Proteger o seu endereço de e-mail

A sua palavra-passe deve ser gerada aleatoriamente, ter mais de 12 caracteres e, de preferência, ser criada e guardada por um gestor de palavras-passe. Não deve ser partilhada entre vários serviços. Independentemente da complexidade da sua palavra-passe, se utilizar a mesma em plataformas diferentes, arrisca-se a que esta seja comprometida num site com fraca proteção e reutilizada em todas as suas contas.

Um gestor de palavras-passe é uma ferramenta que cria e armazena palavras-passe por si, permitindo-lhe utilizar palavras-passe diferentes em sites e serviços distintos sem precisar de as memorizar. Geram palavras-passe fortes e complexas que dificilmente serão adivinhadas.

Para saber mais sobre gestores de palavras-passe, consulte os recursos da Electronic Frontier Foundation (EFF) sobre segurança de palavras-passe.

O método mais eficaz é ativar a 2FA na sua conta de e-mail. Com a 2FA ativada, qualquer tentativa de início de sessão na sua conta requer a introdução de um código adicional, para além do nome de utilizador e da palavra-passe. Este código adicional é normalmente armazenado numa aplicação no seu telemóvel e regenerado a cada 30 segundos. Também é possível utilizar uma chave de segurança, como uma YubiKey.

Recomendamos vivamente que utilize um método de 2FA que não seja por SMS na sua conta de e-mail. Saiba mais sobre os motivos no nosso aviso de segurança sobre telemóveis.

Para obter uma lista (não mantida por nós e possivelmente incompleta) de fornecedores de e-mail que suportam 2FA, clique aqui. Se não tiver a certeza se o seu fornecedor de e-mail suporta 2FA, consulte a respetiva documentação de apoio e/ou contacte o serviço de apoio ao cliente.

Muitos fornecedores de e-mail oferecem opções para recuperar o acesso à sua conta de e-mail caso fique bloqueado ou se esqueça da palavra-passe. Muitas vezes, permitem configurar uma conta de e-mail secundária para recuperação ou utilizar o número de telefone registado para receber um SMS ou chamada. Ambas as opções podem ser exploradas de forma maliciosa, pelo que recomendamos vivamente que não configure nenhuma delas. Ficaria surpreendido com a facilidade com que é possível clonar um cartão SIM ou com que um impostor pode ligar para o seu operador e convencer um agente de que está a falar consigo. Se tiver o seu número de telefone registado na conta de e-mail, remova-o ou desative-o como opção de recuperação.

Consulte o nosso aviso de segurança para telemóveis para mais informações.

Verifique as configurações do seu e-mail para garantir que ninguém tenha configurado o reencaminhamento de e-mails para outro endereço de e-mail sem o seu conhecimento.

Verifique a atividade recente da sua conta de e-mail e os detalhes de todas as sessões iniciadas. Na visão geral da atividade da conta, poderá verificar se alguém mais tem sessão iniciada na sua conta.

Configurar a encriptação PGP de e-mail na sua conta de e-mail e na sua Conta Kraken garante que só você consegue ler os e-mails enviados pelos nossos sistemas para redefinir a sua palavra-passe, solicitar o seu nome de utilizador ou realizar outras ações na conta.