinidamente. A remoção deve ser feita com cuidado, especialmente quando determinado dispositivo ainda funciona como método de autenticação.

Antes de trocar ou vender um smartphone, confirme primeiro se o novo aparelho consegue acessar suas contas e receber as verificações necessárias.

Só depois remova o aparelho antigo dos dispositivos confiáveis e apague seus dados.

Essa ordem reduz a possibilidade de descobrir tarde demais que o dispositivo vendido era justamente o único método disponível para autorizar um novo acesso.

Faça a transição antes de trocar de número

A troca de número merece atenção especial.

Enquanto o número antigo ainda funciona, atualize os serviços essenciais, começando pelo e-mail principal, contas de armazenamento, gerenciador de senhas e demais serviços que utilizam autenticação.

Depois, teste o novo método de verificação quando isso for possível.

Não presuma que alterar o número em um único perfil atualizará automaticamente todos os serviços vinculados a ele. Cada conta pode manter seus próprios dados de segurança.

Também podem existir períodos de proteção após alterações. O Google informa que mudanças recentes em determinados fatores de autenticação ou recuperação podem levar até sete dias para entrar em vigor.

Tenha atenção especial com seu e-mail principal

O e-mail costuma funcionar como a chave de recuperação de diversas outras contas. Se alguém perde o acesso a ele, pode também enfrentar dificuldades para redefinir senhas em redes sociais, lojas, serviços de assinatura e outras plataformas.

Por esse motivo, o e-mail principal merece uma configuração de segurança especialmente cuidadosa.

Use uma senha exclusiva, habilite autenticação adicional, mantenha os métodos de recuperação atualizados e preserve uma alternativa de emergência.

Reutilizar a mesma senha do e-mail em outros sites também deve ser evitado. Se um desses serviços sofrer um vazamento, credenciais reutilizadas podem colocar outras contas em risco.

Não entregue códigos recebidos por mensagem

Ter bons mecanismos de recuperação não ajuda se eles forem entregues voluntariamente a um golpista.

Códigos de verificação, códigos alternativos e credenciais de recuperação não devem ser compartilhados porque alguém entrou em contato alegando representar o suporte de uma empresa.

O Google, por exemplo, afirma que não solicita senha ou códigos de verificação por e-mail, ligação telefônica ou mensagem.

Quando receber uma solicitação suspeita, evite acessar links enviados na mensagem. Entre no serviço pelo aplicativo oficial ou pelo endereço que você normalmente utiliza e verifique se realmente existe algum alerta relacionado à conta.

Crie uma rotina simples de prevenção

Não é necessário verificar as configurações de segurança todas as semanas. Uma revisão ocasional e principalmente antes de mudanças importantes já pode evitar muitos problemas.

Vale conferir:

se o telefone de recuperação ainda está ativo;
se o e-mail alternativo continua acessível;
se existem métodos adicionais de autenticação;
se os códigos de recuperação estão guardados com segurança;
se há dispositivos antigos associados à conta;
se a senha principal é exclusiva;
se os recursos de recuperação oferecidos pelo serviço estão configurados.

Faça alterações com cuidado. Os nomes dos menus e das configurações podem mudar conforme o serviço, aplicativo, sistema operacional e versão utilizada.

E se a conta já estiver bloqueada?

Nesse caso, utilize exclusivamente os mecanismos oficiais de recuperação fornecidos pelo serviço.

Evite pessoas, programas ou sites que prometem “desbloquear” uma conta mediante pagamento ou mediante o fornecimento de senhas e códigos.

Dependendo da plataforma e das circunstâncias, a recuperação pode não ser imediata. A Apple informa, por exemplo, que seu processo de recuperação pode levar alguns dias ou mais em determinadas situações.

Por isso, a preparação antecipada é tão importante. Quando telefone, e-mail alternativo, autenticação adicional e opções de emergência estão corretamente configurados, você reduz a dependência de um único caminho para provar que a conta realmente pertence a você.

O melhor momento para verificar esses recursos é enquanto tudo está funcionando. Alguns minutos dedicados hoje às configurações de segurança podem fazer uma grande diferença quando um celular for perdido, um número for trocado ou uma senha for esquecida.