Como recuperar depois que sua senha de e-mail é comprometida

Seus amigos estão denunciando spam e pedidos de dinheiro provenientes de sua conta de e-mail e alguns de seus logins não estão funcionando; você foi comprometido. Leia para ver o que fazer agora mesmo e como se proteger no futuro.

Uma senha comprometida é um assunto sério. Uma violação de segurança em um serviço menor que você usa pode comprometer suas contas mais sérias se você usar senhas fracas (ou até mesmo a mesma) em todas elas e uma violação de segurança em um serviço principal como sua conta de e-mail significa que é hora de bater escotilhas e obter suas senhas sob controle.

Este guia está cheio de dicas úteis para qualquer um que tenha que lidar com a quebra da senha que vazou, mas vamos nos concentrar especificamente em lidar com a mãe de todos os compromissos: uma conta de e-mail comprometida. Uma vez que alguém tenha o controle de sua conta de e-mail, poderá facilmente controlar dezenas de outros serviços que você usa, pois, para melhor ou pior, o e-mail funciona como um importante identificador de chave para o castelo e qualificação..

Proteja sua conta de email

A primeira coisa absoluta que você precisa fazer ao menor indício de que algo está errado é bloquear sua conta. No segundo em que seu amigo ligar para você e disser "Acabei de receber um e-mail dizendo que você está em Londres e precisando de mim para enviar dinheiro para você", é necessário entrar no computador e começar a trabalhar.

Redefinindo / recuperando sua senha. Você pode precisar redefinir ou recuperar sua senha. O processo varia de serviço de e-mail para serviço de e-mail, mas reunimos os links de redefinição de três serviços de e-mail populares para ajudar a acelerar o processo, caso você tenha encontrado este artigo por meio de uma pesquisa do Google em pânico. Você pode encontrar os formulários para o Gmail, Hotmail e Yahoo! Mail aqui. Todos os três serviços mencionados acima têm a opção de especificar não apenas que você esqueceu sua senha, mas que acredita que sua conta foi comprometida.

Altere sua senha para algo completamente diferente da senha anterior. Faça uma combinação de caracteres alfanuméricos e, se necessário, temporariamente anotá-la. O importante é que você proteja seu e-mail imediatamente com uma senha forte. Enquanto você ainda estiver logado em sua conta de e-mail, complete os seguintes passos.

Ativar autenticação de dois fatores. Embora seu serviço de e-mail não ofereça esse recurso, se ele for ativado. Você provavelmente não vai mantê-lo ligado para sempre (a verificação de dois fatores é uma espécie de aborrecimento), mas enquanto você está no modo de bloqueio e tentando obter tudo sob controle, é bom saber que alguém precisaria, por exemplo, ter acesso ao seu celular e sua senha para obter acesso à sua conta de e-mail. Você pode ler sobre a autenticação de dois fatores para o Gmail aqui.

Analise suas configurações de e-mail com um pente fino. Além de alterar sua senha e configurar a autenticação de dois fatores, você precisa passar pelas configurações da sua conta de e-mail para garantir que nada esteja fora do comum. Aqui estão várias coisas que você precisa olhar: verifique seu e-mail de recuperação e certifique-se de que ele esteja configurado para um endereço de e-mail que você controla, verifique suas dicas de senha e substituí-los por novas perguntas só você sabe a resposta para, verifique suas configurações de encaminhamento de e-mail para garantir que, no entanto, seu e-mail não tenha sido configurado para que todos os seus futuros e-mails sejam encaminhados a terceiros.

Sobre as dicas de senha: sistemas de recuperação de senha baseados em dicas são notoriamente fáceis de derrotar, já que não é particularmente difícil obter informações básicas sobre uma pessoa como onde eles nasceram, o nome do gato, etc. (agradecimentos frívolos no Facebook) . Uma maneira fácil de aumentar radicalmente a força das perguntas de sugestão é torná-las sobre alguém de outros do que você mesmo. Responda às perguntas como se você fosse seu pai, um personagem de uma história em quadrinhos ou romance que você ama, ou qualquer outro terceiro que você tenha um grau significativo de conhecimento sobre.

Não negligencie esses três passos e certifique-se de verificar todas as configurações da sua conta de e-mail para garantir que não haja surpresas escondidas!

Alterar cada senha associada ao seu endereço de email

Os endereços de e-mail funcionam como as chaves proverbiais do castelo. Se alguém tiver acesso à sua conta de e-mail, eles também terão acesso a quase tudo que você já usou em sua conta de e-mail: seu login do iTunes, sua conta Amazon.com, seus cartões de crédito e instituições bancárias, contas de mídia social, fóruns de discussão e em breve. Agora é a hora de começar a mudar as senhas. Sabemos que isso não é divertido e percebemos que é demorado se você tiver muitas e muitas contas. A vantagem é que, uma vez que você fizer isso, você terá efetivamente se inoculado contra essa miséria no futuro..

Obter um gerenciador de senhas. Nem todo mundo usa um gerenciador de senhas e muitas pessoas têm suas razões para não fazê-lo, incluindo "Eu tenho uma boa memória", "Eu não confio em gerenciadores de senhas", "Eu tenho um algoritmo direto da KGB na minha cérebro para gerar senhas novas e impressionantes ”, etc. Já ouvimos tudo isso antes. Se você quiser jogar o jogo “Vou memorizar todas as minhas senhas”, tudo bem. Você simplesmente não terá senhas fortes e variadas como alguém que usa um gerenciador de senhas. Não usar um gerenciador de senhas é como se recusar a usar uma calculadora e resolver todos os problemas de matemática; Não há bons motivos para deixar de usar uma calculadora e não há uma boa razão para manter senhas de malabarismo na sua cabeça quando há melhores alternativas.

Se você usa o LastPass, o KeePass ou outro gerenciador de senhas respeitável que se integre ao seu navegador (e, portanto, diminui sua resistência a usá-lo), você terá um sistema que permite usar senhas extremamente fortes e exclusivas para cada login distinto..

Pesquise no seu email por lembretes de registo. Não será difícil lembrar seus logins usados ​​com frequência, como o Facebook e seu banco, mas provavelmente há dezenas de serviços de gastos que você nem lembra que usou seu e-mail para fazer login.

Use pesquisas de palavras-chave como "bem-vindo", "redefinir", "recuperação", "verificar", "senha", "nome de usuário", "login", "conta" e combinações como "redefinir senha" ou "verificar conta" . Novamente, sabemos que isso é um incômodo, mas depois de fazer isso com um gerenciador de senhas ao seu lado, você tem uma lista mestra de toda a sua conta e nunca mais precisará dessa busca por palavra-chave.

Use senhas fortes. Se você estiver usando um bom gerenciador de senhas, isso nem será um problema. O LastPass, por exemplo, possui um gerador de senhas incorporado. Um clique de um botão é tudo o que é preciso para gerar uma senha como "Myy0vNncg6dlYrbhVjo1"; adicionar outro clique e você pode facilmente associar essa senha extremamente forte com a conta.

Se você não está usando um gerenciador de senhas, ainda existem algumas regras rígidas e rápidas que você deve seguir quando se trata de gerar senhas fortes manualmente:

• As senhas devem sempre ser maiores que o mínimo que o serviço permite. Se o serviço em questão permitir senhas de 6 a 20 caracteres, use a senha mais longa que você pode lembrar.
• Não use palavras do dicionário como parte de sua senha. Sua senha deve Nunca ser tão simples que um exame superficial com um arquivo de dicionário o revelaria. Nunca inclua seu nome, parte do login ou e-mail ou outros itens facilmente identificáveis ​​como o nome da sua empresa ou o nome da sua rua. Evite também usar combinações comuns de teclado como "qwerty" ou "asdf" como parte de sua senha.
• Use senhas em vez de senhas. Se você não está usando um gerenciador de senhas para lembrar senhas realmente aleatórias (sim, percebemos que estamos realmente falando sobre a idéia de usar um gerenciador de senhas), então você pode se lembrar de senhas mais fortes transformando-as em senhas. Para a sua conta da Amazon, por exemplo, você pode criar a frase-senha que lembra com facilidade "Adoro ler livros" e depois digitá-la em uma senha como "! Luv2ReadBkz". É fácil de lembrar e é bastante forte.

Pratique a boa higiene da senha, indo em frente

É muito fácil voltar aos maus hábitos quando o choque de violação de segurança já passou. Chame de efeito dentista: você usa fio dental e escova como um louco antes do dentista, você promete a si mesmo que vai passar fio dental e escova depois da visita, e três semanas depois você se pega dormindo no sofá assistindo Archer com um bocado de ursinhos.

Ficar no topo do gerenciamento de senhas é importante e, quando feito corretamente, protege você da agonia de ter que consertar toda essa senha (ou, pior ainda, perder quantias significativas de dinheiro ou se envolver em uma batalha legal por causa do que foi feito com o seu conta comprometida). Veja o que você precisa fazer no futuro com suas contas antigas e novas:

Sempre use uma senha exclusiva para cada serviço. Pense nessa política como ter sistemas de supressão de incêndio em todos os cômodos de um edifício. Se o Lab 223 pegar fogo, não levará toda a estrutura com ele. Se alguém invadir um site de jogo que você visita, ele também não terá acesso ao seu email (ou a qualquer outro logins associado ao seu endereço de email).

Mude suas senhas. Não seja resistente a mudar suas senhas. Se você usa muito o seu e-mail em locais públicos de Wi-Fi, cibercafés, etc., é necessário alterá-lo com frequência enquanto o usa em locais nos quais ele pode ser facilmente detectado, registrado ou comprometido. Se você usa um gerenciador de senhas mestre, esse processo é menos complicado, já que você só precisa se lembrar de uma senha forte para o gerenciador de senhas e uma senha forte para o seu email (tudo o mais pode ser gerenciado pelo gerenciador de senhas).

Não armazene suas senhas de forma insegura. No entanto, você armazena suas senhas, não as armazena de forma insegura. Se você anotá-las em um notebook, bloqueie-as em seu firesafe. Se você mantê-los em um gerenciador de senhas, use uma senha muito segura para o gerente. Se você mantê-los em seu computador em um documento de texto, deverá criptografar esse documento de texto e não simplesmente deixá-lo na pasta Meus Documentos. Sua lista de senhas, no entanto, é armazenada, é o passaporte para sua vida digital.

Não transmita senhas de forma insegura. Esta é uma combinação da regra anterior e da próxima regra. Não envie por email um arquivo de texto simples de suas senhas. É o equivalente a escrever suas senhas em um cartão postal e enviá-las por correio. Qualquer pessoa que toque no cartão postal em trânsito pode facilmente ler as senhas. Nunca envie por email ou mensagem instantânea suas senhas por qualquer motivo.

Não compartilhe sua senha. Além de não compartilhar sua senha entre serviços, não compartilhe suas senhas com outras pessoas. Seus amigos não precisam saber sua senha, seu chefe não precisa saber sua senha, nenhum funcionário legítimo da empresa do Google ou do Bank of America jamais ligará para você ou enviará um e-mail para você e solicitará sua senha. Sua posição padrão no compartilhamento de senha deve ser sempre "Não".

Neste ponto, se você seguiu em frente, você tem um conjunto de senhas únicas, fortes e bem gerenciadas. Você tem uma tarefa final. Puxe sua lista de contatos e envie um e-mail para todas as pessoas que você spamou anteriormente com as mensagens “Ajude, estou preso em Londres e não tenho dinheiro ...” e envie um link para este artigo por e-mail. Há uma boa chance de que, como você foi, eles são um mau afastamento de um pesadelo de senha.