Proteger o Proton Pass: verificação de dois passos, palavra-passe extra e bloqueio

O seu cofre é tão seguro quanto a forma como inicia sessão. Neste artigo, coloca três fechaduras no Proton Pass:

• Verificação de dois passos na sua conta Proton. Assim, a palavra-passe sozinha não basta para iniciar sessão.
• Opcionalmente, uma palavra-passe extra só para o Proton Pass.
• Um PIN, impressão digital ou reconhecimento facial e o bloqueio automático nos seus dispositivos.

O que é a verificação de dois passos e qual o tipo mais seguro, pode ler na lição Verificação de dois passos: códigos, aplicações e SMS do curso Seguro online. A Proton chama-lhe Autenticação de dois fatores.

Que métodos pode escolher?

A Proton não oferece um código por SMS ou e-mail como segundo passo.

Como ativar uma aplicação de autenticação

1. Inicie sessão em account.proton.me. Faça-o no navegador, não na aplicação do Proton Pass.
2. Aceda a Definições, depois a Todas as definições e escolha à esquerda Conta e palavra-passe.
3. Em Autenticação de dois fatores, ative o interruptor de Aplicação de autenticação e introduza a sua palavra-passe.
4. Leia o código QR com a sua aplicação de autenticação. Se não conseguir ler o código, escolha Introduzir chave manualmente.
5. Introduza o código de seis dígitos da aplicação e confirme.
6. A Proton mostra os seus códigos de recuperação. Anote-os ou imprima-os e guarde-os junto da sua frase de recuperação.

Pretende ter os códigos em dois telemóveis? Leia então o mesmo código QR de imediato com ambos os telemóveis.

Adicionar uma chave de segurança

1. Volte a Conta e palavra-passe e, em Autenticação de dois fatores, ative o interruptor de Chave de segurança.
2. Introduza a sua palavra-passe e, se já a utiliza, o código da sua aplicação.
3. Insira a chave no computador e continue. Se pretender utilizar o Windows Hello, o Touch ID ou o Face ID, assinale Permitir chaves de plataforma. Para uma chave física, deixe a opção desativada.
4. Toque no botão da sua chave quando o navegador o pedir e dê um nome à chave.
5. Repita o processo com uma segunda chave. Guarde-a noutro local.

Não funciona no Safari? Feche completamente o Safari e tente novamente, ou utilize outro navegador.

Perdeu o telemóvel ou a chave?

• Utilize o seu segundo telemóvel ou a sua segunda chave.
• Ou, ao iniciar sessão, escolha Usar código de recuperação e introduza um dos seus códigos de recuperação. Cada código só funciona uma vez.
• Ainda tem sessão iniciada em algum lado? Escolha então, em Conta e palavra-passe, a opção Perdeu o acesso ao seu dispositivo 2FA?. Com a sua frase de recuperação ou um código por e-mail ou SMS, desativa a autenticação de dois fatores. Depois, volte a configurá-la.

Não guarde o código da Proton no Proton Pass

A própria Proton avisa: não utilize o Proton Pass para os códigos da sua própria conta Proton. Caso contrário, precisaria do cofre para abrir o cofre. Utilize para isso uma aplicação de autenticação separada. Para as suas outras contas, o Proton Pass pode guardar os códigos (consulte Códigos de verificação em dois passos (TOTP) no seu gestor).

Uma palavra-passe extra para o Proton Pass

Por predefinição, abre o Proton Pass com a palavra-passe da sua conta Proton. Se também utiliza essa conta para e-mail ou ficheiros, pode dar ao Proton Pass uma fechadura própria. A palavra-passe extra deve ter pelo menos 8 caracteres.

1. Na extensão: abra o menu com os três traços, escolha Definições e o separador Segurança. Na palavra-passe extra, escolha Definir a sua palavra-passe extra.
2. No telemóvel: aceda a Perfil, toque na sua conta, depois nos três pontos e em Gerir conta. Toque em Definir a sua palavra-passe extra.
3. Escreva a palavra-passe duas vezes e confirme. Em seguida, a sessão é terminada em todos os seus dispositivos. Inicie sessão novamente com a sua palavra-passe Proton e a palavra-passe extra.

Atenção: Se se esquecer da palavra-passe extra, deixa de conseguir aceder ao Proton Pass. Só é possível desativá-la se a souber. Anote-a e guarde-a junto da sua frase de recuperação.

PIN, impressão digital e bloqueio automático

Deixe o Proton Pass bloquear-se sozinho quando se ausenta por instantes. Assim, ninguém acede ao seu cofre se o portátil ou o telemóvel ficar aberto.

• Na extensão e na aplicação web: aceda a Definições e ao separador Segurança. Em Desbloquear com, escolha PIN e defina um PIN de seis dígitos. Em Bloquear automaticamente após, defina a rapidez com que o Proton Pass se bloqueia. Após três tentativas com um PIN errado, terá de iniciar sessão novamente com a sua palavra-passe.
• No programa do computador: aceda a Definições e Segurança e escolha um método em Desbloquear com. A Biometria só funciona no Windows com uma subscrição paga.
• No Android: aceda a Perfil. Em Bloquear com, escolha Biometria ou PIN e, em Bloqueio automático, escolha um tempo, de Imediatamente até 4 horas.
• No iPhone e iPad: aceda a Perfil e ative o Face ID ou o Touch ID. Em Bloqueio automático, escolha a rapidez com que a aplicação se bloqueia.

Dica: No portátil, escolha um tempo curto, por exemplo 15 minutos. No telemóvel, Imediatamente funciona bem: afinal, abre a aplicação com o rosto ou o dedo.

Rever as suas opções de recuperação

Nas definições da sua conta, aceda a Recuperação. Aí define como recupera o acesso se se esquecer da palavra-passe:

• Frase de recuperação: doze palavras. Com ela, recupera a sua palavra-passe e também o seu cofre. Se não a guardou ao criar a conta, escolha Gerar frase de recuperação.
• Endereço de e-mail de recuperação e Número de telefone de recuperação: com estes, define uma nova palavra-passe, mas as palavras-passe guardadas continuam bloqueadas.
• Ficheiro de recuperação: um ficheiro com o qual pode voltar a abrir os seus dados após definir uma nova palavra-passe.

Ative pelo menos a frase de recuperação e um endereço de e-mail de recuperação que não seja da Proton. O que pode fazer exatamente se se esquecer da palavra-passe, pode ler em Esqueceu-se da palavra-passe mestra: o que ainda pode fazer?.