Seu endereço de e-mail pode ser utilizado para uma série de coisas, como fazer compras ou configurar uma conta online. Como seu e-mail fica vinculado a tantas contas diferentes, protegê-lo é crucial para manter suas outras contas seguras, pois a maioria das redefinições de senhas são enviadas para o seu endereço de e-mail.
Para tornar seu e-mail mais seguro, crie uma senha forte, habilite a MFA e sempre faça logout da sua conta. Ao deixar de tomar as medidas necessárias para proteger seu e-mail, você está colocando suas contas e seus dados em risco de comprometimento.
Aqui estão algumas das medidas que você pode tomar para tornar seu e-mail mais seguro.
1. Utilize uma senha forte e exclusiva para sua conta de e-mail
A segurança da sua conta de e-mail começa com sua senha. As senhas utilizadas para diferentes contas devem ser fortes e exclusivas. Caso contrário, elas estarão mais vulneráveis a ataques de hackers. Senhas fortes são longas e complexas. Sua senha deve ter pelo menos 16 caracteres e incluir letras maiúsculas e minúsculas, números e símbolos.
Tenha em mente que sua senha não deve conter informações pessoais identificáveis (PII), como datas de aniversário, o nome de solteira da sua mãe ou coisas desse tipo. Ela também não deve conter qualquer palavra do dicionário, pois elas podem ser quebradas utilizando ataques de dicionário. Quanto mais aleatória for sua senha, melhor e mais segura será sua conta.
Caso tenha dificuldades para criar senhas fortes e exclusivas por conta própria, tente utilizar um gerador de senhas para ajudá-lo com isso. Não se esqueça também de armazenar essas senhas com segurança. Recomendamos utilizar um gerenciador de senhas, uma ferramenta que ajuda a criar, gerenciar e armazenar com segurança suas senhas e outros dados confidenciais. A única senha que você precisará memorizar é a senha principal, que é utilizada para obter acesso ao seu cofre.
2. Habilite a autenticação multifator (MFA)
A autenticação multifator adiciona uma ou mais camadas extras de segurança à sua conta. Além do nome de usuário e senha, a MFA exige que você também utilize um ou mais métodos de autenticação adicionais. Alguns métodos de autenticação comuns incluem:
A maioria dos serviços de e-mail oferece a opção de adicionar MFA à sua conta. Por exemplo, o Gmail permite habilitar a verificação em duas etapas. Além da verificação em duas etapas, você pode optar por adicionar mais métodos de verificação, como a utilização de uma chave de segurança ou aplicativo autenticador. Quanto mais métodos de autenticação forem adicionados à sua conta, mais segura ela será.
3. Adicione ou atualize as opções de recuperação da sua conta de e-mail
A maioria dos provedores de serviços de e-mail permitem definir uma opção de recuperação, caso esqueça seu login. Isso também pode ser utilizado para bloquear o acesso não autorizado de alguém à sua conta ou alertá-lo se houver qualquer atividade suspeita.
As opções de recuperação de conta geralmente são números de telefone ou outros endereços de e-mail que você possui. Você pode adicionar ou atualizar as opções de recuperação da sua conta nas configurações do seu e-mail e alterá-las sempre que precisar.
4. Sempre faça logout da sua conta de e-mail
Ao fazer login na sua conta de e-mail no seu próprio dispositivo ou qualquer outro, sempre certifique-se de fazer logout da sua conta. Se você não fizer logout, qualquer pessoa com acesso ao seu dispositivo poderá ver sua conta de e-mail, que contém informações confidenciais. Fazer logout da sua conta de e-mail sempre que não a estiver utilizando protegerá sua conta ao utilizar um dispositivo que não seja seu ou se perder seu próprio dispositivo.
Se você utiliza um aplicativo móvel para verificar seu e-mail, fazer logout da sua conta pode não ser conveniente ou necessário. Se esse for o caso, certifique-se de que seu celular esteja seguro, bloqueado e que não possa ser acessado por ninguém além de você.
5. Fique atento a notificações de segurança
A maioria dos provedores de serviços de e-mail envia notificações se houver eventos de segurança ocorrendo na sua conta. Eventos de segurança incluem:
- Fazer login a partir de um local ou dispositivo diferente
- Uma alteração nas configurações de segurança
- Mudanças de senha
Ao receber uma notificação de segurança no seu endereço de e-mail ou opções de recuperação que você não fez, é preciso tomar uma atitude imediatamente. Dependendo do seu provedor de e-mail, as ações necessárias para proteger sua conta podem variar. No entanto, se for uma notificação de segurança sobre um login incomum, trocar sua senha imediatamente e incluir um método de verificação adicional manterá sua conta segura.
O que fazer se meu e-mail for hackeado?
Aqui estão algumas medidas que você deve tomar para proteger sua conta de e-mail se ela for hackeada.
1. Utilize a opção de recuperação da sua conta para recuperar o acesso
Se você já tiver uma opção de recuperação de conta configurada para o seu e-mail, poderá utilizá-la para recuperar o acesso à sua conta. Caso não tenha uma opção de recuperação de conta, poderá ser necessário entrar em contato com seu provedor de e-mail para saber como recuperar o acesso ao seu e-mail. Será solicitado que confirme alguns detalhes sobre sua conta e sobre si mesmo para que eles possam verificar que você é o proprietário da conta.
2. Remova dispositivos da sua conta de e-mail
Após fazer login na sua conta novamente, verifique quais dispositivos estão conectados no momento. Ao ver um dispositivo que não pertence a você, remova-o da sua conta.
Se você utiliza o Gmail, acesse sua conta do Google >> Segurança >> Seus dispositivos >> Gerenciar dispositivos >> Desconectar. Se você utiliza Yahoo Mail, faça login e acesse a página Atividades recentes. Nessa página, é possível desconectar ou remover qualquer login que você não reconhecer.
Dependendo do seu provedor de e-mail, as medidas para desconectar dispositivos desconhecidos podem ser diferentes, mas é recomendável saber como acessar essas configurações para quando houver atividades suspeitas.
3. Altere suas credenciais
Após remover dispositivos e logins suspeitos, o próximo passo que deve ser tomado é alterar suas credenciais. Utilize uma senha forte e exclusiva para garantir que um malfeitor não possa acessar sua conta no futuro. Para adicionar ainda mais segurança, habilite a MFA, se possível.
Lembre-se, ao criar senhas para suas contas, nunca reutilize senhas ou variações da mesma senha. Se você utilizou a mesma senha do seu e-mail em outras contas, é crucial também atualizar essas contas com senhas fortes e exclusivas, caso contrário, elas correm o risco de serem comprometidas.
Enquanto estava conectado à sua conta, o malfeitor pode ter enviado e-mails para os seus contatos contendo links maliciosos. Para garantir que seus contatos permaneçam seguros e que sua reputação não seja afetada, é melhor enviar um e-mail para eles informando que você foi hackeado.
Enviar um aviso pode evitar que eles caiam em um golpe de phishing que pode ter sido enviado pelo seu endereço de e-mail.
5. Verifique suas configurações
Enquanto estava na sua conta, o malfeitor também pode ter alterado algumas configurações do seu e-mail. Há algumas coisas que é importante garantir que não foram adicionadas ou alteradas, incluindo as opções de recuperação da sua conta de e-mail e links na sua assinatura de e-mail. Também é recomendável investigar se algum dos seus e-mails foi encaminhado para um endereço de e-mail desconhecido, pois pode conter informações que poderão ser usadas para lançar outros ataques.
6. Monitore atentamente suas outras contas online
Como seu e-mail está vinculado a muitas das suas outras contas online, ficar de olho nelas também deve ser uma prioridade. Procure por atividades incomuns, tentativas de login, solicitações de redefinição de senha ou qualquer outra coisa fora do comum. Quanto antes você perceber, mais rápido poderá agir para proteger suas contas e as informações que elas contêm.
A importância de manter seu e-mail seguro
Proteger seu e-mail pode manter suas outras contas online seguras, pois a maioria das redefinições de senhas são enviadas para a sua conta de e-mail. Certifique-se de sempre seguir as práticas recomendadas de senhas e habilitar a MFA quando possível. Quanto mais precauções de segurança forem tomadas para sua conta de e-mail, menor a probabilidade de ser hackeada. Mesmo que suas credenciais fizessem parte de uma violação, ter a MFA habilitada impediria que qualquer pessoa além de você obtivesse acesso à sua conta.