Como proteger suas senhas e suas contas
Usar a mesma senha em vários serviços faz uma conta exposta colocar outras em risco. Comece pelo e-mail que você usa para recuperar seus acessos.
O essencial antes de começar
- Use uma senha diferente para cada conta.
- Comece pelo e-mail usado para recuperar os outros acessos.
- Ative uma segunda confirmação e guarde a recuperação com cuidado.
Links externos abrem o serviço indicado. O manual não pede sua senha e não acessa sua conta.
Escolher uma etapa deste guia
Preferimos vozes em português do Brasil disponíveis no seu aparelho. A qualidade varia por navegador. Algumas vozes usam um serviço externo; a leitura só começa quando você pedir.
Tempo estimado a 180 palavras por minuto. Faça as etapas no seu ritmo; praticar pode levar mais tempo.
Comece pela conta que recupera as outras
Seu e-mail costuma receber links para recuperar banco, lojas e redes sociais. Por isso, comece por ele. Abra o aplicativo ou o site oficial e confirme que consegue entrar. Antes de mudar a senha, confira os meios de recuperação disponíveis para não perder acesso durante a mudança.
Faça uma lista apenas dos serviços importantes, sem escrever as senhas ao lado. Escolha uma conta por vez. Se suspeita de invasão acontecendo agora, use um aparelho confiável e siga o atendimento oficial. Não tente organizar tudo no mesmo celular se acabou de instalar um aplicativo suspeito nele. Separar uma tarefa de cada vez reduz erros e ajuda a perceber se cada alteração funcionou.
Crie senhas longas e diferentes
A senha de uma conta não deve ser reutilizada nas outras. Se um serviço expõe uma senha repetida, outras contas podem ficar em risco. Evite nome, data de nascimento, telefone e sequências comuns. Um gerenciador pode gerar uma senha longa automaticamente, sem exigir que você invente uma combinação para cada cadastro.
Não copie uma senha publicada em um guia, mesmo que pareça difícil. Exemplos são públicos. Para a senha principal de um gerenciador, escolha uma solução forte que você consiga manter e recuperar com segurança. Guarde a orientação de recuperação em local protegido. Uma senha esquecida sem meio de recuperação pode impedir o acesso aos próprios dados.
Android: encontre o gerenciador do Google
No Android, procure Gerenciador de senhas nas Configurações do aparelho ou abra o Chrome e veja o menu de Configurações e Gerenciador de senhas do Google. A organização varia com a versão. Confirme a conta Google selecionada antes de salvar algo, principalmente se o aparelho tiver contas pessoais e de trabalho.
Para consultar uma credencial, o aparelho pode pedir desbloqueio. Faça isso pessoalmente e evite mostrar a tela a outras pessoas. Ver uma senha salva não significa que ela acabou de ser alterada no serviço. Se precisar mudar a senha, use a opção de alteração do site ou aplicativo correspondente e depois atualize o registro no gerenciador. Não apague a entrada antiga antes de concluir a troca.
AndroidProcure no aparelho- 1Configurações
- 2⌕ Gerenciador de senhas← aqui
- 3Conta Google correta
- 4Serviço desejado
Ilustração didática. Procure os nomes indicados; a aparência varia com o aparelho e a versão. As opções desenhadas não são botões para tocar nesta página. iPhone: use Senhas e reconheça as versões anteriores
Nos iPhones com iOS 18 ou posterior, abra o aplicativo Senhas e desbloqueie com o método do aparelho. Procure Todas ou a categoria adequada e escolha o serviço. No iOS 17 ou anterior, procure Ajustes e Senhas. O caminho exato pode mudar, mas o acesso deve pedir sua identificação no próprio aparelho.
Ao alterar uma senha, confirme se a mudança ocorreu também no site ou aplicativo, não somente no texto guardado. A ajuda da Apple oferece a opção de seguir para Alterar Senha quando disponível. Depois, teste o novo acesso. Não compartilhe uma captura da tela do gerenciador para pedir ajuda: ela pode revelar contas, nomes de usuário ou senhas.
iPhoneiOS 18 ou posterior- 1App Senhas← aqui
- 2Desbloquear no aparelho
- 3Todas
- 4Escolha o serviço
Ilustração didática. Procure os nomes indicados; a aparência varia com o aparelho e a versão. As opções desenhadas não são botões para tocar nesta página. Adicione uma segunda confirmação ao acesso
Abra a área Segurança da conta que deseja proteger e procure Verificação em duas etapas, Autenticação de dois fatores ou um nome semelhante. Escolha uma opção que você compreenda e consiga manter. Alguns serviços oferecem aplicativo autenticador, chave de segurança ou confirmação em um dispositivo. As opções dependem do serviço.
Siga o teste de configuração até o fim e guarde os códigos de recuperação oferecidos em um lugar protegido, separado do aparelho que pode ser perdido. Não ative vários métodos sem entender como entrar novamente. Se precisar de ajuda, deixe que a pessoa explique a tela enquanto você digita. Um código recebido para confirmar acesso nunca deve ser entregue a quem iniciou uma ligação inesperada.
Revise recuperação e sessões abertas
Na mesma área de segurança, confira telefone e e-mail de recuperação. Eles precisam ser seus e estar acessíveis. Um número antigo ou um e-mail que você não usa mais pode dificultar o retorno à conta. Atualize apenas pelo serviço oficial e leia as confirmações, pois algumas mudanças têm etapas adicionais.
Procure também dispositivos ou sessões conectadas, quando o serviço oferecer. Compare com seus equipamentos. Se identificar um acesso que não reconhece, encerre-o e siga a orientação oficial para conta comprometida. Não conclua que toda localização aproximada diferente é invasão; operadoras e redes podem alterar essa informação. Considere o conjunto de sinais, como dispositivo desconhecido e atividade que você não fez.
Aprenda a usar sem expor o segredo
Ao entrar em um site, confira o endereço antes de usar o preenchimento automático. Se o gerenciador não oferece a senha onde costumava oferecer, pare e verifique: pode ser outro domínio, embora existam também causas normais. Não copie a senha para uma página recebida por mensagem apenas para contornar essa dificuldade.
Em computador compartilhado, evite salvar credenciais e saia da conta quando terminar. Não mande senhas em grupos nem guarde uma lista desprotegida em uma conversa consigo mesmo. Um papel pode fazer parte de um plano de recuperação quando guardado fisicamente com segurança, mas não deve ficar colado ao aparelho ou acessível a qualquer visitante.
Faça um teste de acesso antes de encerrar
Depois de proteger a primeira conta, confira se sabe entrar e onde estão os meios de recuperação. Não faça um teste apagando tudo ou encerrando todas as sessões de uma vez. Use uma sequência segura: confirme o novo acesso, confirme a segunda etapa e revise os dispositivos antigos.
Anote a data em que revisou a conta e o próximo serviço a cuidar, sem registrar a senha nesse lembrete. Se trocar de celular, planeje a transferência do autenticador e dos meios de recuperação antes de entregar o aparelho antigo. Segurança precisa funcionar para você no dia a dia; um ajuste que não sabe recuperar pode virar um problema justamente quando mais precisa entrar.
Vai abrir um serviço citado? Consulte também a lista de links oficiais de bancos, órgãos e plataformas. Confira o endereço antes de entrar na conta.
Para conferir na fonte
As orientações abaixo ajudam a aprofundar este assunto. Ao seguir um link, você sai do nosso site.
Uma etapa mudou? Avise qual guia e qual etapa precisam de correção, sem enviar dados pessoais.