segurança pessoal
5 artigos com esta tag
Como verificar se alguém acessou sua conta: atividade de login, aparelhos conectados e configurações de encaminhamento (Google, Microsoft, Apple, LINE, Instagram, X)
Um guia para verificar acessos não autorizados. Olhe em três lugares: (1) atividade de login e aparelhos conectados (Google 'Seus dispositivos', Microsoft 'Atividade recente', lista de aparelhos da Conta Apple, LINE 'Devices', Instagram e Facebook 'Onde você fez login', X 'Apps and sessions'); (2) configurações da conta (encaminhamento e filtros de e-mail, apps conectados, e-mail e telefone de recuperação); (3) o próprio aparelho (perfis de configuração do iPhone, apps de administrador do dispositivo no Android, extensões do navegador). A visão deste site: trocar só a senha pode deixar sessões abertas, regras de encaminhamento e apps conectados no lugar. Se encontrar algo, encerre as outras sessões, troque a senha imediatamente e depois verifique, nesta ordem, os dados de recuperação, a verificação em duas etapas, o encaminhamento, os apps conectados e os pagamentos.
O Windows pediu a chave de recuperação do BitLocker? Como encontrar a chave de 48 dígitos e o que fazer se não encontrar
A chave de recuperação do BitLocker é um número de 48 dígitos que o Windows pede quando não consegue desbloquear o disco automaticamente — depois de uma atualização do BIOS/UEFI, de uma mudança no TPM, de uma alteração na configuração de inicialização e situações parecidas. Num PC pessoal, entre em https://aka.ms/myrecoverykey com sua conta Microsoft e procure a chave cujo ID coincide com os 8 primeiros dígitos do ID da chave de recuperação mostrado na tela. Para PCs de trabalho ou escola, use https://aka.ms/aadrecoverykey ou fale com a TI. A Microsoft afirma que o suporte dela não consegue recuperar, fornecer nem recriar uma chave de recuperação perdida; sem ela, as únicas opções são desfazer a mudança que acionou a recuperação ou restaurar o PC, o que remove todos os arquivos. A visão deste site: a chave de recuperação é algo para localizar antes do problema, não depois. Trate como golpista quem pedir a chave por telefone ou mensagem.
Como verificar se sua senha vazou: usar o Have I Been Pwned com segurança e as verificações que já existem no navegador e no celular
Um guia para verificar senhas vazadas. O Have I Been Pwned (HIBP) diz se um endereço de e-mail aparece num vazamento de dados conhecido, de qual serviço veio e que tipos de dados vazaram. A verificação de senhas dele (Pwned Passwords) gera o hash da senha no seu aparelho e envia só os cinco primeiros caracteres do hash, então a senha em si nunca é enviada (documentação da API do HIBP). A visão deste site: verifique suas senhas atuais onde elas já estão salvas (Gerenciador de senhas do Google, app Senhas do iPhone, Monitor de Senhas do Edge ou seu gerenciador de senhas) em vez de digitá-las num site, e use o HIBP para endereços de e-mail. Um resultado 'não encontrado' não prova que nada vazou.
Avisos de 'seu PC está infectado' são quase sempre falsos: como fechá-los e o que fazer se você já ligou
Uma página no navegador gritando 'seu computador está infectado' com um número de telefone é um golpe de falso suporte técnico. O IPA do Japão diz que, se a tela apenas apareceu, o PC não está infectado e basta fechá-la, e que a maioria das vítimas sofre dano porque não conseguiu fechar e ligou. A visão deste site: o objetivo do aviso falso não é infectar — é fazer você ligar. Recursos de segurança genuínos nunca mostram um número de telefone. Se você consegue fechar, acabou; se foi além, aja de acordo com a etapa a que chegou.
Spam vindo do seu próprio endereço de e-mail: quase sempre é remetente falsificado, e como saber se você foi hackeado
A maior parte do spam que chega 'de' o seu próprio endereço tem o campo de remetente falsificado; a sua conta nunca foi tocada. O IPA e o JC3 do Japão já alertaram sobre e-mails de extorsão feitos para parecer assim, e o IPA diz que a sua central de atendimento não viu nenhum caso de vídeo realmente divulgado. A visão deste site: quem envia pode escrever qualquer coisa no campo De. Antes de entrar em pânico, gaste cinco minutos em três lugares — Enviados, histórico de login, regras de encaminhamento. E, se o e-mail citar uma senha que você ainda usa, troque-a hoje.