Como criar senhas seguras e proteger suas contas

Comece por uma conta e prepare a recuperação

Escolha primeiro uma conta importante, especialmente o e-mail usado para recuperar outros acessos. Abra o serviço pelo aplicativo ou endereço conhecido. Se suspeita de um aplicativo malicioso no celular, use outro aparelho confiável.

Antes da troca, confira se ainda tem acesso ao telefone ou e-mail de recuperação cadastrados. Faça uma conta por vez. Um lembrete pode dizer “revisar e-mail e recuperação”, sem incluir a senha.

Se a conta já foi invadida ou você não consegue entrar, use a recuperação oficial. Não transforme essa situação numa tentativa de adivinhar a senha repetidamente.

Escolha uma senha exclusiva e um lugar seguro para guardá-la

Use uma senha longa, diferente das usadas em outras contas. Evite informações pessoais e sequências previsíveis. Um gerenciador pode criar e guardar uma combinação sem que você tenha de decorá-la.

Não copie uma senha publicada num tutorial. Mesmo um exemplo com aparência complicada é conhecido por todos que leem a página.

Escolha um método de armazenamento que consiga usar e recuperar. Um papel guardado fisicamente em local seguro é diferente de um bilhete colado no celular. Não deixe uma lista desprotegida em mensagens ou fotos compartilhadas.

Android: localize o Gerenciador de Senhas do Google

Procure Gerenciador de senhas na busca de Configurações do Android ou nas configurações do Chrome. O caminho pode variar. A ajuda do Google mostra as opções disponíveis.

Confira qual Conta do Google está selecionada e procure o nome do serviço. O aparelho pode pedir desbloqueio para mostrar a informação.

Não encontrou uma senha? Ela pode não ter sido salva ali ou estar em outra conta. Isso não significa que o cadastro do serviço deixou de existir. Use a recuperação do próprio serviço se não sabe a senha.

Consultar ou editar um registro salvo não garante que a senha foi alterada no site correspondente.

iPhone: abra Senhas ou Ajustes, conforme a versão

No iOS 18 ou posterior, abra Senhas, desbloqueie no próprio aparelho e procure o serviço em Todas ou na categoria correspondente. No iOS 17 ou anterior, o caminho é Ajustes → Senhas.

Se não encontrar a entrada, confira se está mostrando todas as senhas e não apenas um grupo. A ajuda da Apple apresenta as diferenças entre versões.

Não envie uma captura dessa tela para pedir ajuda. Ela pode mostrar nomes de contas e segredos. Quem ajuda pode explicar o controle sem ler o conteúdo.

iPhone · app Senhas no iOS 26

Encontre uma conta dentro do app Senhas

Depois de abrir e desbloquear Senhas no aparelho, toque em Todas.

Abrir captura completa e ampliar ↗

Sua tela pode ser diferente. Esta é uma tela de exemplo da Apple. No seu iPhone, as quantidades e os grupos serão diferentes. No iOS 17 ou anterior, procure Senhas dentro de Ajustes.

Ative uma confirmação adicional que você saiba usar

Na segurança do serviço, procure Verificação em duas etapas ou Autenticação de dois fatores. O CERT.br recomenda preferir chave de segurança ou aplicativo gerador de códigos quando disponíveis, usando SMS se não houver outra opção adequada oferecida pelo serviço.

Na Conta do Google, consulte a orientação oficial de duas etapas. As opções apresentadas dependem da sua conta.

Conclua a confirmação pedida durante o ajuste e guarde os meios de recuperação oferecidos. Não aprove um pedido de entrada que você não iniciou. Uma notificação pode parecer normal e ainda assim corresponder à tentativa de outra pessoa.

Revise o acesso e a recuperação depois da mudança

Abra a área de segurança do serviço e confira:

1. O telefone de recuperação ainda é seu e funciona?
2. Você consegue acessar o e-mail de recuperação?
3. Os aparelhos ou sessões conectados são reconhecidos?
4. Você sabe onde estão os códigos de reserva oferecidos pelo serviço?

Uma cidade diferente na localização aproximada não prova invasão sozinha. Considere aparelho, horário e atividade. Se houver um acesso que não reconhece, encerre-o e siga a orientação oficial para conta comprometida.

Entenda a diferença entre mudar no site e mudar no gerenciador

Exemplo fictício: você edita a senha anotada no gerenciador, mas o site continua aceitando apenas a antiga. O registro foi modificado; a senha da conta não foi necessariamente trocada.

Faça a alteração pelo site ou app do serviço e depois confira se o gerenciador guardou a informação atual. Uma opção como Alterar senha pode levar ao serviço; siga até a confirmação da conta, não apenas até fechar a anotação.

Se o preenchimento automático deixou de aparecer numa página, confira o endereço antes de colar a senha manualmente. Pode ser uma diferença normal do site, mas também pode ser um endereço falso.

Confira o novo acesso sem apagar a única forma de entrar

Depois da alteração, confirme que a nova senha e a segunda etapa funcionam. Preserve uma sessão confiável enquanto verifica a recuperação; não apague todos os acessos apenas para fazer um teste.

Concluiu quando: a conta aceita o acesso novo, você reconhece os meios de recuperação e sabe onde guardar as informações de reserva. O lembrete de revisão não precisa conter os segredos.

Se vai trocar de celular, confira como transferir o autenticador e recuperar as contas antes de entregar ou apagar o antigo. Atualizar o aparelho é diferente de excluir os meios de acesso que ainda usa.