Sabe aquele site em que você se cadastrou uma única vez, anos atrás, e nunca mais voltou? Ele continua guardando o seu email. E a chance de esse cadastro já ter vazado em algum momento é grande, só que ninguém te avisou. O problema fica pior quando o mesmo endereço e a mesma senha são reaproveitados em dezenas de serviços: basta um vazamento para abrir a porta de vários outros.
A boa notícia é que dá para reduzir bastante esse risco com dois hábitos simples. Um deles vale para as contas importantes, o outro para todos aqueles cadastros que você faz só para baixar um arquivo ou testar um serviço.
Contas importantes pedem autenticação em dois fatores
Banco, corretora e o seu email principal são as contas que não podem cair em mãos erradas. Nelas, a autenticação em dois fatores é obrigatória: mesmo que a senha vaze, quem tentar entrar ainda precisa de um segundo código.
Sempre que o serviço permitir, prefira um aplicativo autenticador, como o Google Authenticator ou o Authy, em vez do código por SMS. O motivo é que o SMS é alvo de um golpe bem comum: o criminoso clona o seu número de celular e passa a receber os códigos no seu lugar. Com o aplicativo, o código é gerado no próprio aparelho e não depende da linha telefônica.
O que é um email descartável (masked email)
Ativar dois fatores em absolutamente tudo também cansa. Para aquele site aleatório, que você vai usar uma vez na vida e que não guarda nada relevante, existe uma saída mais prática: o masked email, ou email mascarado.
Funciona assim:
- Em vez de informar o seu endereço verdadeiro, você gera um alias aleatório para aquele cadastro
- Tudo o que chegar nesse alias é encaminhado para a sua caixa de entrada real
- A empresa nunca fica sabendo qual é o seu endereço de verdade
- Se o alias vazar ou começar a receber spam, você apaga e pronto
Na prática, cada site passa a conhecer um endereço diferente. Um vazamento deixa de expor o email que você usa no banco e nas contas que realmente importam.
Quais serviços usar
A nossa recomendação é o SimpleLogin. Ele é open source, pertence à Proton e tem um plano gratuito que resolve para a maioria das pessoas. Existem alternativas que seguem a mesma ideia:
- Firefox Relay, da Mozilla
- Hide My Email, da Apple, para quem já usa os aparelhos da marca
O importante é escolher um e criar o hábito: cadastro novo em site desconhecido leva alias, nunca o email principal.
E a senha, claro
Nada disso compensa uma senha fraca repetida em todo lugar. O nome do cachorro com 123 no final, criado lá na época do Orkut e reaproveitado desde então, não é uma senha forte. Se as suas contas importantes ainda compartilham a mesma senha, esse é o primeiro ponto a corrigir.
Conclusão
Proteger o email não exige conhecimento técnico avançado: dois fatores com aplicativo autenticador nas contas críticas, email descartável nos cadastros sem importância e senhas diferentes em cada serviço já colocam você muito à frente da maioria.
Se o seu computador anda estranho, com suspeita de vírus ou de acesso indevido, a PC Builder pode ajudar. Conheça o nosso serviço de conserto de computadores e de conserto de notebook, veja a tabela de preços dos serviços ou fale com a nossa equipe em Moema, São Paulo.
