Senha de e-mail única, que não se repita em nenhum outro site
- Bom valor
- Evidência C
- Dinheiro
- Grátis
- Alguns minutos
- Um pouco de força de vontade
Em poucas palavras
Uma senha vazada de outro site pode ser testada diretamente no seu e-mail. Quando alguém entra no seu e-mail, perde junto todas as contas que recuperam a senha por ele. Por isso, a senha do e-mail deve ser única e não ser usada em nenhum outro lugar.
- Custo
-
Não custa nada. Use um gerenciador de senhas e não precisará memorizar. O difícil é abandonar o hábito de usar a mesma senha em todos os lugares.
- O que você ganha
-
Testar, uma a uma, contas e senhas vazadas de outros sites chama-se «ataque de credential stuffing» (reutilização de credenciais), o método de ataque mais simples; o seu e-mail também pode ser testado assim. Quando alguém entra no seu e-mail, perde todas as contas que usam o e-mail para recuperar a senha. A orientação da Agência de Cibersegurança e Infraestrutura dos EUA: cada conta com uma senha forte diferente, de no mínimo 16 caracteres, guardada em gerenciador de senhas.
- Observações
-
Se não consegue lembrar, use o gerenciador de senhas do navegador. Ele guarda a senha de cada site, o que é muito mais seguro do que repetir a mesma senha. Não guarde senhas nos favoritos do WeChat ou em bloco de notas.
- Nível de evidência
- C : Experiência do autor ou prática comum, sem literatura direta.
- Fontes
-
- US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords
Traduzido do original em chinês. Livro original, seção 14, dica 2. O conteúdo pode estar desatualizado e as regras mudam de lugar para lugar. Ao resolver um trâmite, ir ao médico ou entrar na Justiça, siga o que disserem o órgão público, o médico ou o advogado. Aviso legal