Segurança da conta
Proteja a sua conta com autenticação robusta, MFA quando disponível, uma gestão cuidadosa das sessões e as verificações Step-Up exigidas pelo site.
- Rever as proteções da contaConsulte as definições de segurança disponíveis para a sua conta.
- Ativar um fator adicionalRegiste e confirme a MFA, se a conta disponibilizar essa opção.
- Guardar os dados de recuperaçãoMantenha os códigos de recuperação privados e separados da conta.
- Rever as sessõesRevogue sessões ou acessos associados que já não reconheça.
- Concluir verificações sensíveisConclua as verificações MFA ou Step-Up genuínas para ações protegidas.
Reforçar o início de sessão
Se utilizar uma conta protegida por palavra-passe, escolha uma palavra-passe exclusiva e proteja a conta de e-mail utilizada para confirmação e recuperação. Depois de iniciar sessão, abra as definições de segurança para consultar as opções de MFA disponíveis. Para concluir o registo, tem de seguir o fluxo de verificação do site; abrir a página de definições não ativa um fator. O SSO gerido pela organização também pode envolver controlos administrados pelo fornecedor de identidade, por isso coordene-se com esse administrador se a política de segurança da conta for gerida centralmente.
- Consulte as definições de segurança no perfil com sessão iniciada.
- Registe um método MFA disponível e conclua a respetiva verificação.
- Proteja o endereço de recuperação e quaisquer dados de recuperação da conta.
Proteger os códigos e fatores de recuperação
Os códigos de recuperação podem ajudar a restabelecer o acesso se um fator registado estiver indisponível. Guarde-os num local seguro, separados da conta que protegem. Não envie códigos ao suporte nem os introduza através de uma ligação inesperada. Se perder o autenticador ou suspeitar que foi comprometido, utilize o processo de substituição ou recuperação disponível e conclua qualquer nova verificação exigida. As ações de recuperação podem invalidar fatores ou sessões anteriores; leia a confirmação apresentada antes de prosseguir.
- Guarde os códigos de recuperação num local protegido, fora da conta.
- Nunca divulgue um código de utilização única ou de recuperação a outra pessoa.
- Utilize o fluxo de segurança oficial para substituir um fator perdido ou comprometido.
Consultar e revogar sessões
Utilize a página de sessões para consultar as sessões ativas e os acessos associados apresentados para a sua conta. Revogue sessões ou dispositivos de confiança que já não reconheça ou utilize e, quando indicado, reveja separadamente os acessos de aplicações ligadas. A revogação pode interromper o seu trabalho ativo; confirme a entrada selecionada antes de agir. Se detetar atividade que não consegue explicar, proteja primeiro a conta e contacte depois o suporte com a hora e uma descrição, sem partilhar segredos de autenticação.
- Abra a página de sessões da conta e consulte as entradas.
- Revogue sessões, dispositivos ou aplicações associadas que não reconheça.
- Altere as credenciais comprometidas e comunique atividade inexplicada.
Respeitar as verificações MFA e Step-Up
Algumas ações exigem autenticação recente ou um fator adicional, mesmo depois de iniciar sessão com êxito. Conclua o pedido no fluxo genuíno da mesma conta e confirme que a ação foi efetuada antes de sair da página. Uma verificação Step-Up é um limite de segurança intencional; mudar de percurso, de estado do browser ou de dados da conta não substitui as provas exigidas. Se não conseguir concluir uma verificação, utilize a recuperação oficial ou contacte o suporte em vez de pedir a alguém que contorne o controlo.
- Conclua o desafio MFA ou Step-Up apresentado pela aplicação.
- Confirme o estado ou a confirmação resultante da ação protegida.
- Se não conseguir concluir o desafio, utilize a recuperação da conta ou contacte o suporte.
Perguntas frequentes
Depois de iniciar sessão uma vez, deixo de ter de passar por verificações MFA?
Não. As ações sensíveis podem exigir uma nova verificação MFA ou Step-Up. Conclua o desafio quando for solicitado.
Onde devo guardar os códigos de recuperação?
Guarde-os em privado e separados da conta. Não os partilhe com o suporte nem os introduza numa página inesperada.
O que devo fazer se encontrar uma sessão que não reconheço?
Revogue-a na página de sessões, proteja as suas credenciais e contacte o suporte se não conseguir explicar a atividade.
O suporte pode contornar um fator MFA perdido?
Não. Utilize o processo oficial de recuperação da conta ou de substituição do fator, que pode exigir verificações adicionais.