Dê a cada conta a sua própria senha
Escolha uma senha longa e imprevisível que você não use em nenhum outro lugar. Quando uma senha é reaproveitada, um problema em um site pode colocar em risco todas as outras contas que a compartilham, porque quem obtém uma senha vazada costuma testá-la em outros serviços. O comprimento e a imprevisibilidade importam mais do que substituições engenhosas de letras por símbolos.
Uma frase-senha formada por várias palavras sem relação entre si é mais fácil de digitar e de lembrar do que uma sequência curta de símbolos, e pode ser forte quando as palavras são aleatórias, e não uma frase conhecida. Para contas que você raramente usa, uma senha gerada aleatoriamente e guardada em um gerenciador de senhas é melhor do que uma que você tenta decorar.
Evite dados pessoais, como nomes, datas de aniversário ou nomes de animais de estimação, e evite padrões que mudam apenas um caractere de um site para outro. Se um serviço avisar que uma senha apareceu em um vazamento de dados conhecido, troque-a logo, em vez de esperar.
Deixe um gerenciador de senhas lembrar por você
Um gerenciador de senhas cria uma senha separada para cada conta e a guarda de forma criptografada atrás de uma única senha mestra forte. Isso elimina a necessidade de reaproveitar senhas e torna práticas as senhas longas e aleatórias. A CISA publica orientações sobre gerenciadores de senhas e senhas fortes, com link ao final deste artigo.
Proteja o próprio gerenciador. Escolha uma senha mestra que você não tenha usado em outro lugar, ative a verificação em duas etapas nele, se houver essa opção, e guarde os dados de recuperação em local privado. Mantenha seus dispositivos e o navegador atualizados e evite salvar acessos em um computador ou celular que você não controla, como um aparelho compartilhado ou público.
Se preferir não usar um gerenciador, um caderno guardado em local privado é melhor do que reaproveitar uma única senha em todo lugar, embora seja mais fácil de perder. Seja qual for a sua escolha, não guarde senhas em uma nota sem proteção, em um e-mail enviado a si mesmo nem em um arquivo compartilhado.
Proteja o e-mail que sustenta tudo
A maioria dos serviços envia redefinições de senha e alertas de login para o seu e-mail; por isso, quem controla essa caixa de e-mail muitas vezes consegue assumir as contas ligadas a ela. Trate o seu e-mail como a conta mais importante que você tem: dê a ele uma senha forte que não seja usada em nenhum outro lugar, adicione uma segunda etapa e confira de tempos em tempos as opções de recuperação.
Isso vale também em um marketplace. A rStock exige um e-mail verificado antes de você comprar ou recarregar, então esse endereço fica ligado à sua atividade lá. Use um endereço ao qual só você tenha acesso e mantenha a segurança dele em dia.
Revise as configurações da caixa de e-mail de vez em quando. Procure regras de encaminhamento ou aplicativos conectados que você não configurou e remova o que não reconhecer. Uma regra de encaminhamento inesperada é uma maneira comum de quem teve acesso por pouco tempo continuar lendo as suas mensagens.
Adicione uma segunda etapa e mantenha os dados de recuperação privados
A verificação em duas etapas pede algo além da senha, como um código de um aplicativo autenticador ou uma chave de segurança. Ative-a onde o serviço oferecer, começando pelo seu e-mail e pelo seu gerenciador de senhas. Um aplicativo autenticador ou uma chave de segurança costuma ser considerado mais forte do que códigos enviados por SMS, embora qualquer segunda etapa seja melhor do que nenhuma.
Um código de login ou um link de recuperação pode dar acesso a uma conta; por isso, trate-o como um segredo. Nunca o cole em uma conversa de suporte, não o leia em voz alta para quem ligar e não o compartilhe em uma captura de tela. Quem realmente está ajudando você não precisa do código que permite entrar como você.
Ao configurar a verificação em duas etapas, você normalmente recebe códigos de recuperação. Guarde-os em privado, por exemplo, impressos em um lugar seguro ou dentro do seu gerenciador de senhas, para poder entrar se perder o dispositivo de costume. Não os divulgue e evite manter a única cópia no mesmo dispositivo do seu aplicativo autenticador.
Faça uma pausa quando uma mensagem de login for inesperada
Mensagens que pedem que você aja rápido, avisam que uma conta será encerrada ou pedem que você confirme uma senha são uma forma conhecida de roubar acessos. Antes de seguir um link, veja quem a mensagem diz ser, o que ela pede e se combina com algo que você realmente fez.
Em vez de digitar uma senha a partir de uma mensagem inesperada, abra o serviço por um endereço que você já conhece ou pelo aplicativo oficial e verifique os avisos por lá. Se você não pediu um código de login, não o digite em lugar nenhum e não o leia para ninguém; considere trocar a senha e conferir seus dados de recuperação.
A rStock não tem chat antes da compra nem chat do pedido. A troca de mensagens entre comprador e loja existe somente dentro de uma disputa aberta; por isso, um desconhecido que escreve para você em outro lugar dizendo representar uma loja ou a plataforma merece desconfiança. Outro artigo deste blog analisa com mais detalhes os sinais de alerta em mensagens de suporte suspeitas.
Proteja uma conta que você acabou de receber
Se você obtiver uma conta, seja criando-a você mesmo ou recebendo-a por uma compra, proteja-a antes de depender dela. Na rStock, o conteúdo entregue aparece na sua página do pedido como um registro de entrega vinculado ao pedido. Abra esse registro, confira-o com o anúncio e teste a conta logo depois da entrega.
Se ela funcionar, troque a senha por uma nova que só você conheça, defina seus próprios dados de recuperação e ative a verificação em duas etapas, usando apenas dados que você recebeu de forma legítima. Não tente contornar as verificações de segurança de uma plataforma. Se uma verificação pedir algo que você não recebeu, registre isso como parte de um problema que talvez seja preciso levar a uma disputa.
Siga os termos de uso da marca em qualquer conta que você use e lembre-se de que a rStock não tem afiliação com as marcas cujas categorias aparecem em seu catálogo. Mantenha os dados da entrega fora de avaliações públicas, conversas em grupo e anotações compartilhadas.
Se você acha que outra pessoa tem acesso
Sinais de problema incluem alertas de login que você não reconhece, e-mails de redefinição de senha que você não pediu, dados de recuperação alterados ou atividade que você não consegue explicar. Aja com calma e em uma ordem sensata, começando pelo seu e-mail, porque o controle dele decide o que mais está em risco.
Troque a senha a partir de um dispositivo de confiança, saia das outras sessões quando o serviço permitir, revise o e-mail de recuperação, o número de telefone e os aplicativos conectados e ative a verificação em duas etapas se ela estava desativada. Depois, passe para as suas outras contas importantes, especialmente as que usavam a mesma senha.
Se você perdeu o acesso, use o processo oficial de recuperação do próprio serviço afetado. Para um problema com um pedido na rStock, a página do pedido é o lugar para conferir, e a disputa é o caminho para um item que não corresponde ao anúncio. Anote o que aconteceu, pois uma linha do tempo clara ajuda quem for analisar o problema.