A maioria dos links de "esqueci minha senha" vai para o seu e-mail principal. Se alguém entrar nessa caixa de entrada, suas outras contas também ficam em risco. Por isso, uma revisão de segurança não precisa cobrir todas as contas de uma vez: comece pelo e-mail.

Uma regra antes de começar: entre nas configurações pelo site ou app oficial, nunca por um link de e-mail ou SMS de "alerta de segurança". Alertas de segurança falsos são um dos golpes de phishing mais comuns.

Etapa 1: como você faz login?

  • A senha do e-mail é usada em algum outro lugar? Se for, troque por uma usada só nesta conta.
  • Ative a verificação em duas etapas ou configure uma chave de acesso (passkey), seguindo as instruções oficiais do serviço, como a verificação em duas etapas do Google.
  • Contas do trabalho ou da faculdade podem ser gerenciadas por um administrador. Na dúvida, fale com o suporte deles.

Nunca escreva senhas, códigos ou códigos de recuperação na sua lista de tarefas. A lista registra que você verificou algo, não o segredo em si.

Etapa 2: quem tem acesso?

  • Dispositivos conectados: investigue nas configurações de segurança oficiais os que você não reconhece e desconecte-os se não forem seus.
  • Apps de terceiros conectados: remova os que não usa mais.
  • Regras de encaminhamento do e-mail: uma regra desconhecida pode estar mandando seus e-mails para outra pessoa sem você saber.

Em contas compartilhadas ou do trabalho, não remova acessos até saber quem os usa.

Etapa 3: você ainda consegue recuperar a conta?

Confirme que o telefone e o e-mail de recuperação ainda são seus e que você recebe mensagens neles. Se o serviço oferecer códigos de recuperação (como os códigos alternativos do Google), guarde-os em um gerenciador de senhas ou no papel, em um lugar diferente da sua lista de tarefas.

Depois, passe para outras contas

Terminado o e-mail, aplique as mesmas três etapas ao banco, aos pagamentos, ao armazenamento em nuvem e às suas principais redes sociais. Se não der para terminar de uma vez, anote o resto como tarefas pendentes.

Se encontrar sinais de invasão, como logins desconhecidos ou mensagens que você não enviou, pare a revisão de rotina e siga imediatamente o processo oficial de recuperação de conta do serviço.

Faça uma rodada com o timer

Trinta minutos em três partes:

  • 5 minutos escolher contas: seu e-mail principal e mais duas ou três das mais importantes.
  • 15 minutos verificar login e acesso: senhas, verificação em duas etapas, dispositivos, apps e encaminhamentos.
  • 10 minutos verificar a recuperação e finalizar: telefone, e-mail de recuperação, códigos e pontas soltas.

Não mexa em configurações de segurança com pressa. Pause o timer se precisar.

Próximo passo

Copie a lista de segurança de contas pessoais e marque cada item. Já que está nas suas contas, procure também cobranças esquecidas: como revisar assinaturas e cobranças automáticas.

Fontes

Adaptado em parte de HowToLiveBetter, de eternity4719 e colaboradores (versão de 14 de outubro de 2026), sob licença CC BY 4.0. O Todo & Timer reescreveu as etapas e os exemplos.

Entradas do livro usadas: capítulo 14, "Segurança de contas e informações": 14.1 · 14.2 · 14.3 · 14.6 · 14.7 · 14.10.