APRENDE · MÓDULO 1

Passwords, 2FA e passkeys

A proteção de uma conta não termina na palavra-passe. Uma credencial única, um segundo fator e uma recuperação preparada reduzem riscos diferentes.

Uma conta, uma password

Quando a mesma password é usada em vários serviços, uma fuga num deles pode abrir a porta aos restantes. Usa um gestor de passwords para criar e guardar combinações longas e diferentes. Uma frase composta por palavras escolhidas de forma imprevisível pode ajudar, mas letras de músicas, nomes e datas não são boas escolhas. O comprimento não compensa um padrão conhecido.

Um segundo fator

Ativa autenticação de dois fatores nas definições de segurança. Dá preferência a passkeys ou chaves de segurança quando disponíveis; uma aplicação autenticadora é também uma opção. SMS pode acrescentar proteção face à password isolada, mas tem limitações, como a troca fraudulenta de SIM. Nunca aproves uma notificação de entrada que não iniciaste nem comuniques códigos a um suposto técnico.

Passkeys e recuperação

Uma passkey usa uma credencial criptográfica associada ao serviço e pode ser desbloqueada pelo mecanismo do dispositivo. Evita introduzir uma password num site imitador, mas não resolve todos os riscos: o dispositivo, a conta de sincronização e a recuperação continuam a precisar de proteção. Verifica como recuperar acesso antes de mudar de telemóvel. Guarda códigos de recuperação num local protegido e separado.

Revisão prática

Abre as definições do email principal: confirma email e telefone de recuperação, dispositivos e aplicações ligadas. Termina sessões desconhecidas. Se uma password tiver sido exposta, altera-a e todas as reutilizações. Não introduzas passwords reais em exercícios ou mensagens de apoio.

Erro comum

Trocar apenas a última letra de uma password antiga mantém um padrão previsível.

Pergunta frequente

Fontes e apoio

• CNCS — boas práticas

CNCS — boas práticas

Próximo passo

Aplica o que aprendeste numa ferramenta e conclui o quiz do módulo no percurso.