O Docuslice conecta você com o Google, com a Apple ou com um e-mail e um PIN de uso único. Uma chave de acesso é uma quarta opção, e é a mais rápida e a mais resistente a phishing.
O que é uma chave de acesso
Uma chave de acesso é uma credencial guardada no seu dispositivo e destravada por aquilo que já desbloqueia esse dispositivo — Face ID, Touch ID, uma digital, Windows Hello, a sua tela de bloqueio ou uma chave de segurança de hardware.
Não há nada para lembrar e nada para digitar. Também não há nada para roubar no caminho: o segredo nunca sai do seu dispositivo, então ele não pode ser obtido por phishing, interceptado nem reutilizado em uma página de entrada falsa.
Como adicionar uma
- Entre do jeito que você costuma entrar.
- Abra a tela Segurança nas configurações da sua conta.
- Escolha mudar para uma chave de acesso e confirme com o desbloqueio do seu dispositivo.
Adicione uma por dispositivo que você usa com frequência. Onde a sua plataforma sincroniza chaves de acesso — uma conta Apple ou Google, ou um gerenciador de senhas — uma chave só pode já funcionar em vários dos seus dispositivos.
O que o cadastro realmente muda
Mudar para uma chave de acesso desliga o PIN por e-mail. Daí em diante a sua conta entra com a chave de acesso, e pedidos de PIN de uso único são recusados. Esse é justamente o objetivo — o PIN é o caminho mais frágil para dentro de uma conta, e fechá-lo é a maior parte do ganho de segurança.
Então, antes de se cadastrar, conheça o seu plano B:
- Entrar com Google ou Apple continua funcionando se a sua conta estiver vinculada a uma delas. É esse o caminho de recuperação se você perder o dispositivo.
- Chaves de acesso sincronizadas pela sua conta Apple ou Google, ou por um gerenciador de senhas, sobrevivem à perda de um dispositivo, porque a chave não está só naquele aparelho.
Você pode remover uma chave de acesso na mesma tela, com uma exceção: não dá para remover a última enquanto a sua conta está configurada para entrar com chaves de acesso. Adicione outra, ou volte o seu método de entrada, antes disso.
Dois fatores
A tela de Segurança também oferece um modo de dois fatores: chave de acesso e um PIN por e-mail, os dois obrigatórios. É a opção mais forte e a mais lenta. Ligar ou desligar esse modo pede um código por e-mail nos dois sentidos, então nenhum dos dois pode ser invertido por alguém que tenha apenas o seu dispositivo desbloqueado.
Entrar com uma chave de acesso
Escolha Entrar com uma chave de acesso e confirme com o desbloqueio do seu dispositivo. Sem e-mail, sem PIN, sem esperar uma mensagem.
Um PIN de uso único que você não pediu
Se chegar um PIN que você não pediu, alguém digitou o seu endereço de e-mail na tela de entrada.
A sua conta não foi comprometida. Um PIN sozinho não faz nada — ele precisa ser digitado por quem tem a caixa de entrada para a qual foi enviado, e ele expira. Ignore o e-mail e nenhuma entrada acontece.
O que vale a pena fazer:
- Não encaminhe o PIN para ninguém. Nenhum processo de suporte vai pedir esse PIN a você.
- Mude para uma chave de acesso, o que fecha de vez o caminho do PIN até a sua conta.
- Se os e-mails continuarem chegando, avise a gente em [email protected] — pedidos repetidos são um sinal que queremos ver.
Como manter a conta segura
- A tela de Segurança pode desconectar você de outros dispositivos, ou de todos de uma vez. É a primeira coisa a fazer se um dispositivo for perdido ou roubado.
- Revise de vez em quando os seus dispositivos registrados e remova os que você não reconhecer.
- A sua conta guarda o seu plano e as suas preferências. Ela não guarda os seus projetos — eles estão no dispositivo que os criou e nunca são enviados para a internet. Veja projetos e onde seu trabalho fica salvo.