O Docuslice inicia a sua sessão com a Google, com a Apple ou com um e-mail e um PIN de utilização única. Uma chave de acesso é uma quarta opção, e é a mais rápida e a mais resistente a phishing.
O que é uma chave de acesso
Uma chave de acesso é uma credencial guardada no seu dispositivo e destrancada por aquilo que já desbloqueia esse dispositivo — Face ID, Touch ID, uma impressão digital, Windows Hello, o seu ecrã de bloqueio ou uma chave de segurança física.
Não há nada para memorizar e nada para escrever. Também não há nada para roubar pelo caminho: o segredo nunca sai do seu dispositivo, por isso não pode ser obtido por phishing, intercetado nem reutilizado numa página de início de sessão falsa.
Como adicionar uma
- Inicie sessão como costuma iniciar.
- Abra o ecrã Segurança nas definições da sua conta.
- Escolha mudar para uma chave de acesso e confirme com o desbloqueio do seu dispositivo.
Adicione uma por cada dispositivo que utilize com frequência. Onde a sua plataforma sincroniza chaves de acesso — uma conta Apple ou Google, ou um gestor de palavras-passe — uma só chave pode desde logo funcionar em vários dos seus dispositivos.
O que o registo muda na realidade
Mudar para uma chave de acesso desliga o PIN por e-mail. Daí em diante a sua conta inicia sessão com a chave de acesso, e os pedidos de PIN de utilização única são recusados. É esse justamente o objetivo — o PIN é o caminho mais frágil para dentro de uma conta, e fechá-lo é a maior parte do ganho de segurança.
Por isso, antes de se registar, conheça o seu plano B:
- Entrar com a Google ou a Apple continua a funcionar se a sua conta estiver associada a uma delas. É esse o caminho de recuperação se perder o dispositivo.
- As chaves de acesso sincronizadas pela sua conta Apple ou Google, ou por um gestor de palavras-passe, sobrevivem à perda de um dispositivo, porque a chave não está apenas nesse aparelho.
Pode remover uma chave de acesso no mesmo ecrã, com uma exceção: não é possível remover a última enquanto a sua conta estiver configurada para iniciar sessão com chaves de acesso. Adicione outra, ou reverta o seu método de início de sessão, antes disso.
Dois fatores
O ecrã de Segurança oferece também um modo de dois fatores: chave de acesso e um PIN por e-mail, ambos obrigatórios. É a opção mais forte e a mais lenta. Ligar ou desligar esse modo pede um código por e-mail nos dois sentidos, por isso nenhum dos dois pode ser invertido por alguém que tenha apenas o seu dispositivo desbloqueado.
Iniciar sessão com uma chave de acesso
Escolha Entrar com uma chave de acesso e confirme com o desbloqueio do seu dispositivo. Sem e-mail, sem PIN, sem esperar por uma mensagem.
Um PIN de utilização única que não pediu
Se chegar um PIN que não pediu, alguém escreveu o seu endereço de e-mail no ecrã de início de sessão.
A sua conta não foi comprometida. Um PIN sozinho não faz nada — tem de ser escrito por quem tem a caixa de entrada para a qual foi enviado, e expira. Ignore o e-mail e nenhum início de sessão acontece.
O que vale a pena fazer:
- Não reencaminhe o PIN a ninguém. Nenhum processo de apoio lhe vai pedir esse PIN.
- Mude para uma chave de acesso, o que fecha de vez o caminho do PIN até à sua conta.
- Se os e-mails continuarem a chegar, avise-nos para [email protected] — pedidos repetidos são um sinal que queremos ver.
Como manter a conta segura
- O ecrã de Segurança pode terminar a sua sessão noutros dispositivos, ou em todos de uma vez. É a primeira coisa a fazer se um dispositivo for perdido ou roubado.
- Reveja de vez em quando os seus dispositivos registados e remova os que não reconhecer.
- A sua conta guarda o seu plano e as suas preferências. Não guarda os seus projetos — esses estão no dispositivo que os criou e nunca são enviados para a Internet. Veja projetos e onde o seu trabalho fica guardado.