Verificação de vazamentos

Como concluir: Verificação de vazamentos

Seu endereço de e-mail quase certamente já apareceu em pelo menos um vazamento de dados; a pergunta real é se as senhas vazadas ainda abrem alguma coisa. Vinte minutos verificando e trocando senhas encerram o ataque por credenciais reutilizadas (credential stuffing), que é como a maioria das contas é de fato sequestrada.

1. Acesse haveibeenpwned.com e verifique todos os endereços de e-mail que usa, incluindo os antigos que ainda encaminham para você.
2. Para cada vazamento listado, anote se as senhas foram expostas e quais contas suas usavam aquela senha.
3. Troque a senha de cada conta afetada e de todos os outros sites onde a reutilizou: a reutilização é a verdadeira vulnerabilidade.
4. Gere as novas com um gerenciador de senhas: uma exclusiva para cada site, nunca uma variação da antiga.
5. Já que está nas configurações, ative a verificação em duas etapas no e-mail, no banco e em tudo o que guarda um cartão.

Dicas

• A conta de e-mail é a joia da coroa porque pode redefinir todas as outras, então proteja-a primeiro.
• Assine os alertas de vazamento no mesmo site para que vazamentos futuros cheguem até você automaticamente.
• Aparecer num vazamento não significa que você foi invadido; significa que foi exposto. Sem pânico, só troca de senhas.

O que conta como concluída

Todos os endereços verificados, e todas as senhas ligadas a um vazamento substituídas por uma senha exclusiva.