Ativar verificação em dois fatores em e-mail, pagamento e redes sociais, preferindo a confirmação por janela no celular e, depois, o código por SMS

Custo

Não custa nada. Configurar cada conta leva de dois a três minutos.

O que você ganha

O Google analisou 350 mil tentativas reais de invasão de conta (também chamada de sequestro de conta). Um tipo de verificação usa o dispositivo: uma janela no celular para confirmar, ou uma chave de segurança física. Esse tipo bloqueou «mais de 94% das tentativas originadas de phishing e 100% das tentativas automatizadas». Phishing é quando a pessoa é enganada a digitar a senha num site falso; automatizado é quando máquinas testam senhas vazadas em massa. Outro tipo verifica respondendo perguntas, como onde você entrou da última vez ou qual é o e-mail de recuperação. Esse tipo «bloqueou apenas cerca de 10% dos sequestros por phishing e 73% dos automatizados».

Observações

O mesmo estudo mostra que esse tipo de verificação às vezes barra o próprio dono. 52% dos usuários legítimos não conseguiram entrar na primeira tentativa, mas 97% acabaram conseguindo. Ative primeiro no e-mail, porque a maioria das outras contas pode ser recuperada por e-mail. Códigos de verificação devem ser usados só por você: o que acontece se você repassar o código ou deixar alguém fazer reconhecimento facial por você está em §8.45 (ler código de verificação).

Nível de evidência

A : Números concretos de metanálises, grandes coortes ou ensaios randomizados; em leis e políticas, o texto legal ou oficial.

Fontes

1. Doerfler P, Thomas K, Marincenko M, et al. (2019). Evaluating Login Challenges as a Defense Against Account Takeover. The World Wide Web Conference (WWW '19). https://doi.org/10.1145/3308558.3313481

Traduzido do original em chinês. Livro original, seção 14, dica 1. O conteúdo pode estar desatualizado e as regras mudam de lugar para lugar. Ao resolver um trâmite, ir ao médico ou entrar na Justiça, siga o que disserem o órgão público, o médico ou o advogado. Aviso legal