Como o iOS pode avisar quando uma de suas senhas aparece em um vazamento de dados
Um aviso de vazamento de senha não significa necessariamente que sua conta foi hackeada. Veja como funcionam os alertas da Apple e o que fazer a seguir.
Embora muitas notificações do iPhone possam ser facilmente ignoradas, é mais difícil ignorar um aviso de que uma senha salva pode ter aparecido em um vazamento de dados. Isso faz você se perguntar se alguém acessou sua conta ou se a ferramenta da Apple está sinalizando uma senha que pode ser usada indevidamente. De qualquer forma, você pode descobrir rapidamente quais logins exigem atenção, em vez de passar o dia adivinhando.
Os avisos de senha da Apple são reais, mas não significam necessariamente que seu iPhone foi hackeado ou que alguém acessou suas contas. O iOS compara as senhas armazenadas no aplicativo Senhas com dados de senha vazados, mesmo que o site listado não tenha relatado uma violação. O aviso não é a única oportunidade de ação: as contas sinalizadas são armazenadas no aplicativo Senhas para sua análise. Veja como a Apple verifica senhas vazadas e o que fazer com aquelas que ela sinaliza.
Como o iOS sabe que sua senha apareceu em um vazamento
O aplicativo gratuito Passwords fornece um repositório seguro para logins e chaves de acesso, que podem ser sincronizados via iCloud Keychain com criptografia de ponta a ponta. Se você já investiu no ecossistema da Apple, é uma ótima opção para criar senhas fortes e preenchê-las automaticamente em sites e aplicativos. Embora a Apple não tenha um aplicativo iCloud Passwords nativo para Android, os usuários do Windows podem acessá-lo via Chrome ou Edge após configurar o iCloud para Windows e a extensão do navegador.
Para saber se alguma senha foi comprometida, seu iPhone verifica suas credenciais salvas em uma lista local de senhas comumente vazadas. Para senhas que não estão nessa lista, o seu iPhone usa verificações criptográficas de preservação de privacidade com os servidores da Apple, enviando informações derivadas da senha em vez da senha em si. A Apple diz que também não guarda essas informações.
É importante ressaltar que o aviso da Apple não especifica onde a senha vazou. Se você usou a mesma senha em um fórum e em seu banco, um hack do fórum também pode comprometer a conta mais importante. A Apple também sinaliza senhas fracas ou reutilizadas, que não estão necessariamente associadas a vazamentos conhecidos.
O Gerenciador de senhas do Google oferece verificações semelhantes por meio do Chrome no iPhone, embora, é claro, verifique as senhas salvas no Google. Outros gerenciadores de senhas como o 1Password oferecem funcionalidades semelhantes.
Como verificar e alterar senhas vazadas no iPhone
A Apple introduziu um novo aplicativo para gerenciamento de senhas no iOS 18, eliminando a necessidade de navegar pelas Configurações para acessar alertas de segurança. Abra Senhas e autentique com Face ID, Touch ID ou sua senha e siga estas etapas:
- Tocar Segurança para visualizar contas que possuem senhas sinalizadas. Caso não veja a categoria, retorne à tela principal do aplicativo.
- Escolha uma conta afetada e veja se sua senha está marcada como vazada, reutilizada ou fraca.
- Tocar Alterar a senha para acessar o site ou aplicativo do serviço, onde você pode alterar a credencial exposta para uma única.
Lembre-se de que simplesmente alterar a senha armazenada no aplicativo da Apple (ou em qualquer gerenciador de senhas) não alterará automaticamente a senha da sua conta. Você precisa primeiro atualizar a senha no site e, em seguida, atualizar as credenciais salvas para corresponder. A maioria dos gerenciadores de senhas deve detectar quando você faz essa alteração e se oferecer para atualizar as informações armazenadas.
Se você reutilizou uma senha em várias contas, altere-a em todos os lugares, especialmente em contas de e-mail e bancárias. Considere também as chaves de acesso, que podem substituir a senha tradicional em sites que as suportam, e permitir a autenticação de dois fatores como outra importante camada de segurança.
Caso você já use o Passwords há algum tempo e nunca tenha visto esses alertas, verifique se o monitoramento está ativado acessando Configurações > Aplicativos > Senhas > Detectar senhas comprometidas. E se você receber um e-mail suspeito, texto ou mensagem pop-up do navegador informando que sua senha vazou, ignore os links e consulte o aplicativo Senhas. Ocultar uma recomendação de segurança não corrige a senha por trás dela, mas cair em um alerta de segurança falso causa seus próprios problemas.
