Como proteger suas contas online

Tecnologia
ThiagoDV  
em 15/04/20 17:32

Comentários

Último comentário 1º comentário do autor Só moderadores Só quem eu sigo Ordenar por gostei
Blastoise  
em 15/04/2020 17:51
Ontem mesmo pesquisei algum tópico aqui sobre isso. Decidi pelo lastpass e comecei a usar. É senha demais...
; 3; ; 0;
0 '; 0';
Como proteger suas contas online - #1 de 58
J.X  
em 15/04/2020 17:56
Obrigado mesmo, vou fazer isso já. Eu sou o cara das múltiplas senhas parecidas que anota no "tarefas" do gmail. Terrível. Sorte que tenho sorte e até agora não deu nada, mas vou corrigir pro ORUTUF. 
; 4; ; 0;
0 '; 0';
Como proteger suas contas online - #2 de 58
GiuseppeGaribaldi  
em 15/04/2020 18:11
Como sempre, a melhor solução é jogar fora e comprar um Mac.
Tem um gerenciador de senhas nativo nele e nos dispositivos iOS.

Brincadeiras (clássicas) a parte, parabéns pelo excelente tópico!
; 5; ; 9;
0 '; 0';
Como proteger suas contas online - #3 de 58
Quorthon  
em 15/04/2020 18:26
Faz tempo que preciso de um programa desse, mas sempre fico com medo de vazarem todas as senhas.
; 7; ; 0;
0 '; 0';
Como proteger suas contas online - #4 de 58
o_o_o  
em 15/04/2020 18:43
Eu usava Lastpass.

Há cerca de 1 ano, troquei pelo Open Source Password Manager for Individuals and Teams | Bitwarden
; 8; ; 0;
0 '; 0';
Como proteger suas contas online - #5 de 58
Tabar  
em 15/04/2020 18:44
Uma coisa boa para fazer a individualização da senha sem se esquecer é usar um padrão incluindo por exemplo 3 caracteres do nome do site e o resto manter igual (ou até ligeiramente diferente).
Ex:
Site Latam: senha: exemploLAT
Site Amazon: senha: exemploAMA
Site Azul: senha: exemploAZU

É possível também estabelecer subregras tipo: "Quando for vogal o nome do site aparece no início da senha." Ex: AZUexemplo, AMAexemplo, exemploLAT.

Obvio que a palavra "exemplo" é o resto da senha que se manteria o mesmo para ser fácil lembrar e que pode ser composto de zilhões de tipos de caracteres.
; 15; ; 0;
0 '; 0';
Como proteger suas contas online - #6 de 58
Henrique59  
em 15/04/2020 18:49
Ao ver uns videos não family friends, tampe a webcam e durma tranquilo
; 10; ; 0;
0 '; 0';
Como proteger suas contas online - #7 de 58
Catullus  
em 15/04/2020 19:07
1. Gerenciador de senhas com autenticação em dois fatores que não seja por SMS;

2. Senha individual para cada conta de e-mail. Essas não entram no gerenciador de senhas. + autenticação em dois fatores sem ser por SMS;

3. Senhas de banco não entram no gerenciador, é preciso ter algum padrão (que não seja óbvio) para lembrá-las.

Por que não usar 2FA por SMS? Porque esse é o elo mais fraco da corrente. Se conseguirem clonar seu chip, teriam acesso a tudo. Não precisariam nem saber a senha, bastaria clicar em "esqueci a senha" e digitar o código recebido.
; 8; ; 0;
0 '; 0';
Como proteger suas contas online - #8 de 58
Giovanni  
em 15/04/2020 19:34
@ThiagoDV muito obrigado pelas informações

eu sempre fiquei receoso em usar gerenciadores de senha e usava uma planilha de excel criptografada (eu sei, eu sei .... ) 

sobre os gerenciadores de senha, como as empresas que fornecem esse serviço receitam? eu fico com receio de utilizar um serviço desse tipo gratuito, por receio de a empresa poder ter em algum momento algum intere$$e para usar o banco de dados para outra coisa

talvez seja uma dúvida besta, mas me ajudaria a ficar mais tranquilo para usar esses serviços 
; 5; ; 0;
0 '; 0';
Como proteger suas contas online - #9 de 58
Sardinha_Rocha  
em 15/04/2020 19:35
@oextraterrestre pq qual motivo essa mudança da apk ?
; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #10 de 58
Sardinha_Rocha  
em 15/04/2020 19:36
@Giovanni não utilize esses apk's gratuitos.Se vc não sabe onde eles estão ganhando dinheiro.. certamente vc é o produto
; 5; ; 0;
0 '; 0';
Como proteger suas contas online - #11 de 58
ThiagoDV  
em 15/04/2020 19:58
@Catullus boa. Vou até alterar o texto pra incluir essas info de two pass auth. Esqueci de falar de geradores de token como Google Authenticator, o MS Authenticator...

@Giovanni na verdade muitos desses pass managers têm a versão gratuita e uma versão paga com algumas features. O Lastpass por exemplo tem o plano gratuito mas num dos pagos você tem direito a um backup das senhas e tem o plano família também, com a possibilidade de gerenciar as senhas de mais de uma pessoa numa conta (não sei exatamente como funciona). 

Na dúvida, investiga as opções e busca no Google "<nome do serviço> pricing" ou "how <nome do serviço> makes money".

Se não se sente confortável de usar esses online pode tentar os que são offline. Vai ter menos praticidade, como falei acima, mas é outra opção.

@oextraterrestre pode falar mais sobre o motivo da troca? 

@Quorthon na verdade se houver um vazamento o que vazará são os hashs das senhas e não as senhas em si. Não que seja coisa boa vazar o hash, um invasor pode sair experimentando senhas diversas passando por um algoritmo até obter um hash igual  ao seu e testar essa senha em sites diversos, conseguindo um acesso. Mas gerenciadores trazem essa camada a mais de segurança (que sites diversos já trazem também que é armazenar não a senha crua mas o hash da senha).
; 4; ; 0;
0 '; 0';
Como proteger suas contas online - #12 de 58
o_o_o  
em 15/04/2020 20:09
@Sardinha_Rocha @ThiagoDV troquei por 3 motivos:
 

- ser opensource;
- funcionar melhor no Firefox (opinião minha);
- ter versão para Linux em appimage, fácil de usar (além da extensão do navegador);

 Apesar de ser "opensource", a empresa oferece planos familiares e empresariais com serviços extras, como por exemplo: espaço para armazenamento de arquivos com "segurança".

Antes, já havia testado o keepass também.
; 4; ; 0;
0 '; 0';
Como proteger suas contas online - #13 de 58
ThiagoDV  
em 15/04/2020 20:15
@Henrique59 isso aí faz parte da segurança geral na internet rss
; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #14 de 58
Giovanni  
em 15/04/2020 20:20
obrigado sardinha e thiago, vou pesquisar esses serviços 
; 3; ; 0;
0 '; 0';
Como proteger suas contas online - #15 de 58
dan_b  
em 15/04/2020 20:55
Gerenciadores de senha valem muuuito a pena, só não deixo as senhas dos meus e-mails e Facebook. Eu pago o dash lane, usei last pass uma época, mas acho a interface do dashlane melhor. 
; 2; ; 1;
0 '; 0';
Como proteger suas contas online - #16 de 58
Russell_Kirk  
em 15/04/2020 21:02
Excelente tópico  

Fui o autor do tópico que inspirou este daqui e fico satisfeito em ver que meu tópico não foi em vão. Eu mesmo nunca tinha ouvido falar em gerenciador de senhas - talvez só por alto - e não conhecia essa opção.

Ontem dei uma pesquisada no assunto (inclusive todos os tópicos que falavam de gerenciador de senhas aqui na Bastter,com, hehe) e pedi a opinião de um amigo que trabalha com segurança de dados na Alemanha.

Minha conclusão foi usar o LastPass para a grande maioria dos sites e o KeePass só em meu notebook para ter um backup do LastPass e uma ou outra senha mais sensível que não queira na nuvem. Também passei a ficar cabreiro com a Clear (corretora), pois ela não oferece autenticação de dois fatores e a senha de acesso é de apenas 6 dígitos e todos tem que ser números, ainda por cima.
; 6; ; 0;
0 '; 0';
Como proteger suas contas online - #17 de 58
MSFox  
em 15/04/2020 21:14
Quanto ao gerenciador de senhas do próprio iPhone, vcs acham seguro? 
; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #18 de 58
gustavo  
em 15/04/2020 21:36
é bem complicado confiar em gerenciadores de senha...

https://www.washingtonpost.com/technology/2019/02/19/password-managers-have-security-flaw-you-should-still-use-one/

existem algumas técnicas de como ter uma "lógica mental" para criar e lembrar várias senhas

how to create memorable password - Google Search

se ainda assim for usar gerenciador
pelo menos salve as senhas com um "erro" q vc lembre de corrigir na hora de usar
não salve a senha associada ao serviço
e melhor ainda sem o login/email associado

caso o gerenciador seja quebrado ou vazado, suas senhas serão inúteis por quem tiver acesso a elas
; 4; ; 2;
0 '; 0';
Como proteger suas contas online - #19 de 58
Riajes  
em 15/04/2020 21:37
Qual a opinião sobre o gerenciador de senhas do chrome, sem dúvida muito prático, mas não sei se seguro... as vezes até sugere senha forte, o que acham?
; 2; ; 1;
0 '; 0';
Como proteger suas contas online - #20 de 58
Hollemback  
em 15/04/2020 22:08
Parabéns pelo tópico!
Há 1 mês instalei o lastpass e ainda não sei mexer direito. Confesso que tbm não procurei aprender a fundo e só em um site uso ele. Na vdd tem tirado muito a minha #pas porque toda hora qd entro nos sites que necessitam do meu e-mail e senha ele abre a caixa de mensagem pedindo para cadastrar e/ou autocompletar. Não sei com vcs mas isso tem me incomodado bastante
; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #21 de 58
ThiagoDV  
em 15/04/2020 22:25
@gustavo interessante o texto, e mesmo nele o autor ainda recomenda o uso de gerenciadores de senhas.

Mas as dicas são interessantes, vou até fazer uma nova edição no texto pra ficar mais completo. A dica de salvar a senha um pouco errada é interessante. 

E dentre as recomendações acima eu confesso que a de usar um gerenciador de senha é a que me deixa mais com o pé atrás justamente por jogar todos os ovos em uma cesta só. 

E quanto mais gente usar, mais os gerenciadores serão alvos o que pode expor mais as fragilidades deles. 

Ainda há a opção de usar um offline mas a praticidade vai pro saco. 
; 6; ; 0;
0 '; 0';
Como proteger suas contas online - #22 de 58
Stk  
em 15/04/2020 22:29
Faço coro ao colega @oextraterrestre

Bitwarden é opensource, criptografado no lado do cliente. Ou seja, o código pode ser, como já foi, facilmente auditado, o que garante uma camada extra de segurança deste código, além do fato de que a criptografia garante que se o servidor onde ele está hospedado, que é um Azure da MS, mesmo que seja atacado, não vai expor nenhum dado de ninguém. Além de que funciona como um brinco no linux, tanto o APPIMAGE, quanto nos navegadores, Chromium e Firefox.

Tem app pra android e IOS, então fica fácil utilizar em qualquer plataforma.
Não existe, até hoje, qualquer crítica à segurança do Bitwarden. Ele sequer é lembrado, por exemplo, no post do Washington Post que foi linkado.

Se você usa o gerenciador de senha + a autenticação de dois fatores e mesmo assim cumprirem todos os requisitos para acessar sua senha, fizeram todo o esforço de hackear um servidor, quebrar uma criptografia, ou acessar sua máquina fisicamente, descobrir a senha do gerenciador e AINDA acessar seu celular, acredite, é como aquele exemplo sobre sequestro: não há nenhuma medida que você pudesse tomar que iria evitar. E aí não vale a pena perder a PAS por isso.

O gerenciador de passwords é bom exatamente pq é MUITO melhor do que inventar senhas e anotar ou decorar E te dá praticidade, MUITA praticidade.

Só um adendo que faço: passphrases são muito mais eficazes do que passwords, uma senha como:

Codigo-do-meu-Acesso-ao-bastteR-123
é mais "segura" do que uma senha como

c0R$#oju013ng5!!
; 11; ; 0;
0 '; 0';
Como proteger suas contas online - #23 de 58
gustavo  
em 15/04/2020 22:31
Pois é Thiago, eu me esforçaria pra não usar gerenciador de senha, uma pesquisa rápida vc encontrada dezenas de artigos sobre. 

Mas pra quem prefere usar mesmo assim, q as senhas sejam inúteis a terceiros. 
; 4; ; 0;
0 '; 0';
Como proteger suas contas online - #24 de 58
jackflack  
em 15/04/2020 23:50
@ThiagoDV
É possível usar gerenciadores de senha offline, como Keepass, e ainda ter acesso em mais de um local. A maneira de fazer isso utilizar o arquivo que é criado pelo app em alguma nuvem, como Google Drive. É claro que reduz a robustez, mas acho uma opção melhor que gerenciadores online e ainda traz um pouco de praticidade.
; 4; ; 0;
0 '; 0';
Como proteger suas contas online - #25 de 58
acsm1  
em 16/04/2020 07:51
Esses gerenciadores de senha são realmente seguros? Eu nunca usei com medo de ser mais um facilitador para os hackers. Nos ultimos 6 meses peguei um spyware e deu trabalho para poder tirar e recuperar o PC, provavelmente to com várias senhas expostas pela internet a fora kkkk
; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #26 de 58
MulheresDigitais  
em 16/04/2020 08:38
ótimo tópico.

Eu uso gerenciador de senhas desde que eles apareceram.... e os problemas que tive foram por problemas fora do gerenciador de senhas...

 

O próprio google tem um gerenciador de senhas também ( e que não dá para acessar fácil nem você mesmo rs) , alguns antivírus.

 

Se é para ter medo de gerenciador de senhas, então é melhor nem usar nada de cadastro na internet sobre nada, pois nunca estaremos realmente seguros.

 

Relaxem!
; 3; ; 0;
0 '; 0';
Como proteger suas contas online - #27 de 58
voudizer  
em 16/04/2020 08:50
e o mais antigo gerenciador de senhas: caderninho escondido na biblioteca? O que acham dele?
; 3; ; 1;
0 '; 0';
Como proteger suas contas online - #28 de 58
Snorck  
em 16/04/2020 09:46
Tópico excelente, e muito necessário. Valeu @ThiagoDV !

Gostei muito da dica do @Tabar também.
; 3; ; 0;
0 '; 0';
Como proteger suas contas online - #29 de 58
Oldskater  
em 16/04/2020 10:09
@oextraterrestre e @Outro eu também uso o Bitwarden, acho ótimo.
; 5; ; 0;
0 '; 0';
Como proteger suas contas online - #30 de 58
Oldskater  
em 16/04/2020 10:10
Uma dúvida @ThiagoDV tem problema usar a autenticação de 2 fatores do próprio gerenciador ou é recomendado usar de empresa diferente?
; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #31 de 58
ThiagoDV  
em 16/04/2020 10:48
@Oldskater se não tem outra opção, a do gerenciador é melhor que nada. Havendo opção, eu usaria outro gerador de token de outra empresa pra descentralizar a segurança.

@voudizer é bom mas aí você perde o caderninho em algum canto e faz o quê?

@jackflack é uma ideia. Só tem que ficar toda vida enviando pra nuvem rs um saco. 

@Outro bela contribuição. Realmente li isso de senhas com palavras desconexas serem mais seguras do que senhas com um conjunto de caracteres aleatoriamente escolhidos. Era a forma que eu sempre fazia e vou tentar mudar isso. 
; 4; ; 0;
0 '; 0';
Como proteger suas contas online - #32 de 58
Oldskater  
em 16/04/2020 11:09
@ThiagoDV para trabalhar com cyber security, quais os conhecimentos de programação a pessoa tem que ter?
; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #33 de 58
Russell_Kirk  
em 16/04/2020 13:21
@Outro disse que"Só um adendo que faço: passphrases são muito mais eficazes do que passwords, uma senha como:

Codigo-do-meu-Acesso-ao-bastteR-123
é mais "segura" do que uma senha como

c0R$#oju013ng5!!"


Tem alguma explicação para isso que possa ser compreendida por quem é leigo? E por que os geradores de senha não geram passphrases em vez de passwords?
; 4; ; 0;
0 '; 0';
Como proteger suas contas online - #34 de 58
jackflack  
em 16/04/2020 13:56
@ThiagoDV
O Keepass permite fazer a sincronização direto com o google drive. Não precisa ficar atualizando manualmente.
; 3; ; 0;
0 '; 0';
Como proteger suas contas online - #35 de 58
ThiagoDV  
em 16/04/2020 14:50
@Oldskater é uma pergunta muito difícil de responder porque é bem ampla. 

Dentro da área de segurança tem diversas outras sub-áreas, não é uma área só. 

Mas é meio que consenso que se deve ter uma boa base em:

- computação e programação, bom ter uma boa base teórica em computação e saber bem uma ou mais de uma linguagem de programação, além de conhecimentos em web, banco de dados, mobile, sistemas operacionais, etc, mas pra onde direcionar vai depender da área de segurança que você quer seguir.

- programação (de novo), aqui é praticar, praticar e praticar. 

- criptografia.

- web.

E tudo que eu tentar falar aqui ainda vai ser uma resposta incompleta. Sugiro buscar no google algo como "what i need to know to work with cyber security". 

@Russell_Kirk tem uma tirinha famosa sobre isso



Basicamente tem a ver com o tamanho, senhas usuais têm tamanho menor do que senhas com combinação de frases, o que aumenta a entropia do texto, levando mais tempo para descobrir a senha usando algoritmos de palpites de senha. 

Também o fato de senhas serem mais difíceis de serem memorizadas, então uma senha mais facilmente memorizada é uma senha menor, e por mais que troquemos letras por números essas combinações são facilmente descobertas (minha senha que foi roubada era assim). Então é mais fácil memorizar uma frase.

O ideal é uma senha mais longa e com mais entropia. Se for usar passphrase, usar palavras não muito comuns. Uma senha com muitos caracteres aleatórios pode ser tão boa quanto uma passphrase bem montada.

@jackflack Não sabia. Bom saber. 
; 3; ; 0;
0 '; 0';
Como proteger suas contas online - #36 de 58
Stk  
em 16/04/2020 14:55
@Russell_Kirk

Há sim, e vou tentar, mas peço paciência se complicar a explicação, não sou profissional da área, apenas um entusiasta.

O exemplo que dei seria melhor ainda se fossem palavras aleatórias, algo como: paçocA_Hitech_Gratis2_Azeda seria ainda melhor, por não existir, neste grupo de palavras uma categoria entre elas.

A gente aprendeu, ao longo da nossa relação com as contas, a criar senhas que seriam difíceis para outras pessoas descobrirem ou bisbilhotarem. Se alguém visse você digitando paçoca-gratis ela com certeza "decoraria", ou são palavras que ela chutaria, se ela visse você escrevendo p4ç0c4gr47!s seria MUITO mais difícil, então fazia sentido. Por isso a gente se habitou a criar senhas desse tipo.

Hoje pouquíssimos ataques são feitos dessa maneira. A grande maioria é feita por brute force, um método de processar combinações de caracteres e tentar adivinhar qual é a senha. Deste modo, praticamente toda senha é quebrável, mas isso custa tempo, energia e dinheiro para ser feito.

Para estes casos o que mais importa é a quantidade de "entropia" que há em uma senha, ou seja, a quantidade de "aleatoriedade". Quanto mais aleatório, mais energia e tempo devem ser gastos pra esse método quebrar sua senha, e portanto, aumenta o nível de proteção dela.

Quando criamos senhas, de cabeça, costumamos usar substituições "óbvias" como trocar "Bastter" por "B4stter" ou "Bas77er" isso tudo já está enraizado nos sistema que usam brute force, então, apesar de parecer, isso não aumenta a proteção de uma senha.

Agora uma resposta curta para a pergunta? Vou deixar uma tirinha do XKCD onde eles combaram a senha "Tr0ub4dor&3" e "correct horse battery staple" e pq essa segunda é muito mais segura que a primeira. Lembrando ainda que se você separar essas palavras por um caracter, como o hífen ou um asterisco, colocar um número, ainda aumenta esses bits de entropia.

[ eu havia postado exatamente a mesma tirinha que o @ThiagoDV colocou. Dupla recomendação! :) ]
; 7; ; 0;
0 '; 0';
Como proteger suas contas online - #37 de 58
Stk  
em 16/04/2020 14:57
@ThiagoDV Vou editar a minha postagem, postamos exatamente o mesmo quadrinho! Hahahahahaha...

Algo que esqueci de comentar: os geradores costumam ter a opção de passphrase... O bitwarden permite você selecionar o tipo de "senha" quando está gerando ela.
; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #38 de 58
ThiagoDV  
em 16/04/2020 15:21
@Outro tirinha famosa mesmo hahaha ia havendo duplicidade. 
; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #39 de 58
Chicle09  
em 18/04/2020 14:19
E quanto a documentos, esses aplicativos de senha são indicados para guardar? Ano passado meu irmão foi roubado nos EUA, estava a família toda viajando junta, ele ficou sem documento nenhum ??
Precisamos ligar para o vizinho da frente (sorte que ele atendeu, pq tentamos vários conhecidos antes e ninguém atendia ligação internacional) para ele pegar a certidão de nascimento do meu irmão...
se tivéssemos cópias seria uma confusão a menos.
como vcs fazem para armazenar documentos e levá-leste s com segurança por onde forem?
; 1; ; 0;
0 '; 0';
Como proteger suas contas online - #40 de 58
gustavo  
em 18/04/2020 14:43
@mila09

quando eu viajo eu digitalizo passaporte, CNH, CC (sem o CVC), seguro viagem e guardo na pasta vault/cofre **  do onedrive

** essa pasta "cofre" além da senha para acessar a conta, também é protegida com autenticação por 2-fatores (token no celular)

quando eu volto, apago esses arquivos
; 4; ; 0;
0 '; 0';
Como proteger suas contas online - #41 de 58
Catullus  
em 18/04/2020 15:35
@mila09 @gustavo  
Em viagens é interessante também ter um papel escondido com alguns códigos de recuperação da autenticação em dois fatores do e-mail. Assim, daria para acessar a conta mesmo que o celular quebrasse ou fosse roubado.

Senão, sem o token nem o chip (para os que usam 2FA por SMS), ficaria sem acesso ao e-mail e, consequentemente, passagens que você não imprimiu, avisos de voo cancelado, etc...
; 3; ; 0;
0 '; 0';
Como proteger suas contas online - #42 de 58
J.X  
em 19/04/2020 22:43
Eu ainda tenho muitas dúvidas, parece que quanto mais eu leio mais paranoico fico. Qual é a melhor solução para um usuário médio? Eu sou meio burro mesmo, vejam se é isso: 

1 não ter senhas óbvias
2 ter um gerenciador de senhas com uma senha bem complicada, de preferência uma frase
3 guardar no gerenciador as senhas, exceto banco e e-mail

Perguntas:

- nesses gerenciadores a gente tem que inserir as senhas manualmente uma a uma?
- é ruim usar login automático no celular ou no computador? Tipo, é pra digitar a senha todas as vezes?

Eu to procurando uma solução que seja segura e prática, mas sem tirar totalmente a praticidade. Meu medo é ficar tão seguro e depois eu ter dificuldade de acessar alguma coisa e perder a #pas.
; 3; ; 0;
0 '; 0';
Como proteger suas contas online - #43 de 58
Stk  
em 20/04/2020 09:44
@J.X

Bom dia.

Partindo do pressuposto de que você escolheu um gerenciador de senhas seguro e sabe a "cartilha" básica de segurança, do tipo não digitar suas senhas em computador públicos etc., não vejo pq não salvar tudo no gerenciador de senhas.

Vou citar a minha situação. Ela é só minha, portanto pode não se aplicar bem a outras pessoas:

Eu utilizo um gerenciador de senhas que confio no software e confio ONDE ele guarda as informações.
A senha para acessar esse gerenciador é uma senha muito, mas muito forte.
Todas as minhas senhas estão salvas lá. Troquei as senhas quando instalei o gerenciador e pedi para ele mesmo gerar uma senha, ou passphrase, com o limite máximo de caracteres permitidos pelo site. Possuo senhas com mais de 50 caracteres, quanto mais forte posso deixar, eu deixo, afinal é só o gestor de passwords que precisará decorar ela... :-P

Uso, além disso, 2fa onde é possível, ou seja, mesmo que quebrem a segurança do servidor do meu gerenciador, roubem meus dados, criptografados, descubram minha chave criptografica (o que levaria, em termos de processamento de hoje, alguns milhares de anos), ainda assim precisariam do meu celular para poder acessar a maioria das contas.

Se um bandido teve a força para fazer tudo isso, tenho certeza que não existiria modo de eu me proteger dele. Então, pra mim, é a equação perfeita entre PAS e segurança, na prática eu tenho decorado apenas UMA senha MUITO difícil.
; 3; ; 0;
0 '; 0';
Como proteger suas contas online - #44 de 58
Stk  
em 20/04/2020 09:48
@J.X das perguntas:

- nesses gerenciadores a gente tem que inserir as senhas manualmente uma a uma?

A primeira vez que você usa sim. Eu tenho minha senha do Bastter salva lá, se eu entrar no meu perfil aqui e alterar minha senha, aparece um popup perguntando se eu desejo atualizar minha senha também no gerenciador. Ou seja, você adiciona a primeira vez, depois pode ir gerando as senhas por ele mesmo ou atualizando quando mudar. Sei que há alguns outros gerenciadores que, por meio do próprio programa, você consegue atualizar a senha dos serviços.

- é ruim usar login automático no celular ou no computador? Tipo, é pra digitar a senha todas as vezes?
Se você utilizar um gerenciador, ele vai te dar a opção de preencher automaticamente.
A questão é, se você tem suas senhas salvas pra não precisar digitar, elas estão salvas em algum lugar. Onde é? Tem gente que usa o "gerenciador" do Firefox, da Google no próprio Android, etc.

Eu uso o Bitwarden pq EU acho ele melhor do que estes.
; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #45 de 58
Asken  
em 26/06/2021 15:46
Tópico interessante. Eu uso o KeePass. Coloco o banco de dados no google drive e consigo ter acesso tanto no notebook quanto no celular (neste, através do aplicativo que tem para Android).
; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #46 de 58
tuga  
em 26/06/2021 23:40
Alguém aqui considera usar Yubikey ou similares?
; 1; ; 0;
0 '; 0';
Como proteger suas contas online - #47 de 58
dogpool  
em 27/06/2021 15:51


postado por @tuga em 26/06/2021 23:40

Alguém aqui considera usar Yubikey ou similares?


Eu uso há alguns anos em todos os serviços que suportam (gerenciador de senhas, emails, etc) e recomendo. Pelo que se sabe hoje, security keys são um dos métodos mais seguros de segundo fator, além de ser bem prático de usar.

Só é importante ter um método alternativo, como um app gerador de códigos ou códigos de backup impressos, para o caso de você perder a sua security key ou ela parar de funcionar.

É bom lembrar também que a sua seguranca só vai ser tão boa quanto o método mais fraco de 2 fatores habilitado, então eu desabilitei o SMS em todos os serviços que deixam, porque é a opção menos segura (como já foi dito neste tópico).
; 4; ; 0;
0 '; 0';
Como proteger suas contas online - #48 de 58
Giovanni  
em 27/06/2021 15:57


; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #49 de 58
tuga  
em 27/06/2021 23:44
@yamper
 eu estou considerando muito mesmo comprar uma dessas. Não acho barato, mas tem algumas coisas que incomodam, e os ataques ficam
cada vez mais sofisticados. Penso que é um bom metodo
que ajuda a evitar problemas. 
; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #50 de 58
Flávio79  
em 06/07/2021 18:46
; 4; ; 0;
0 '; 0';
Como proteger suas contas online - #51 de 58
ThiagoDV  
em 06/07/2021 19:00
@Walter.Gate é. Descobrem a senha do arquivo o pessoal têm acesso a todas suas senhas. 
; 3; ; 0;
0 '; 0';
Como proteger suas contas online - #52 de 58
fuderosodaesquina  
em 15/08/2022 15:09
Pessoal, há alguns dias estou recebendo alguns emails de token pra autenticação em site, solicitação para alteração de senha, redefinição de senha, etc. 

Tenho minhas senhas no gerenciador e todas bem difíceis com símbolos, letras, números, etc. (o gerenciador tem um gerador de senhas...rsrs) Há um tempo eu já estava mudando todas as senhas "fáceis" pra as mais complicadas do gerador.

Suponho que esteja recebendo esses emails porque estão tentando algo por aí, mas até agora sem sucesso.
Alguém já passou por situação parecida? Meu email principal tem autenticação em 2 fatores tb.
; 0; ; 1;
0 '; 0';
Como proteger suas contas online - #53 de 58
Giovanni  
em 15/08/2022 15:20
@fuderosodaesquina
Se os emails são legítimos e não um spam de phishing como é comum receber, sobram  2 possibilidades

- algum dispositivo (geralmente PC windows) está comprometido
- a senha do seu autenticador ta comprometida

Por precaução tentaria alterar a senha de tudo inclusive fo autenticador usando um dispositivo 'limpo' (PC ou celular recém formatado ou redetado) e ver se para

Tente reparar também se existe um padrão: tudo que acessa em um PC de trabalho fica comprometido? Tudo que acessa no PC em casa? Etc

A solução "nuclear" é formatar e resetar tudo que puder antes de suspeitar de algo mais grave como rede de casa/trabalho comprometida
; 4; ; 0;
0 '; 0';
Como proteger suas contas online - #54 de 58
fuderosodaesquina  
em 15/08/2022 16:13


postado por @Giovanni em 15/08/2022 15:20

fuderosodaesquina
Se os emails são legítimos e não um spam de phishing como é comum receber, sobram  2 possibilidades

- algum dispositivo (geralmente PC windows) está comprometido
- a senha do seu autenticador ta comprometida

Por precaução tentaria alterar a senha de tudo inclusive fo autenticador usando um dispositivo 'limpo' (PC ou celular recém formatado ou redetado) e ver se para

Tente reparar também se existe um padrão: tudo que acessa em um PC de trabalho fica comprometido? Tudo que acessa no PC em casa? Etc

A solução "nuclear" é formatar e resetar tudo que puder antes de suspeitar de algo mais grave como rede de casa/trabalho comprometida

Os emails parecem ser legítimos. Não cliquei nos links pra confirmar, mas pelos endereços os domínios parecem ser verdadeiros.
Foram 03 emails até agora, um do programa de milhagem da Azul, outro da Petrobras Premmia(nem lembrava que tinha isso) e outro do portal do investidor do BTG (não tenho conta lá, é o cadastro de baixar os informes de rendimento). O que percebi em comum nos 3 é que todos logam com o CPF e não com o email.
O mais antigo (21/julho) foi o da BTG. Como foi o primeiro, o que se conseguiria ali somente seriam meus informes de rendimento e a confirmação caiu na minha caixa de email, fiquei tranquilo achando que poderia ser um engano. Além do mais, verifiquei que a senha foi resetada:

"Com objetivo de tornar ainda melhor sua experiência conosco e aprimorarmos cada vez mais nossa segurança da informação, informamos que sua senha de acesso ao Portal do Investidor foi resetada."

Talvez tenham realizado essa medida de segurança pra os usuários independente de pedido.

Depois apareceu um em 09/08 da Azul. Entrei hj com a senha antiga e funcionou normal. O cadastro está todo correto. Por via das dúvidas alterei a senha hj.

E hj apareceu um desse Petrobras Premmia. Eu nem lembrava que tinha esse negócio. Nem tinha a senha dele no gerenciador. Acho que tive há muito tempo e o nome não era nem esse ainda. Daí cliquei em "Esqueci Senha" e chegou um email idêntico ao que eu tinha recebido, inclusive ficou na mesa thread do que tinha recebido antes. Fui fazer uma senha nova e o site só permite senha com números. Daí pedi cancelamento de meu cadastro. Vamos ver se chega mais alguma coisa. 
; 1; ; 0;
0 '; 0';
Como proteger suas contas online - #55 de 58
Giovanni  
em 15/08/2022 18:27


postado por @fuderosodaesquina em 15/08/2022 16:13
Os emails parecem ser legítimos. Não cliquei nos links pra confirmar, mas pelos endereços os domínios parecem ser verdadeiros.
Foram 03 emails até agora, um do programa de milhagem da Azul, outro da Petrobras Premmia(nem lembrava que tinha isso) e outro do portal do investidor do BTG (não tenho conta lá, é o cadastro de baixar os informes de rendimento). O que percebi em comum nos 3 é que todos logam com o CPF e não com o email.
O mais antigo (21/julho) foi o da BTG. Como foi o primeiro, o que se conseguiria ali somente seriam meus informes de rendimento e a confirmação caiu na minha caixa de email, fiquei tranquilo achando que poderia ser um engano. Além do mais, verifiquei que a senha foi resetada:

"Com objetivo de tornar ainda melhor sua experiência conosco e aprimorarmos cada vez mais nossa segurança da informação, informamos que sua senha de acesso ao Portal do Investidor foi resetada."

Talvez tenham realizado essa medida de segurança pra os usuários independente de pedido.

Depois apareceu um em 09/08 da Azul. Entrei hj com a senha antiga e funcionou normal. O cadastro está todo correto. Por via das dúvidas alterei a senha hj.

E hj apareceu um desse Petrobras Premmia. Eu nem lembrava que tinha esse negócio. Nem tinha a senha dele no gerenciador. Acho que tive há muito tempo e o nome não era nem esse ainda. Daí cliquei em "Esqueci Senha" e chegou um email idêntico ao que eu tinha recebido, inclusive ficou na mesa thread do que tinha recebido antes. Fui fazer uma senha nova e o site só permite senha com números. Daí pedi cancelamento de meu cadastro. Vamos ver se chega mais alguma coisa. 


Tá com cara de alguém que conseguiu seu CPF + senha de algum serviço e ta escaneando alguma coisa com senha igual para tentar entrar

Se as coisas importantes tem senha diferente então sem preocupação por enqto,vai ficando de olho
; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #56 de 58
fuderosodaesquina  
em 16/09/2023 14:39
Ajuda a um burro:

Eu estava apagando os números de celular e me veio uma dúvida:

Se eu não tiver celular cadastrado, todos meus emails de recuperação tiverem com 2FA e eu perco o acesso ao celular (roubo, cai na piscina, quebra, etc). Como faria p acessar novamente esses emails?

PS: tem uma coisa que eu não sei que pode estar originando essa pergunta. Nos emails ele só pede a confirmação de 2FA se estiver acessando de uma dispositivo novo? Pois se for isso eu posso acessar via desktop se perder o celular.
Outra coisa: Vi que agora tem provedor com acesso sem senha. Daí entra somente com o app 2FA. O que vcs acham? Não é uma camada de segurança a menos?
; 0; ; 1;
0 '; 0';
Como proteger suas contas online - #57 de 58
shadow_walker  
em 16/09/2023 16:42


postado por @fuderosodaesquina em 16/09/2023 14:39

Ajuda a um burro:

Eu estava apagando os números de celular e me veio uma dúvida:

Se eu não tiver celular cadastrado, todos meus emails de recuperação tiverem com 2FA e eu perco o acesso ao celular (roubo, cai na piscina, quebra, etc). Como faria p acessar novamente esses emails?

PS: tem uma coisa que eu não sei que pode estar originando essa pergunta. Nos emails ele só pede a confirmação de 2FA se estiver acessando de uma dispositivo novo? Pois se for isso eu posso acessar via desktop se perder o celular.
Outra coisa: Vi que agora tem provedor com acesso sem senha. Daí entra somente com o app 2FA. O que vcs acham? Não é uma camada de segurança a menos?


Se perder o acesso ao aplicativo do celular que gera o código 2FA (os seis dígitos numéricos que são alterados a cada trinta segundos) e não tiver feito backup (dos dados do aplicativo 2FA), então não vai conseguir autenticar novamente (email ou qualquer serviço que irá requisitar o 2FA). A depender do serviço, pode ser que haja meio de contornar isso (e se não for possível, perde o acesso da conta para sempre).

O acesso ao 2FA pode ser solicitado somente uma vez, se tiver opção de marcar o dispositivo que está realizando o primeiro acesso como confiável. Além disso, os dados do site armazenados no navegador (cookies) não podem ser excluídos (e geralmente não é, caso seja mantida a opção padrão do navegador relacionada a isso).

Enm relação a última pergunta, sim, é uma camada de segurança a menos (mas acho inusitado ter isso). Tem certeza que não tem outro método de acesso junto, pois não faria sentido usar somente esse método cuja função principal é ser justamente um segundo fator de autenticação?
; 2; ; 0;
0 '; 0';
Como proteger suas contas online - #58 de 58

Notificar 1º comentário 1º comentário do autor Só moderadores Só quem eu sigo Ordenar por gostei

Você está em Tecnologia > Como proteger suas contas online
por ThiagoDV em 15/04/2020 17:32

31 usuários comentaram este tópico.
Clique para ir para o primeiro comentário do usuário.

Ações Pesquisa Videos Livros Análise de Carteira Desconto FAQs Orientação Esportiva Ofertas e Serviços Bastter System Boletim IR Podcasts Revista Tecnologia - Ajuda Eu Assinar Ações Pesquisa Videos Livros Análise de Carteira Desconto FAQs Ofertas e Serviços Orientação Esportiva Boletim BS Podcasts IR Tecnologia Ajuda eu Revista Assinar Assinar

BastterZap