Obter

Crie e armazene senhas seguras para você, sua equipe ou sua empresa.

Por que usar o LastPass?

Memorize menos senhas e faça login mais rápido com nossa extensão para navegador.

Como o LastPass funciona

O modelo de segurança de conhecimento zero do LastPass mantém seus dados em sigilo — até mesmo de nós.

Arquitetura de segurança

Compare concorrentes, planos e recursos do LastPass em um só lugar

Compare o LastPass

Visão geral

Gerenciamento de senhas

Salve e preencha senhas automaticamente

Gerador de senhas

Compartilhamento de senhas

Monitoramento da dark web

Painel de segurança

Monitoramento de SaaS

Principais recursos

Avaliação gratuita do LastPass Premium, sem precisar informar nenhum cartão de crédito.

Avaliação gratuita do LastPass Business, sem precisar informar nenhum cartão de crédito.

Deixe nossos especialistas ajudarem você a encontrar o plano certo e implantar o LastPass com sucesso.

Sincronize senhas em todos os dispositivos, monitore a integridade das senhas, vazamentos de dados e muito mais.

Pessoal

Gerenciamento premium de senhas para famílias ou grupos de até 6 pessoas.

Families

Planos pessoais

Avaliação gratuita de 30 dias do LastPass Premium, sem precisar informar nenhum cartão de crédito.

Avaliação gratuita de 30 dias do LastPass Families, sem precisar informar nenhum cartão de crédito.

Limitado a um tipo de dispositivo e recursos básicos de gerenciamento de senhas

Ideal para empresas de todos os portes, de startups pequenas a grandes empresas.

Business

Tenha visibilidade completa de toda a pegada de SaaS da sua organização.

Business Max

Para equipes interessadas em começar a gerenciar senhas.

Teams

Desenvolvido para manter as credenciais de seus clientes protegidas e privadas

Planos empresariais

Gerenciamento de usuários

Compartilhamento empresarial

Autenticação multifator

Integrações

Logon único

Gerenciamento de identidades

Para administradores

Estudos de caso

Webinars

Demonstrações do produto

Soluções por funções

Blog

Centro de Confiança

Centro de Conformidade

Universidade LastPass

Recursos e soluções

Preços

Entre para o LastPass Partner Program e ofereça ainda mais qualidade a seus clientes.

Visão geral do Partner Program

Prestadores de serviços gerenciados

Revendedores

Marketplaces de nuvem

Parceiros da Aliança Tecnológica

LastPass Partner Program

Desenvolva novos fluxos de receita atendendo às necessidades de segurança dos clientes.

Precisa de ajuda ou gostaria de ser um parceiro do LastPass? Entre em contato com nossa Equipe de Parceiros.

Precisa de ajuda com suas necessidade de segurança? Entre em contato com parceiros confiáveis do LastPass.

Parceiros

Acervo de guias e recursos sobre todos os produtos LastPass.

Central de suporte

Fórum da comunidade

Status do sistema

Ajuda

Suporte pessoal para todos os assinantes do LastPass.

O LastPass funciona em todos os dispositivos.

Suporte

Baixar o LastPass gratuitamente

Converse com a equipe de vendas

Ligue para a equipe de vendas

Escreva para a equipe de vendas

Solicite uma demonstração

Encontre um parceiro

Fale com a equipe de vendas

Faça login

Como proteger sua empresa contra crimes cibernéticos: um guia sobre chaves de acesso

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162674 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/11/Screens[..]

Como uma pequena empresa, é fácil cair na armadilha de pensar: “Não temos nada que valha a pena roubar. Quem nos atacaria?” Mas a realidade é que pequenas empresas são particularmente vulneráveis a ataques de engenharia social.

Segundo <a href="https://www.prnewswire.com/news-releases/barracuda-research-uncovers-new-insights-into-the-ways-cybercriminals-are-targeting-businesses-with-spear-phishing-attacks-301503655.html">um estudo recente</a>, pequenas empresas têm 350% mais probabilidade de sofrer ataques de engenharia social do que grandes corporações. E sem equipes de segurança de TI dedicadas e os recursos das grandes empresas, as pequenas empresas geralmente não dispõem de pessoal, treinamento e tecnologia de cibersegurança para detectar e impedir esses ataques. As chaves de acesso poderiam ser a resposta às ameaças de engenharia social para as pequenas empresas?
<h3>Por que a engenharia social é uma ameaça</h3>
<a href="https://blog.lastpass.com/2021/11/how-to-protect-yourself-from-social-engineering-attacks/">A engenharia social ataca as vulnerabilidades humanas</a>, manipulando a psicologia e as emoções para obter acesso não autorizado a algo valioso. Os invasores enganam as pessoas para que divulguem informações confidenciais ou executem ações que comprometam a segurança.

Algumas técnicas comuns de engenharia social incluem phishing (enganar um usuário para obter informações confidenciais), pretexting (usar uma história inventada para ganhar a confiança de um usuário e induzi-lo a fazer algo), baiting (prometer um item ou uma informação para convencer um usuário a fazer algo) e tailgating (esgueirar-se atrás de alguém para obter acesso físico a uma área protegida, como entrar por uma porta protegida por um cartão-chave).

É difícil se defender do fator humano porque as pessoas querem, por natureza, confiar nos outros e ajudá-los. Os invasores exploram essa confiança para acessar sistemas e dados a fim de obter ganhos financeiros ou materiais. <a href="https://blog.lastpass.com/2021/11/how-to-protect-yourself-from-social-engineering-attacks/">Treinar os colaboradores para identificar esses ataques é fundamental</a>, mas é preciso fazer mais, especialmente à medida que os ladrões cibernéticos se tornam mais sofisticados.
<h3>O que são chaves de acesso?</h3>
As chaves de acesso são <a href="https://blog.lastpass.com/2023/07/how-do-passkeys-work/">um método de autenticação alternativo</a>. Elas oferecem uma maneira mais segura de fazer login do que uma senha tradicional. Uma chave de acesso é exclusiva para cada usuário. As chaves de acesso também são padronizadas, proporcionando aos usuários uma experiência sem senha em todos os dispositivos e navegadores, sem a necessidade de se cadastrar novamente todas as vezes. Navegadores, dispositivos ou até mesmo gerenciadores de senhas podem armazenar chaves de acesso para facilitar o login sem senha.

Uma chave de acesso também pode combinar os benefícios da autenticação multifator com um processo de autenticação mais tranquilo, aumentando a segurança <em>e</em> a facilidade de uso. Com uma chave de acesso, o usuário pode fazer login com um leitor biométrico, reconhecimento facial ou PIN em vez de memorizar e digitar as credenciais.

As chaves de acesso, ou “pares de chaves criptográficas”, consistem em dois componentes: chaves pública e privada. A chave pública é compartilhada abertamente e usada para criptografar dados enviados a um usuário. Ela funciona como um cadeado, e qualquer pessoa pode usá-la para bloquear uma mensagem de forma segura. A chave privada é mantida em sigilo o tempo todo. Ela descriptografa os dados criptografados com a chave pública. Pense nela como a chave para abrir o cadeado. Quando alguém quer enviar dados criptografados ou verificar a identidade de um usuário, essa pessoa usa a chave pública. O usuário pode, então, descriptografar os dados ou comprovar sua identidade com a chave privada. Da perspectiva do usuário, ele só precisa desbloquear o dispositivo ou serviço usando biometria ou reconhecimento facial para ter o acesso concedido. Todo o resto acontece no back-end.

À medida que mais sites e aplicativos <a href="https://blog.lastpass.com/2023/08/how-will-i-use-passkeys/">começarem a aceitar chaves de acesso</a>, mais empresas poderão fazer a transição para uma experiência de login segura e sem senha, que evita ataques de engenharia social e facilita a autenticação como um todo.
<h3>Por que as chaves de acesso são melhores que as senhas</h3>
As senhas têm vários pontos fracos que as tornam vulneráveis à engenharia social e a outras ameaças cibernéticas:
<ul>
 	<li>Os usuários geralmente escolhem <strong>senhas fracas</strong>, fáceis de adivinhar ou decifrar.</li>
 	<li>Muitas pessoas <strong>reutilizam senhas</strong> em diversas contas, aumentando o risco para todas as contas quando uma delas é comprometida.</li>
 	<li><strong>Os ataques de phishing</strong> podem induzir os usuários a compartilhar involuntariamente suas senhas.</li>
 	<li>Os desenvolvedores podem <strong>armazenar senhas em texto simples em bancos de dados</strong> ou não proteger as credenciais com a segurança adequada, tornando-as vulneráveis a vazamentos de dados.</li>
 	<li>Por natureza, as senhas <strong>não contam com a segurança adicional da autenticação multifator</strong>, que muitos usuários acabam não ativando.</li>
</ul>
As chaves de acesso são altamente seguras porque não são vulneráveis a esses pontos fracos. Elas fornecem uma defesa robusta contra ataques de engenharia social porque:
<ul>
 	<li>São <strong>sequências de caracteres longas, únicas e geradas aleatoriamente</strong> que são praticamente impossíveis de adivinhar ou decifrar.</li>
 	<li>Os usuários não as digitam em formulários web, portanto, elas <strong>não são suscetíveis a phishing ou keyloggers</strong>.</li>
 	<li><strong>Oferecem não repúdio</strong>, o que significa que você sempre pode verificar e validar a origem de quaisquer ações realizadas com sua chave privada, o que pode evitar agentes internos mal-intencionados.</li>
 	<li>Podem <strong>ser integradas a outros fatores</strong> (autenticação multifator), como biometria, para fornecer maior segurança sem exigir etapas adicionais dos usuários.</li>
 	<li><strong>Não são armazenadas em servidores de terceiros</strong>, portanto, um vazamento de dados não fornece aos hackers dados de autenticação utilizáveis.</li>
 	<li>São <strong>exclusivas para cada serviço</strong>, portanto, os usuários não podem ser induzidos a fazer login em um site falso.</li>
 	<li>Podem ser usadas para <strong>acesso remoto seguro</strong>, protegendo sua empresa contra acesso não autorizado.</li>
</ul>
<h3>Seguindo rumo a um futuro sem senhas</h3>
Resumindo, as chaves de acesso oferecem um nível superior de segurança em comparação com as senhas tradicionais e são altamente eficazes na proteção de sua pequena empresa contra ataques de engenharia social. Como as chaves de acesso eliminam a falibilidade humana do processo de autenticação, elas eliminam efetivamente a ameaça de pretexting, baiting e outras táticas de engenharia social para obter acesso a credenciais de login. Ao implementar chaves de acesso, você pode reduzir de forma significativa o risco de ser vítima dessas ameaças nocivas e proteger as informações confidenciais da sua organização.

Saiba mais sobre como a LastPass está ajudando empresas a <a href="https://www.lastpass.com/contact-sales">darem adeus às senhas</a>.

Proteja sua empresa contra engenharia social com chaves de acesso

Como uma pequena empresa, é fácil cair na armadilha de pensar: “Não temos nada que valha a pena roubar. Quem nos atacaria?” Mas a realidade é que pequenas empresas são particularmente vulneráveis a at[..]

Os 4 principais riscos cibernéticos que você precisa conhecer

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162052 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/10/Top-4-C[..]

O custo de não fazer nada pode ser desastroso

<a href="https://www.lastpass.com/contact-sales" target="_blank" rel="noopener"><img class="alignnone wp-image-162094 size-full" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2023/10/Doing-N[..]

Sua empresa está exposta a alguns grandes obstáculos. Mais ousados do que nunca, os criminosos digitais estão mirando empresas de todos os tipos com ataques cada vez mais danosos e audaciosos. Ao mesmo tempo, embora os colaboradores estejam cientes dos perigos inerentes ao uso de senhas fracas ou à reutilização de senhas iguais em várias contas, não há sinais de que haverá uma mudança nesse comportamento. Se sua empresa deixar a responsabilidade da segurança das senhas para os colaboradores, será uma questão de tempo para vocês sofrerem um vazamento de dados. Este artigo mostra como um gerenciador de senhas corporativo pode ajudar a sua empresa a lidar com esses desafios e, ao mesmo tempo, sedimentar a base para um futuro com menos senhas e ainda mais seguro.
<h4><strong>As ameaças de cibersegurança estão cada vez mais sofisticadas e preocupantes</strong></h4>
Toda empresa, independentemente do porte ou setor de atuação, tem dificuldade para proteger seus dados mais importantes contra as ameaças cibernéticas atuais. Segundo o <a href="https://www3.weforum.org/docs/WEF_The_Global_Risks_Report_2022.pdf">Fórum Econômico Mundial</a>, as medidas de cibersegurança que empresas, governos e pessoas físicas tomam são normalmente ultrapassadas e, portanto, insuficientes, frente a crimes digitais cada vez mais sofisticados e frequentes. Empresas que não conseguem se defender de forma adequada contra um ataque cibernético veem o lucro sofrer de forma instantânea e grave. O custo médio de uma violação de dados em 2023 foi de <a href="https://www.ibm.com/reports/data-breach">US$ 4,45 milhões</a>, representando um aumento de 15% em relação aos três anos anteriores. Apenas uma em cada três violações foram identificadas pelas próprias equipes e ferramentas de segurança da empresa, enquanto 67% das violações foram identificadas por um terceiro benigno ou até mesmo autodeclaradas pelos criminosos. Nos casos em que os criminosos reivindicaram os ataques, o custo total foi de US$ 1 milhão a mais do que se a descoberta tivesse sido feita pela equipe interna.

As empresas têm uma vulnerabilidade ainda maior quando o assunto é o gerenciamento de senhas (ou a falta dele). Nove em cada dez colaboradores sabem que têm um problema com as senhas, mas continuam com o mesmo comportamento. Comportamentos ruins relacionados a senhas, como o uso de senhas fracas ou a reutilização de uma mesma senha em várias contas, facilita sobremaneira o <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">comprometimento de credenciais</a>. Ao tomarem ciência da senha de um colaborador, agentes mal-intencionados podem usá-la para driblar as defesas de cibersegurança da empresa, vasculhar até encontrarem dados que possam explorar ou simplesmente manter a empresa refém com um terrível ataque de ransomware até receberem uma gorda quantia de bitcoins. E mesmo quando os criminosos enchem o bolso virtual com o que exigem, não há garantias de que eles libertarão os sistemas e dados da empresa. Esse é um dos motivos para o FBI aconselhar empresas a <a href="https://www.fbi.gov/how-we-can-help-you/safety-resources/scams-and-safety/common-scams-and-crimes/ransomware#:~:text=How%20to%20Respond%20and%20Report,will%20get%20any%20data%20back.#:~:text=How%20to%20Respond%20and%20Report,will%20get%20any%20data%20back.">não cumprirem</a> demandas de ransomware.

Claro, diante de opções tão duras para se recuperar de um ataque dessa gravidade, a melhor estratégia é evitar que qualquer incidente aconteça. Um gerenciador de senhas corporativo pode ajudar empresas e seus colaboradores a avançarem bastante nesse sentido.
<h4><strong>Um gerenciador de senhas ajuda a proteger dados corporativos</strong></h4>
Em vez de simplesmente deixar a segurança das senhas nas mãos dos colaboradores, cabe às empresas oferecer um jeito melhor e mais seguro de trabalhar. O gerenciamento de senhas deve ser prioridade, e a forma mais fácil de realizá-lo é implementando uma solução especializada para toda a organização. É possível usar um gerenciador de senhas corporativo para proteger dados sensíveis da empresa, de clientes e de colaboradores de diversas maneiras. Para começar, os colaboradores podem utilizar um gerenciador de senhas para armazenar todas as senhas em um cofre protegido por criptografia que pode ser acessado em qualquer dispositivo. Essa estratégia é melhor do que registrar senhas nos famigerados Post-its, que não são nem seguro nem gerenciáveis.

Depois de armazenar as senhas de cada colaborador em um cofre individual, o gerenciador de senhas corporativo as preenche automaticamente nos sites em que o usuário precisar fazer login. Com isso, os colaboradores poupam tempo e ganham produtividade, eliminando a necessidade de correr atrás de uma senha quando precisarem acessar uma determinada conta. Um gerenciador de senhas também facilita a vida dos colaboradores na hora de compartilharem suas senhas com segurança com outros usuários, já que não precisam enviá-las por e-mail ou bate-papo, evitando, assim, colocar a empresa em risco. Ao identificar uma senha fraca, o gerenciador pode gerar uma senha nova, segura de forma automática para substituí-la, garantindo que o colaborador não se estresse para criar uma senha e que cada conta tenha sua própria senha. E mais: o gerenciador monitora a dark web e alerta os colaboradores caso suas contas tenham sido violadas, permitindo que eles ajam antecipadamente para evitar um ataque.

A equipe de TI também pode usar um gerenciador de senhas corporativo para aplicar políticas de senhas e ter acesso a insights práticos sobre o comportamento dos colaboradores relacionados às senhas. Esses insights ficam disponíveis no painel de administração, onde eles rapidamente descobrem potenciais riscos à empresa. Com 98% dos participantes de uma <a href="https://www.lastpass.com/guide-to-modern-identity-for-smbs">pesquisa</a> encomendada pelo LastPass indicando que o comportamento de segurança dos colaboradores pode melhorar, fica claro que esse é um recurso importante para a equipe de TI.

<strong>As empresas podem usar um gerenciador de senhas para darem adeus às senhas</strong>

Além de melhorar a forma como a sua empresa gerencia as senhas, o gerenciador de senhas pode ser usado para eliminar as senhas. Considerando que as senhas já não protegem mais as contas de forma realista, muitas empresas adotaram a autenticação multifator para mitigar o risco associado à dependência das senhas. Em breve, muitas delas começarão a usar métodos de autenticação sem senhas, possibilitando a eliminação total das senhas em diversos casos. Por isso, vale a pena usar um gerenciador de senhas para começar a implementar logins sem senha onde for possível, minimizando drasticamente os riscos decorrentes de senhas fracas ou comprometidas.

Por exemplo, o LastPass agora é compatível autenticadores que seguem o <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">padrão FIDO2</a>, que podem ser utilizados para viabilizar o acesso sem senhas a diversas contas, inclusive os próprios cofres do LastPass. Em vez de precisar se lembrar e digitar uma senha longa e complicada, o colaborador pode simplesmente usar a autenticação biométrica, como as impressões digitais, para acessar todas as suas credenciais armazenadas no LastPass. Com um simples toque, é possível fazer login e continuar trabalhando normalmente.

O LastPass também oferecerá suporte a chaves de acesso ainda este ano, possibilitando que os colaboradores se livrem das senhas em muitos sites de grande porte usados no trabalho e na vida pessoal. Em um futuro próximo, sua equipe não precisará mais ter de controlar tantas senhas para trabalhar. É fácil criar chaves de acesso para contas online e, depois que isso é feito, as contas ficam bem mais seguras do que se houvesse uma senha envolvida no processo. Cada chave de acesso é exclusiva para cada site, ou seja, nem se por acaso um criminoso digital conseguisse roubar uma chave de acesso, ele não conseguiria utilizá-la para invadir outra conta, como ele faria se tivesse roubado uma senha.

Toda vez que um colaborador substitui uma senha por uma forma de autenticação sem senhas, os riscos associados a senhas fracas ou reutilizadas diminuem um pouco mais para a sua empresa. E como os colaboradores podem usar o LastPass para criar, armazenar e acessar chaves de acesso da mesma forma como já acontece com as senhas, a jornada para reduzir a quantidade de senhas na sua empresa será relativamente simples para eles.
<h4><strong>Proteja sua empresa com um gerenciador de senhas </strong></h4>
É importante que sua empresa compreenda a quais riscos de cibersegurança está exposta, especialmente diante do perigoso cenário de ameaças cibernéticas de hoje e dos hábitos prejudiciais dos colaboradores em relação às senhas. Um gerenciador de senhas corporativo pode ajudar a fortalecer a postura de cibersegurança da sua empresa ao aliviar o peso da segurança de credenciais que recai sobre os ombros dos colaboradores. Com isso, a empresa e a força de trabalho podem ficar tranquilas por saberem que as medidas certas foram tomadas para manter a segurança de todos. E o melhor de tudo é o fato de que a sua empresa também estará abrindo caminho para um futuro co menos senhas que será ainda mais seguro.

Descubra como um <a href="https://www.lastpass.com/solutions/business-password-manager">gerenciador de senhas</a> pode proteger sua empresa na internet.

Como um gerenciador de senhas protege a sua empresa

Sua empresa está exposta a alguns grandes obstáculos. Mais ousados do que nunca, os criminosos digitais estão mirando empresas de todos os tipos com ataques cada vez mais danosos e audaciosos. Ao mesm[..]

Com a chegada do novo ano chegam também os novos dispositivos. Você já sincronizou seus contatos, fez backup das suas fotos e provavelmente está decidindo se vai guardar a embalagem da nova aquisição. (Reciclar é uma boa pedida!)

Mas e quanto às suas senhas, anotações importantes e todas as contas que você compartilha com seus familiares, amigos e colegas do trabalho? Seu novo dispositivo precisa do LastPass!

É muito fácil configurar seu novo dispositivo — e não importa se você usa o LastPass para suas credenciais pessoais ou para fins profissionais. As quatro etapas abaixo podem tornar seu 2022 um ano sem preocupações com senhas, então vamos configurar sua conta LastPass no novo dispositivo.
<ol>
 	<li>
<h3><strong>Baixe o aplicativo </strong></h3>
</li>
</ol>
Com alguns toques, você pode baixar o aplicativo LastPass em seu dispositivo iOS pela Apple App Store ou Android pelo Google Play.

Recomendamos o uso do LastPass tanto em dispositivos móveis quanto no computador, então não deixe de baixar também a <a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">extensão do navegador</a> do LastPass. A extensão do navegador pergunta se você quer salvar senhas no seu cofre do LastPass, gera novas senhas e preenche informações de login de forma automática e sem complicação. Viu como é fácil?
<ol start="2">
 	<li>
<h3><strong>Use sua senha mestre para fazer login</strong></h3>
</li>
</ol>
Ao usar o LastPass, você nunca mais vai precisar de outra senha além da sua senha mestre, por isso ela deve ser única. Ou seja, <strong><em>nunca</em></strong> (nunca mesmo!) reutilize-a.

E não importa se você sabe tudo sobre senhas ou precisa de ajuda para criar <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/" target="_blank" rel="noopener">credenciais seguras</a>, é sempre bom lembrar o que torna uma senha mestre difícil de decifrar.
<ul>
 	<li>No mínimo 12 caracteres (quanto maior, melhor!)</li>
 	<li>Letras maiúsculas, minúsculas, números e caracteres especiais</li>
 	<li>Uma frase secreta aleatória e difícil de esquecer (mas que não seja fácil de adivinhar)</li>
 	<li>Nenhuma informação pessoal (nomes de animais de estimação, endereços, sobrenomes)</li>
</ul>
Ainda não sabe o que fazer? Experimente o <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">gerador de senha</a> do LastPass para criar imediatamente uma senha segura e aleatória.
<ol start="3">
 	<li>
<h3><strong>Configure a autenticação</strong></h3>
</li>
</ol>
O LastPass Authenticator oferece uma experiência de autenticação adaptativa, além de adicionar camadas extras de segurança. Você pode baixar o <a href="https://lastpass.com/auth/" target="_blank" rel="noopener">aplicativo LastPass Authenticator</a> no seu novo dispositivo iOS ou Android.

A autenticação multifator combina fatores contextuais e biométricos para comprovar sua identidade — algo que você sabe (uma senha), algo que você tem (um dispositivo móvel) e algo que você é (uma biometria).

Para conectar seu <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">novo dispositivo à sua conta LastPass</a>, faça login na sua conta LastPass, selecione<em> Tenho um novo telefone &gt; Enviar um e-mail de recuperação</em> e siga as instruções subsequentes. Você receberá um e-mail de registro de autenticação para conectar sua conta LastPass ao seu novo dispositivo.

Se estiver usando o LastPass para fins profissionais, a autenticação multifator é um componente essencial de uma estratégia de cibersegurança robusta diante do número cada vez maior de <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/" target="_blank" rel="noopener">ataques de ransomware</a>.  Além disso, muitas <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">seguradoras de riscos cibernéticos</a> agora exigem a MFA, uma vez que violações de segurança continuam assolando empresas de pequeno e grande porte.
<ol start="4">
 	<li>
<h3><strong>Atualize seus dispositivos confiáveis</strong></h3>
</li>
</ol>
Se você é a única pessoa que usa o novo dispositivo e tem bons hábitos relacionados a senhas, você pode atualizar as configurações da sua conta e definir o dispositivo como confiável. Ao passar pela MFA após o login, você pode selecioná-lo como um dispositivo confiável pelos próximos 30 dias.

Não deixe de fazer um levantamento de todos os seus dispositivos confiáveis. Se algum deles estiver fora de uso, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">exclua-o</a> da sua lista de dispositivos confiáveis.
<h3><strong>Você já pode usar o LastPass no seu novo dispositivo</strong></h3>
Chegou até a quarta etapa? Então seu novo dispositivo já conta com a proteção do LastPass!

Continue explorando seu <a href="https://www.lastpass.com/features/password-vault" target="_blank" rel="noopener">cofre do LastPass</a> para garantir que todas as suas credenciais estejam protegidas, que você configurou o <a href="https://www.lastpass.com/features/emergency-access" target="_blank" rel="noopener">Acesso de emergência</a> ao adicionar outro usuário ativo do LastPass e que o <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/" target="_blank" rel="noopener">Monitoramento da dark web</a> foi ativado para que você possa se precaver contra possíveis violações de segurança.

<a href="https://www.lastpass.com/" target="_blank" rel="noopener">Saiba mais</a> sobre tudo o que o LastPass tem a oferecer para levar sua segurança — tanto pessoal quanto profissional — a um novo patamar esse ano.

Ano Novo, dispositivo novo? Configure o LastPass

Com a chegada do novo ano chegam também os novos dispositivos. Você já sincronizou seus contatos, fez backup das suas fotos e provavelmente está decidindo se vai guardar a embalagem da nova aquisição.[..]

No Mês da Conscientização em Segurança da Informação de 2020, é especialmente importante pensar na segurança da sua família. Você e seus filhos estão passando mais tempo do que nunca na Internet, por isso, é crucial dedicar um tempo para refletir sobre riscos de segurança a que vocês podem estar expostos.

Confira algumas dicas para proteger sua família e fique por dentro de práticas recomendadas de segurança digital:

<strong>Prepare o terreno</strong>
<ul>
 	<li><strong>Coloque o computador em um ponto central</strong> – Vá além das contas online e pense também no local onde fica seu computador. É importante que o computador – mesmo que seja um notebook – esteja em um ponto central da casa para abafar a tentação de acessar conteúdos inadequados e facilitar a supervisão do que seus filhos estão acessando.</li>
 	<li><strong>Crie contas separadas</strong> – Cada integrante da família pode ter sua própria conta no sistema operacional. Assim, é possível atribuir acessos e privilégios aos seus filhos no computador e evitar que eles precisem acessar e alterar as configurações sem que você saiba.</li>
 	<li><strong>Configure políticas e perfis</strong> – Você também pode configurar perfis únicos em sites que toda a família usa, como serviços de streaming ou jogos. Assim, você garante que seus filhos acessem apenas conteúdos ideais para a idade deles.</li>
</ul>
<strong>Eduque, eduque, eduque</strong>
<ul>
 	<li><strong>Dados pessoais</strong> – Quando seus filhos criarem contas online, participe de todo o processo para saber quais dados eles estão informando e diga por que isso é importante. Nome, data de nascimento, CEP, cidade – todos esses dados são valiosos e precisam estar protegidos. Diga a eles também quais outros dados demandam ainda mais cuidado, como cartões de crédito, CPF, etc. É provável que eles precisem da sua ajuda para informar esses dados, mas ensine por que eles são tão sensíveis.</li>
 	<li><strong>Publicações online</strong> – É muito fácil e divertido postar uma foto ou uma atualização de status, mas as crianças devem saber que depois que qualquer informação é publicada na Internet, qualquer um pode encontrá-la. Por isso, é bom tomar muito cuidado com o que é postado: independentemente de ser algo ofensivo para outras pessoas ou de algum post incluir dados pessoais, as crianças precisam entender que essas informações não podem ser apagadas completamente depois de publicadas.</li>
 	<li><strong>A importância das senhas</strong> – Nunca é cedo demais para ensinar as melhores práticas relacionadas a senhas para as crianças. A melhor maneira de fazer isso é criando uma conta com elas. Assim, elas verão o cuidado que você tem ao compartilhar dados pessoais, o processo para criar uma frase-senha longa e exclusiva para as senhas e como você usar um <a href="https://www.lastpass.com/password-manager" target="_blank" rel="noopener noreferrer">gerenciador de senhas</a> para não esquecer de nada. Embora possa parecer óbvio, ensine às crianças que não se deve compartilhar senhas com ninguém!</li>
</ul>
<strong>Fique de olho nos seus dispositivos</strong>
<ul>
 	<li><strong>Bloqueie seus dispositivos</strong> – Nossa segurança digital começa nos dispositivos que usamos. Em todos os dispositivos que seus filhos usam – iPad, computador, iPhone –, ative o bloqueio de tela e explique como fazer para desbloqueá-la.</li>
 	<li><strong>Configurações das lojas de aplicativos</strong> – Nas lojas de aplicativos, é possível definir o que os usuários podem comprar, seja pelo tipo ou pelo preço do aplicativo. Assim, você evita a surpresa de ter uma compra inesperada de US$ 50,00 na próxima fatura do seu cartão de crédito.</li>
 	<li><strong>Proteja seus dados de localização</strong> – As configurações para controlar quem pode ver a sua localização varia conforme o celular, mas faça uma rápida pesquisa online para saber como acessá-las no seu dispositivo. É interessante desativar algumas dessas capturas de dados para proteger ainda mais a localização dos seus filhos.</li>
</ul>
O que tem funcionado para sua família? Compartilhe sua experiência nos comentários abaixo!

Como aumentar a conscientização em segurança da informação da sua família

No Mês da Conscientização em Segurança da Informação de 2020, é especialmente importante pensar na segurança da sua família. Você e seus filhos estão passando mais tempo do que nunca na Internet, por [..]

Quando você ouve falar da “dark web”, o que vem à sua mente?

Como o nome sugere, a dark web é uma parte “oculta” da Internet, geralmente comparada a um submundo online. A dark web, às vezes também chamada de “deep web”, é tudo que não passa pela indexação de mecanismos de pesquisa como o Google. Para acessar essa parte da Internet, é preciso usar um navegador especial, como o Tor. A dark web faz parte da deep web, onde as atividades criminosas acontecem. Os criminosos digitais vendem dados roubados, como números de cartões de crédito, telefones, documentos, senhas e muitos outros.

Em outras palavras, a dark web é exatamente onde você não quer que seus dados confidenciais estejam. Segundo o grupo de defesa da privacidade Privacy Rights Clearinghouse, pelo menos <a href="https://privacyrights.org/">11,6 bilhões de registros já vazaram desde 2005</a>. A cada ano, <a href="https://www.cnn.com/2020/05/06/tech/data-breach-passwords-protection/index.html">mais empresas sofrem ataques</a>, colocando seus dados pessoais em risco de serem vendidos na dark web. Independentemente do objetivo do criminoso – roubo de identidade, fraude do cartão de crédito, violação de contas –, os dados roubados vendidos na dark web podem ser o caos.

<strong>Dá para ver seus dados estão na dark web?</strong>

Sim e não. Caso você veja um serviço oferecendo “verificação da dark web”, saiba que ele não verifica todo o conteúdo da dark web. Em vez disso, as empresas de segurança cibernética fazem uma curadoria dos bancos de dados de credenciais vazadas. Quando alguma violação acontece, os dados vazados são adicionados, e a pessoa pode conferir no banco de dados se seus dados pessoais foram comprometidos.

A verificação proativa do banco de dados pode proteger você contra roubo de identidade, violação de contas e prejuízos financeiros. Você receberá alertas sobre eventuais problemas na hora, para poder atualizar senhas e ficar de olho em atividades suspeitas.

<strong>Monitoramento da dark web com o LastPass</strong>

O LastPass é parceiro da Enzoic em seu monitoramento da dark web. Com a nossa parceria, o LastPass pode verificar se seus endereços de e-mail e nomes de usuário aparecem no banco de dados de credenciais vazadas em casos conhecidos de violação.

Caso encontremos algo, você receberá um e-mail do LastPass e um alerta na interface da solução indicando qual conta foi comprometida. Com essas informações, você pode atualizar imediatamente a senha da conta afetada – e de outras contas em que você talvez esteja usando a mesma senha.

<img class="alignnone wp-image-152941 size-large" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2020/08/Alert-1-6-1024x949.png" alt="" width="620" height="575" />

Para se proteger contra crimes cibernéticos, siga todas as recomendações de segurança. Gere uma senha exclusiva para cada conta. Ative a autenticação multifator sempre que possível. No entanto, às vezes, a segurança cibernética está fora do nosso controle. Quando um site ou serviço que você usa (inevitavelmente) sofre uma violação de dados, uma verificação da dark web vai te ajudar a evitar problemas.

O que é a verificação da dark web?

Quando você ouve falar da “dark web”, o que vem à sua mente?

Como o nome sugere, a dark web é uma parte “oculta” da Internet, geralmente comparada a um submundo online. A dark web, às vezes também ch[..]

É oficial: 2016 é o “ano da redefinição de senha”. Justamente quando pensávamos que as manchetes sobre grandes vazamentos de dados não poderiam ser piores, <a href="http://www.reuters.com/article/us-yahoo-cyber-idUSKCN11S16P">foi divulgado recentemente</a> que mais de <em>meio bilhão</em> de contas do Yahoo! foram afetadas por um incidente em 2014. Mas estamos aqui para alertar: alterar sua senha do Yahoo! hoje não é suficiente.

Vejamos o vazamento do Yahoo! por outro ângulo: é como se o Facebook dissesse que <em>metade de todos os seus usuários</em> tivesse as informações da conta roubadas. É provável que esse fato fique conhecido como a maior violação de cibersegurança da história.

E como se não bastasse todo esse terror, o vazamento do Yahoo! coroa <a href="http://www.reuters.com/article/us-cyber-passwords-idUSKCN0XV1I6">outras grandes violações</a> ocorridas este ano: incidentes no <a href="https://www.theguardian.com/technology/2016/aug/31/dropbox-hack-passwords-68m-data-breach">Dropbox</a>, <a href="http://motherboard.vice.com/read/another-day-another-hack-117-million-linkedin-emails-and-password">LinkedIn</a> e no <a href="http://www.pcmag.com/news/344876/myspace-breach-reportedly-affects-360m-records">MySpace</a> afetaram centenas de milhões de pessoas.

Chato, né? Pois é. Mas os danos não param por aí. O vazamento de enormes listas de nomes de usuário e senhas como essas na Internet serve de combustível para que hackers invadam contas de outros serviços, às vezes, até mais lucrativos. Tudo o que eles precisam fazer é testar os mesmos nomes de usuários e senhas em outros sites de grande movimento até que alguma funcione e, pronto, já era.

Ou seja, qualquer um que<a href="https://blog.lastpass.com/2016/05/precautionary-steps-to-ensure-your-safety-after-an-email-breach.html/"> tenha cometido o erro de usar a mesma senha</a> em mais de um site pode ser hackeado. Com <a href="http://arstechnica.com/security/2013/05/how-crackers-make-minced-meat-out-of-your-passwords/">os supercomputadores de hoje</a>, testar combinações de senha é algo fácil. E como muita gente ainda reutiliza senhas, vale muito a pena tentar combiná-las. <strong>Então, não são só as suas senhas do Yahoo! ou do Dropbox que estão expostas: todos os sites em que você usa uma senha igual ou parecida também estão à disposição dos hackers.</strong>

Como já não basta trocar a senha do Yahoo!, você precisa ir além para se proteger. Responda às perguntas abaixo:
<ul>
 	<li>Você está usando um gerenciador de senhas como o LastPass?</li>
 	<li>Você usa senha diferentes em TODOS os sites ou aplicativos que acessa?</li>
 	<li>Todas as suas senhas foram trocadas no último ano?</li>
 	<li>Você atualizou sua senha do Yahoo para uma senha mais segura e aleatória?</li>
</ul>
Se você respondeu “sim” a todas as perguntas, parabéns, você manda muito bem no cuidado com as suas senhas. Caso contrário, veja o que todos devemos fazer para estar no controle da segurança online:
<h2><strong>Contrate um gerenciador de senhas</strong></h2>
Se você já estiver usando o LastPass, ótimo, avance para a próxima casa. Caso você não tenha um gerenciador de senha, agora é a hora de <a href="https://lastpass.com/">se registrar</a>. Para a grande maioria das pessoas, é dificílimo manter as senhas organizadas e ainda criar senhas seguras e que sejam diferentes para todas as contas. Lembrar dessas senhas, então, é algo de outro mundo. Um gerenciador de senhas faz isso tudo e muito mais no seu dia a dia. Além do mais, a proteção é garantida com a melhor metodologia disponível. Sendo assim, <a href="https://lastpass.com/download">registre-se já</a> e coloque todas as suas senhas no seu próprio cofre. Você pode até mesmo importar as senhas que já estão armazenadas no navegador.
<h2><strong>Faça o Desafio de Segurança</strong></h2>
É aqui que o gerenciador de senhas mostra a que veio. Se você já estiver usando o LastPass, já sabe quanto tempo e esforço ele poupa ao lidar com senhas. Mas para usar o gerenciador de senhas para ter a máxima segurança, é necessário usá-lo para criar senhas diferentes e seguras para cada conta. E o melhor jeito para fazer uma auditoria nas suas senhas é aplicar o <a href="https://lastpass.com/?securitychallenge=1&amp;lpnorefresh=1">Desafio de Segurança LastPass</a>. Além de mostrar quantas senhas estão guardadas no seu cofre, ele identifica as mais fracas, as antigas, as reutilizadas e, até mesmo, quais sites você usa e estão com a segurança comprometida. Por isso, faça o desafio antes de alterar sua senha do Yahoo!. Assim, você saberá se já usou a mesma senha em outro site, podendo ainda priorizar a mudança dessas senhas.
<h2><strong>Troque a senha do Yahoo!</strong></h2>
Entre na sua conta do Yahoo! e use o gerador de senhas do LastPass para criar uma nova senha. Salve-a no LastPass e mande-a para sua conta do Yahoo! Pronto. Quem disse que é difícil criar senhas com 20 caracteres?
<h2><strong>Agora, troque todas as suas senhas</strong></h2>
<a href="https://blog.lastpass.com/2016/05/precautionary-steps-to-ensure-your-safety-after-an-email-breach.html/">Depois de cada novo vazamento</a>, nós, na qualidade de consumidores, corremos para alterar uma ou outra senha, algo que pode ser trabalhoso e demorado. Além do Desafio de Segurança para descobrir em quais serviços online você reutiliza senhas, aproveite alguns métodos do LastPass para simplificar o processo de alteração de senhas. Em primeiro lugar, o LastPass pode alterar a senha de vários sites automaticamente com a <a href="https://helpdesk.lastpass.com/generating-a-password/#h2">Alteração Automática de Senhas</a>. Use essa opção quando ela estiver disponível, e o LastPass se encarregará de alterar a senha nos bastidores. Em qualquer outro site, use o gerador de senhas do LastPass para criar a senha mais segura possível e salve as alterações no cofre, simultaneamente à alteração no site.
<h2><strong>Não se esqueça das perguntas de segurança</strong></h2>
É comum que os sites peçam que você informe respostas a perguntas especiais de segurança, com a intenção de deixar sua conta ainda mais segura. Infelizmente, isso é péssimo, pois essas informações não são criptografadas, e costuma ser fácil encontrar as respostas com pesquisas rápidas na Internet. Então, basta usar o gerador de senhas para criar respostas falsas. Salve-as como uma “Nota” no registro do site que fica em seu cofre. Assim, o nome de solteira da sua mãe será algo do tipo “sPEcTOpeRoseNctuLAte”.

Portanto, não se esqueça: a melhor coisa que você pode fazer desde já para dificultar o trabalho dos hackers após grandes vazamentos como o do Yahoo! é nunca reutilizar uma senha, e sempre criar uma senha segura e exclusiva para cada site e aplicativo do dia a dia. Após seguir esses passos, você estará muito mais preparado quando (perceba: “quando”, não “se”) a segurança do próximo site famoso for violada. Basta alterar uma senha, sem perder tempo se preocupando com a possibilidade de exposição de suas outras contas online. Agora é a hora de garantir as melhores senhas em todas as suas contas.

Está na hora de alterar todas as suas senhas

É oficial: 2016 é o “ano da redefinição de senha”. Justamente quando pensávamos que as manchetes sobre grandes vazamentos de dados não poderiam ser piores, <a href="http://www.reuters.com/article/us-y[..]

É um prazer anunciar esta atualização do <a href="https://lastpass.com/auth/">LastPass Authenticator</a>, que agora é o primeiro aplicativo de autenticação a oferecer uma experiência de um toque, com notificações push, para verificar sua identidade nos seus sites favoritos, como Google, Amazon, Evernote e muitos outros.

As ferramentas de autenticação de dois fatores são uma das maneiras mais confiáveis de manter a segurança dos seus dados e das suas contas online, mas pode ser complicado usá-las. Agora, o <a href="https://lastpass.com/auth/">LastPass Authenticator</a> oferece o jeito mais fácil e conveniente de adicionar uma segunda camada de verificação, sem deixar o processo de login mais complexo. Com a notificação push de um toque do LastPass Authenticator, é facílimo fazer a autenticação nas contas online que estão lá registradas, sem perturbar o seu dia.

<strong>Melhoramos a experiência de autenticação de dois fatores</strong>

Em vez de precisar digitar um código de seis dígitos para autorizar logins, quem usa o LastPass Authenticator em dispositivos iOS ou Android (a nova funcionalidade não está disponível para telefones Windows) agora pode simplesmente tocar em uma notificação push de aprovação que aparece na tela do celular para confirmar a identidade e concluir o login.

Assista a este breve vídeo para ver como o processo de autenticação pode ser fácil e rápido:

<iframe src="https://www.youtube.com/embed/jBJTxI2Fwz8?feature=oembed" width="420" height="315" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

Para usar as notificações push para a autenticação de dois fatores em outros sites, basta garantir que o LastPass esteja <a href="https://lastpass.com/download">instalado nos seus navegadores</a> e que você está conectado à sua conta LastPass antes de parear o LastPass Authenticator com o site que quiser.

Para obter mais informações sobre como configurar o LastPass Authenticator, leia <a href="https://helpdesk.lastpass.com/multifactor-authentication-options/lastpass-authenticator/">este artigo</a>.

<strong>Muitas necessidades atendidas por um único aplicativo</strong>

Essa atualização está em sintonia com a nossa missão de oferecer um método de autenticação simples e seguro para todos. Como um usuário LastPass, o LastPass Authenticator permite que você concentre suas necessidades de autenticação de dois fatores em um único aplicativo, bastando um toque para aprovações e códigos de uso único. Ou seja, você precisa de um único aplicativo de autenticação para manter a sua segurança em todos os sites que acessa.

Mesmo se você não for um usuário LastPass, a opção de códigos de uso único do LastPass Authenticator pode ser usada de forma independente em qualquer site ou aplicativo que seja compatível com o Google Authenticator.

<strong>A nova geração da autenticação de dois fatores</strong>

As senhas são uma realidade do mundo de hoje e, infelizmente, ameaças como phishing e violações de dados também. Em uma época em que a segurança é de extrema importância, a autenticação de dois fatores é essencial e não pode ser deixada de lado. O LastPass Authenticator faz com esse método seja acessível e fácil de usar para que você se livre de invasores sem perder muito tempo ao longo do dia.

O aplicativo já pode ser baixado nas lojas <a href="https://play.google.com/store/apps/details?id=com.lastpass.lpandroid&amp;hl=en">Google Play</a>, <a href="https://itunes.apple.com/app/id324613447">Apple</a> e <a href="https://www.windowsphone.com/en-us/store/app/lastpass/9b86eadc-16e8-df11-9264-00237de2db9e">Windows </a> (atualização indisponível para Windows).

Você só precisa desse único autenticador

É um prazer anunciar esta atualização do <a href="https://lastpass.com/auth/">LastPass Authenticator</a>, que agora é o primeiro aplicativo de autenticação a oferecer uma experiência de um toque, com [..]

Você deve ter notado nas últimas semanas que grandes marcas, como o <a href="http://arstechnica.com/security/2016/06/how-linkedins-password-sloppiness-hurts-us-all/">LinkedIn</a> e o <a href="https://www.wired.com/2016/05/hack-brief-old-myspace-account-just-came-back-haunt/">MySpace</a>, foram vítimas de vazamento de dados e incidentes de segurança. É uma pena que ocorrências desse porte façam com que milhões de nomes de usuários e senhas fiquem à disposição de quem quiser usá-los. E, para os invasores, o jeito mais fácil de usar essas credenciais é tentar se conectar em vários outros sites usando a mesma combinação de nome de usuário e senha.

Como muita gente tem o costume de reutilizar senhas, os invasores têm acesso rápido a contas de outros serviços em um esquema conhecido como “ataque por reutilização de senha”. O novo site “invadido” não sofreu propriamente uma falha de segurança, mas seus usuários correm perigo por usarem as mesmas senhas em vários lugares. Temos a sorte de ser um dos gerenciadores de senha mais utilizados da Internet, mas isso não significa que estamos imunes a tentativas parecidas. Considerando que a reutilização de senhas é uma conduta comum (e perigosa), fazemos tudo o que está ao nosso alcance para proteger nossos usuários, mesmo que seja necessário protegê-los contra si próprios.

Por isso, nossa equipe de engenheiros de segurança monitora ininterruptamente a Internet, em busca de nomes de usuários e senhas vazados na eventual invasão de outros sites. Sempre que descobrimos um novo vazamento, obtemos imediatamente as listas vazadas e as comparamos com a nossa própria base de usuários para ver se há correspondência com alguma conta LastPass. Caso encontremos um resultado positivo, desativamos a conta para proteger o cofre do usuário. Essa prática foi adotada há anos pela equipe LastPass em prol da proteção proativa de nossos usuários.
<h2><strong>Quais são as etapas do nosso processo?</strong></h2>
No caso do recente <a href="http://arstechnica.com/security/2016/06/how-linkedins-password-sloppiness-hurts-us-all/">incidente envolvendo o LinkedIn</a>, o vazamento de dados aconteceu de fato alguns anos atrás, mas a lista de usuários e senhas só vazou agora. Em resposta ao ocorrido, desativamos todas as contas dos usuários LastPass que correspondiam às credenciais vazadas. Só para deixar claro,<em> o LastPass não sofreu nenhuma invasão ou falha de segurança;</em> optamos por adotar essa medida para proteger os usuários que reutilizaram senhas em outros serviços online que sofreram ataques.
<h2><strong>O LastPass tem a minha senha mestre?</strong></h2>
Não. O LastPass nunca teve sua senha mestre. Quando senhas de outros sites vazam, o LastPass as usa em scripts para simular uma tentativa de login. Esses scripts usam o padrão de hash PBKDF2, o mesmo aplicado pelo sistema LastPass quando você se conecta à sua conta. É esse padrão que nos diz se a sua senha está correta ou não. Em seguida, comparamos o resultado dos scripts ao hash de senhas armazenadas em nosso banco de dados. Se houver correspondência, sabemos que a senha foi reutilizada na sua conta LastPass e, nesse caso, a desativamos.
<h2><strong>O que os usuários LastPass podem fazer?</strong></h2>
Se sua conta foi desativada, pediremos que você use uma conexão confiável para se conectar a ela a fim de verificar sua identidade e reativar sua conta. Para reativar a conta:
<ol>
 	<li>Conecte-se pelo cofre Web <a href="https://lastpass.com/">https://lastpass.com/</a>.</li>
 	<li>O processo de reativação será iniciado.</li>
 	<li>A partir daí, conecte-se à sua conta pela extensão no navegador ou pelo cofre Web para acessar o site de redefinição da senha mestre.</li>
</ol>
Ao se deparar com uma mensagem de que sua conta foi desativada, acesse o site <a href="https://lastpass.com/">https://lastpass.com</a> para iniciar o processo de verificação. Caso você esteja em um novo local ou esteja usando um dispositivo desconhecido para se conectar, instruiremos você a fazer o login em um local (endereço IP) já utilizado ou usando um dispositivo confiável.

Depois disso, sua conta estará desbloqueada e disponível para que você altere a senha mestre para uma combinação nova e mais segura.

É altamente recomendável usar o <a href="https://lastpass.com/?securitychallenge=1&amp;lpnorefresh=1">Desafio de Segurança LastPass</a> para avaliar as senhas guardadas no seu cofre para ver se você está reutilizando senhas entre serviços online. Conte com a ajuda do LastPass para criar senhas seguras e exclusivas. Mesmo que a senha mestre do LastPass não seja uma senha reutilizada, esse é um momento oportuno para aplicar o Desafio de Segurança para garantir que todos os seus serviços online estejam usando uma senha única.

LastPass, protegendo seus usuários contra a reutilização de senhas

Você deve ter notado nas últimas semanas que grandes marcas, como o <a href="http://arstechnica.com/security/2016/06/how-linkedins-password-sloppiness-hurts-us-all/">LinkedIn</a> e o <a href="https://[..]

Nem sempre as senhas são vistas com bons olhos, e há um bom motivo para isso. Em nossos dispositivos, a maioria de nós cria senhas que sejam fáceis de lembrar. No entanto, é notória nossa falta de habilidade para criar boas senhas, o que nos deixa inevitavelmente vulneráveis a problemas de segurança. Elas também dependem de mecanismos de criptografia e de que os serviços online adotem práticas que as mantenham em segurança. Sem falar que mais chato do ficar tentando lembrar de senhas é ter de redefini-las quando as esquecemos.

Embora nos deixem enrolados, as senhas têm uma finalidade importante: proteger nossas informações pessoais do resto da Internet. Ou seja, enquanto precisarmos delas, cabe a nós tratá-las bem para garantir que funcionem a todo vapor para nos proteger.

Não importa se você é novato ou experiente em segurança virtual, todos só têm a ganhar com essas dicas essenciais para melhorar sua primeira linha de defensa online.
<h2><strong>Pense “com exclusividade”</strong></h2>
Todo mundo sabe que o ideal é ter uma senha longa, que combine números, símbolos e letras maiúsculas e minúsculas. Mas vale a pena falar sobre ter uma única senha para tudo.

Cada conta online deve ter sua própria senha. É comum achar que ter uma <em>única </em>senha boa nos basta para que a usemos em todos os lugares. Afinal, é <em>muito</em> mais fácil se lembrar dela.

O perigo desse método é que quando um site tem um problema de segurança (e, para falar a verdade, mais cedo ou mais tarde isso acontece com algum serviço online), é muito fácil que os hackers experimentem a mesma combinação de nome de usuário e senha em outros sites. Não cabe nos dedos das mãos a quantidade de sites que precisaram pedir que os usuários redefinissem suas senhas nos últimos meses devido a ataques coordenados que estavam usando senhas vazadas de algum outro lugar.

Ter uma senha segura não basta nos dias de hoje. Usar uma senha exclusiva para cada serviço é a <em>única</em> maneira de reduzir o risco de falhas de segurança.
<h2><strong>Vá além das palavras: use frases</strong></h2>
Na hora de criar uma senha, o jeito mais fácil de criar uma combinação forte é usar uma frase. O segredo é aglutinar palavras ou expressões para criar uma frase longa, que seja fácil para você se lembrar, mas bem difícil para qualquer outra pessoa adivinhar ou burlar. Daí, você pode acrescentar alguns símbolos e caracteres aleatórios para deixá-la ainda mais segura.

Por exemplo: meuc@oRexfazanivers@riodia19denovembro

Usar uma frase como senha une o melhor de dois mundos: é fácil de lembrar por ser algo que você consegue decorar e repetir, e é também bastante segura por ser longa e combinar vários tipos de caracteres. O jeito mais fácil de criar uma senha supersegura é usar uma frase.
<h2><strong>Deixa as senhas ainda mais seguras com a autenticação de dois fatores</strong></h2>
Dois é sempre mais forte do que um. Sempre que possível, habilite a autenticação de dois fatores nas suas contas; <a href="https://www.turnon2fa.com/">muitos sites já oferecem essa opção</a> para aumentar a segurança.

Com a <a href="https://lastpass.com/multifactor-authentication/">autenticação de dois fatores</a>, o usuário acrescenta mais uma etapa ao processo de login de uma conta. Esse método combina algo que você sabe (a senha) com algo que você tem (celular), que está em você (impressão digital) ou até mesmo com onde você está (localização). Pode ser o envio de um código único para o seu celular ou o uso de um aplicativo como o <a href="https://helpdesk.lastpass.com/multifactor-authentication-options/lastpass-authenticator/">LastPass Authenticator</a>, que permite que você aprove um novo login.

Caso sua senha sofra algum comprometimento, como em um ataque de phishing, a autenticação de dois fatores impede que o invasor acesse sua conta por não ter todas as informações necessárias para concluir o processo de login.
<h2><strong>Inclua um gerenciador de senhas nas suas ferramentas</strong></h2>
Na verdade, é muito difícil adotar hábitos “saudáveis” para se ter boas senhas sem algo que ajude a lembrar, organizar e criar senhas. É aí que um gerenciador de senhas mostra seu valor. Um produto como o LastPass ajuda você a centralizar suas senhas em um local seguro, mantendo-as sincronizadas em todos os lugares em que você precisar delas.

Para aproveitar o gerenciador de senhas ao máximo, é necessário usá-lo para criar senhas únicas para cada conta online. O <a href="https://helpdesk.lastpass.com/generating-a-password/">gerador de senhas</a> facilita a criação de novas senhas sempre que você precisar, e o <a href="https://helpdesk.lastpass.com/lastpass-security-challenge/">Desafio de Segurança do LastPass</a> ajuda a identificar senhas antigas, fracas ou reutilizadas que ainda precisam ser alteradas. Depois de configurar o gerenciador de senhas, é essencial avançar e atualizar todas as senhas para alguma combinação melhor.

&nbsp;

Enquanto as usarmos, as senhas serão partes importantíssimas da segurança online. Siga essas dicas para garantir que as suas senhas tenham o máximo de eficácia na proteção de informações pessoais.

Truques de senha: como aperfeiçoar sua primeira linha de defesa

Nem sempre as senhas são vistas com bons olhos, e há um bom motivo para isso. Em nossos dispositivos, a maioria de nós cria senhas que sejam fáceis de lembrar. No entanto, é notória nossa falta de hab[..]

Blog

Blog

Recentes

Notícias do setor

LastPass para administradores

LastPass Labs

Atualizações de produtos

Dicas e truques

Histórias do LastPass

Assine para ficar por dentro das últimas novidades do Blog do LastPass

Como proteger sua empresa contra crimes cibernéticos: um guia sobre chaves de acesso

Proteja sua empresa contra engenharia social com chaves de acesso

Os 4 principais riscos cibernéticos que você precisa conhecer

O custo de não fazer nada pode ser desastroso

Como um gerenciador de senhas protege a sua empresa

Ano Novo, dispositivo novo? Configure o LastPass

Como aumentar a conscientização em segurança da informação da sua família

O que é a verificação da dark web?

Está na hora de alterar todas as suas senhas

Você só precisa desse único autenticador

LastPass, protegendo seus usuários contra a reutilização de senhas

Truques de senha: como aperfeiçoar sua primeira linha de defesa