Como proteger seu endereço de email

Sua senha deve ser gerada aleatoriamente, ter mais de 12 caracteres e, de preferência, ser criada e armazenada por um gerenciador de senha. Ela não deve ser compartilhada entre vários serviços. Não importa o quão complexa seja sua senha: se você usar a mesma senha em plataformas diferentes, corre o risco de tê-la comprometida em um site mal protegido e reutilizada em todas as suas contas.

Um gerenciador de senha é uma ferramenta que cria e armazena senhas para você, permitindo usar senhas diferentes em sites e serviços distintos sem precisar memorizá-las. Ele gera senhas fortes e complexas, difíceis de adivinhar.

Para saber mais sobre gerenciadores de senha, consulte os recursos sobre segurança de senhas da Electronic Frontier Foundation (EFF).

O método mais eficaz é ativar a verificação em duas etapas (2FA) na sua conta de email. Com a verificação em duas etapas (2FA) ativada, qualquer tentativa de login na sua conta exige a inserção de um código adicional, além do nome de usuário e da senha. Esse código adicional geralmente fica armazenado em um aplicativo no seu celular e é gerado novamente a cada 30 segundos. Também é possível usar uma chave de segurança, como o YubiKey.

Recomendamos fortemente o uso de um método de verificação em duas etapas (2FA) que não seja por SMS na sua conta de email. Saiba mais sobre os motivos em nosso aviso de segurança sobre celulares.

Para uma lista (não mantida por nós e possivelmente incompleta) de provedores de email que oferecem suporte a verificação em duas etapas (2FA), clique aqui. Se não tiver certeza se seu provedor de email oferece suporte à verificação em duas etapas (2FA), consulte a documentação de ajuda ou entre em contato com o suporte deles.

Muitos provedores de email oferecem opções para recuperar o acesso à sua conta de email caso você seja bloqueado ou esqueça sua senha. Em geral, eles permitem cadastrar uma conta de email secundária para recuperação ou usar o número de telefone registrado para receber um SMS ou ligação. Ambas as opções podem ser exploradas por terceiros, e recomendamos fortemente que você não configure nenhuma delas. Você ficaria surpreso com a facilidade de clonar um cartão SIM ou de um impostor ligar para a sua operadora e convencer um atendente de que está falando com você. Se o seu número de telefone estiver registrado na conta de email, remova-o ou desative-o como opção de recuperação.

Consulte nosso aviso de segurança para celulares para mais detalhes.

Verifique as configurações do seu email para garantir que ninguém tenha ativado o encaminhamento de mensagens para outro endereço sem o seu conhecimento.

Confira a atividade recente da sua conta de email e os detalhes de todos os acessos. Na visão geral de atividade da conta, você poderá ver se alguma outra pessoa está conectada à sua conta.

Configurar a criptografia de email PGP na sua conta de email e na sua Conta Kraken garante que somente você possa ler os emails enviados pelos nossos sistemas para redefinir sua senha, solicitar seu nome de usuário ou realizar outras ações na conta.