Por que você (e sua família) devem usar autenticação de dois fatores e um gerenciador de senhas

Muito do que fazemos todos os dias, dia após dia, é feito online ou tem um registro mantido online. Coisas como seu e-mail ou um site de compras são óbvias, mas seu banco, hipotecário, provedor de seguro saúde e muito mais também são empresas online, mesmo que não seja assim que interagimos com eles. Há uma impressão digital bem completa de sua vida armazenada onde muitas outras pessoas podem (e geralmente procuram) por ela.

Então, o que devemos fazer sobre isso? Isso é fácil - use uma boa senha para tudo, certifique-se de não usar a mesma senha em mais de um lugar e proteja as coisas com uma segunda etapa sempre que puder.

Você não consegue se lembrar de todas aquelas senhas

Não se sinta mal porque ninguém mais pode. UMA Boa senha simplesmente significa uma que outra pessoa que é realmente boa em descobrir essas coisas provavelmente não será capaz de usar. Isso significa que eles não são algo de que você possa se lembrar, especialmente quando há mais do que alguns deles. É aí que entra um gerenciador de senhas.

Melhor gerenciador de senhas para Android

Um gerenciador de senhas, como LastPass ou 1Password, é como um cofre que guarda todas as suas senhas e dá a senha certa no lugar certo quando for necessário. Insira todas as informações da sua conta nele e então tudo que você precisa lembrar é uma boa senha segura que é usada como seu OK para permitir que ele compartilhe seus dados com outro aplicativo ou site. Agora, em vez de ter que lembrar várias senhas, você só precisa saber uma.

Lembrar de uma boa senha é algo que todos nós podemos fazer.

Existem várias maneiras boas de gerenciar senhas. Uma caixa de receita cheia de fichas que fica na sua mesa é uma maneira, mas um bom aplicativo de uma empresa confiável faz um trabalho melhor e oferece mais recursos. A maioria tem uma maneira de manter uma cópia de backup de seu banco de dados de senha no caso de você perder seu telefone ou ele ser roubado, bem como extras, como um local para armazenar informações de cartão de crédito ou notas seguras. O melhor recurso secundário que você encontrará é um gerador de senha que pode criar um Boa senha, coloque-a no banco de dados e esteja pronto para veiculá-la no lugar certo, para que você nunca tenha que se preocupar em mantê-la sob controle. Os gerenciadores de senhas também funcionam muito bem no seu Chromebook!

• 1Password X me deixa mais perto de usar um Chromebook em tempo integral

A primeira coisa que uma pessoa que consegue sua senha vai fazer é tentar usá-la em qualquer lugar. É por isso que é importante nunca reutilizar senhas, porque quando alguém invade os servidores em Target, Adobe, Yahoo! ou em qualquer outro lugar e obtenha seu nome de usuário e senha, você não quer permitir que eles usem seu cartão de crédito comprando coisas na Amazon ou outro site não relacionado.

A conveniência e segurança que um gerenciador de senhas adequado oferece são melhores do que qualquer coisa que você possa fazer para gerenciar as coisas por conta própria, e é mais seguro também. Se você não estiver usando um, pare agora mesmo e configure um - então, ajude a garantir que o resto de sua família esteja fazendo a mesma coisa.

Uma senha é uma chave para a porta e 2FA é a ponte levadiça sobre o fosso

Eu esqueci quem disse isso, mas 2FA (autenticação de dois fatores) foi descrito dessa forma. Imagine um castelo com atacantes no portão. Ele tem uma porta muito forte (a senha), mas também tem outro impedimento na forma de uma ponte levadiça que é levantada para que ninguém possa passar por um fosso cheio de monstros medievais de algum tipo. 2FA é aquela ponte levadiça e ela só desce quando você manda.

Em termos não técnicos, 2FA é simplesmente uma segunda maneira de provar sua identidade antes que o acesso aos dados digitais seja concedido. Você prova sua identidade usando duas destas três coisas:

• Algo que você conhece (uma senha)
• Algo que você tem (um código de um aplicativo ou mensagem de texto)
• Algo que você é (sua impressão digital)

Como configurar a autenticação de dois fatores em sua conta do Google

A maioria de nós já o usou de uma forma ou de outra, mesmo sem saber. O número de três dígitos no verso do seu cartão Visa é um bom exemplo; idealmente, você só saberá se tiver o cartão à sua frente, o que significa que você está com sua carteira, o que significa que provavelmente você é a pessoa cujo nome está na frente. Outro exemplo é quando você efetua login no computador no trabalho e o servidor verifica se você passou sua ID de funcionário para entrar no prédio antes de começar a mostrar os dados da empresa.

2FA para nossas contas online é (felizmente) muito mais simples do que um servidor de autenticação no trabalho graças ao nosso smartphone. A Aplicativo Authenticator fornecerá um código curto para inserir junto com uma senha. Ter esse código significa que você tem seu telefone e sua senha - duas das três coisas da lista acima. Contanto que seu aplicativo Authenticator esteja protegido por uma senha válida, somente você pode usá-lo.

Autenticação de dois fatores: o que você precisa saber

Isso parece muito mais incômodo do que realmente é, porque seu telefone também é seguro e pode ser confiável. A maioria dos lugares que oferecem 2FA também permitem que você diga que confia no dispositivo que está usando para acessá-lo e pode pular a etapa depois de provar sua identidade. Contanto que você tenha uma boa senha em seu telefone e a empresa que a fabrica não permita que alguém ilimitado tente adivinhar essa senha, você está bastante seguro.

Uma camada extra de segurança nunca é uma coisa ruim!

Tentar acessar a mesma conta de outro dispositivo, seja outro telefone ou um computador, significa que você precisará inserir o código 2FA. Isso significa vocês posso entrar facilmente no Twitter, Amazon ou qualquer outro lugar do seu telefone, mas não consigo entrar no meu telefone ou computador sem ter o seu código 2FA, que só vem para seu telefone. Segue? É um grande círculo de confiança que não permite ninguém mais nele.

• O Google quer que você atualize para a (sua) melhor autenticação de dois fatores
• Como instalar e configurar o Authy para autenticação de dois fatores em seu Android

Esteja seguro, esteja seguro

Olha, sabemos que a maioria de nós não é um alvo de destaque de pessoas focadas em invadir nossas vidas. Essas pessoas têm etapas extras que podem executar, mas não precisamos delas. No entanto, todos somos vítimas potenciais do acaso quando se trata de ataques de phishing ou violações de banco de dados corporativo. Não usar um gerenciador de senhas e 2FA sempre que é oferecido é uma loucura.

Não seja uma vítima. E também não deixe as pessoas mais próximas de você serem uma. Use um bom gerenciador de senhas e autenticação de dois fatores para tudo, o tempo todo!

Jerry Hildenbrand

Jerry é o nerd residente do Mobile Nation e tem orgulho disso. Não há nada que ele não possa desmontar, mas muitas coisas que ele não pode remontar. Você o encontrará em toda a rede Mobile Nations e poderá bateu nele no Twitter se você quiser dizer ei.