Palavras-passe seguras e o que fazer em caso de fuga de uma palavra-passe

Uma boa palavra-passe é a proteção mais importante do seu site e do seu e-mail. Neste artigo fica a saber quais as palavras-passe que fazem parte do seu pacote, como as torna seguras e o que fazer caso uma delas seja comprometida.

Que palavras-passe tem?

Estas palavras-passe são independentes entre si. Se alterar a sua palavra-passe do DA, as palavras-passe da caixa de correio, da base de dados e do site não mudam.

Uma palavra-passe segura

• Longa: pelo menos 15 carateres. O comprimento torna uma palavra-passe muito mais forte do que carateres estranhos. Uma frase-palavra-passe composta por cinco ou seis palavras escolhidas aleatoriamente é forte e ainda assim fácil de memorizar.
• Verdadeiramente aleatória: deixe que um gestor de palavras-passe escolha a palavra-passe ou as palavras. Uma palavra-passe criada por si próprio, como uma palavra com um ano e um ponto de exclamação, segue quase sempre um padrão que os atacantes tentam em primeiro lugar.
• Única: utilize cada palavra-passe apenas num único sítio. Se for comprometida noutro site, o seu pacote mantém-se seguro.
• Difícil de adivinhar: sem nome, data de nascimento, nome de empresa ou nome de domínio.
• Guardada num gestor de palavras-passe, como o Bitwarden, o 1Password ou o gestor de palavras-passe do seu navegador. Este também pode gerar palavras-passe fortes por si. No O meu WebOké, pode fazê-lo com Gerar junto à palavra-passe do DA.
• Nunca partilhada por e-mail, WhatsApp ou num papel colado ao ecrã.
• Sem alteração desnecessária: uma palavra-passe forte e única não precisa de ser alterada a cada poucos meses. Altere-a imediatamente, no entanto, se houver um motivo, por exemplo uma notificação de uma fuga de dados ou um colega que saia da empresa e conhecesse a palavra-passe.

Estas recomendações seguem a diretriz do instituto norte-americano NIST (SP 800-63B-4) e o conselho do Centro Nacional de Segurança Cibernética. Alguns sistemas impõem, além disso, requisitos próprios, como uma letra maiúscula, um número ou um carater especial. Nesse caso, acrescente esses elementos à sua palavra-passe longa.

Proteção adicional

• Ative a Autenticação de dois fatores no DirectAdmin (consulte Configurar a Autenticação de Dois Fatores) e utilize uma aplicação de autenticação para o O meu WebOké.
• Não dê a outras pessoas acesso com a sua própria palavra-passe. Crie uma conta FTP própria para um criador de sites (consulte Criar e gerir contas de FTP) ou uma chave de acesso com data de validade (consulte Chaves de acesso: iniciar sessão para scripts e programas).
• Termine a sessão num computador que partilha com outras pessoas (consulte Sair e encerrar sessão com segurança).

Acha que uma palavra-passe foi comprometida?

Por exemplo, porque recebeu uma notificação de uma fuga de dados, viu um endereço IP estranho no Histórico de login no painel, ou porque, de repente, estão a ser enviados e-mails em seu nome. Faça o seguinte:

1. Altere a palavra-passe de imediato. Se se tratar do DirectAdmin, defina uma nova palavra-passe do DA no O meu WebOké (consulte Definir ou alterar a sua palavra-passe do DA). Isto também funciona se outra pessoa já tiver alterado a palavra-passe antiga.
2. Termine todas as outras sessões no DirectAdmin: Perfil, separador Sessões, BEËINDIG ALLE ANDERE (consulte Sair e encerrar sessão com segurança).
3. Verifique o Histórico de login no painel à procura de endereços IP desconhecidos (consulte Histórico de login no painel: quem iniciou sessão e quando?).
4. Verifique as Chaves de acesso e remova as que não reconhece (consulte Chaves de acesso: iniciar sessão para scripts e programas).
5. Verifique as suas contas FTP e remova as contas que não reconhece (consulte Criar e gerir contas de FTP).
6. Verifique o seu e-mail: confira em Encaminhamentos se não foi adicionado um reencaminhamento para um endereço estranho, e altere as palavras-passe das suas caixas de correio (consulte Encaminhamentos: reencaminhar e-mail para outro endereço e Alterar a palavra-passe de um endereço de e-mail). Se estiver a ser enviado spam a partir do seu endereço, leia O que fazer se o seu endereço de e-mail foi utilizado indevidamente.
7. Analise o seu site em busca de malware com o Imunify360 (consulte Imunify360: analisar o seu website em busca de malware). Se o seu site tiver sido invadido, siga O meu site foi pirateado: plano de ação.
8. Ative a Autenticação de dois fatores (consulte Configurar a Autenticação de Dois Fatores).
9. Altere também a palavra-passe noutros locais onde utilizava a mesma palavra-passe.

Atenção: Depois de alterar a palavra-passe de uma caixa de correio, atualize também a palavra-passe no seu programa de e-mail, no computador e no telemóvel. Se um dispositivo continuar a tentar com a palavra-passe antiga, o servidor acaba por bloquear o seu endereço IP (consulte Resolver problemas ao iniciar sessão).

Isto também é possível no O meu WebOké?

Sim. Pode definir a sua palavra-passe do DA no O meu WebOké sem precisar de saber a antiga: Os meus produtos, Administração, bloco Alterar palavra-passe do DA. A nova palavra-passe entra em vigor de imediato, também para a conta FTP predefinida.

Dica: Não tem a certeza se algo está errado? Crie um pedido de suporte através do Centro de suporte. Podemos verificar os registos do servidor.