Senha vazada: como o Google e o iPhone avisam e o que fazer com cada alerta

O celular avisou que uma senha sua apareceu num vazamento? O Google e a Apple fazem essa conferência de graça. Veja onde ver a lista de senhas em risco e o que trocar primeiro.

Quem salva senhas no Chrome ou no iPhone já tem um vigia ligado. O Gerenciador de senhas do Google e o app Senhas da Apple comparam as senhas guardadas com listas de vazamentos conhecidos e também apontam as fracas e as repetidas. Abaixo, o caminho em cada sistema, segundo as páginas oficiais de ajuda das duas empresas, e um cuidado com avisos falsos.

Os três tipos de alerta

Os dois sistemas separam o problema da mesma forma:

O Google explica por que a exposta é a mais urgente: combinações de senha e nome de usuário comprometidas foram publicadas on-line, e a recomendação é trocá-las o quanto antes.

No Android: o Check-up de senha

No celular Android, o Check-up fica no Chrome:

1. Abra o Chrome.
2. No canto superior direito, toque em Mais, depois em Configurações e em Gerenciador de senhas do Google.
3. Toque em Check-up.

O resultado mostra quais senhas foram expostas, quais são fracas e quais se repetem em várias contas. O Google avisa ainda que pode pedir a troca da senha da própria Conta do Google se achar que ela não é segura, mesmo que você nunca rode o Check-up.

Como o Chrome confere sem ver a senha

Uma dúvida comum é se o Google fica sabendo das suas senhas nessa checagem. Pela página do Chrome, o navegador criptografa o nome de usuário e a senha antes de enviar e compara esses dados com uma lista também criptografada de vazamentos. Havendo correspondência, aparece o alerta pedindo a troca. Segundo o Google, a empresa nunca sabe quais são seus usuários e senhas nesse processo.

No computador, o aviso automático fica em Privacidade e segurança, opção Segurança, com o nome "Avisar se suas senhas forem expostas em uma violação de dados". O Chrome informa que ele já vem ativado por padrão na proteção padrão.

No iPhone: a área Segurança do app Senhas

No iPhone, a lista fica no app Senhas:

1. Abra o app Senhas.
2. Toque em Segurança. Se uma conta tiver senha fraca ou comprometida, uma mensagem explica o problema.
3. Toque na conta.
4. Toque no campo da senha e em Copiar Senha, para colar quando o site pedir a senha antiga.
5. Toque em Alterar Senha e faça a troca no site ou no app.

Para o iPhone vigiar os vazamentos, a opção precisa estar ligada em Ajustes > Apps > Senhas > Detectar Senhas Comprometidas.

O que a Apple chama de senha fraca

O guia de segurança da Apple dá exemplos dos padrões que o sistema reconhece como fáceis de adivinhar:

• palavras de dicionário;
• troca de letras por números, como s3nh4 no lugar de senha;
• sequências do teclado, como q12we34r;
• repetições, como 123123.

Segundo a Apple, esses padrões ajudam a cumprir as regras mínimas dos sites, mas também são os que invasores testam primeiro. E a senha só é marcada como vazada quando o recurso de monitoração consegue comprovar a presença dela num vazamento.

O que trocar primeiro

Comece pelas expostas, depois as reutilizadas e, por fim, as fracas. A ordem segue a lógica das duas empresas: a exposta já circula na internet, e a reutilizada deixa as outras contas abertas se um único site vazar. O Google lembra que usar a mesma senha em várias contas aumenta o risco de invasão e recomenda uma senha exclusiva para cada uma.

Na hora de criar a nova, deixe o sistema ajudar. O Chrome pode gerar e salvar uma senha forte. A Apple sugere usar chave-senha ou Iniciar sessão com a Apple quando o site oferecer e, se não houver essa opção, deixar o iPhone criar uma senha forte que você não precisa decorar. Senha nova também combina com uma segunda camada de proteção, como a verificação em duas etapas do WhatsApp.

Aviso que você não consegue resolver

Às vezes o alerta é de um site que nem existe mais. Os dois sistemas têm saída:

• Google: dá para dispensar o aviso pelo menu Mais, em Dispensar aviso. Ele fica guardado em "Avisos dispensados" e pode ser recuperado.
• iPhone: em Segurança, toque na conta e em Ocultar. Se o site acabou, a Apple orienta apagar a conta: no app Senhas, toque em Todas e passe o dedo para a esquerda sobre ela.

Cuidado com o aviso falso

Golpistas também mandam mensagens dizendo que sua senha vazou. O Google dá a regra de ouro: se receber notificação sobre senha não segura, vá direto ao Check-up de senha para confirmar se o aviso é autêntico, em vez de tocar no link recebido. A empresa também sugere fazer a Verificação de segurança da conta.

Os alertas por notificação podem ser ligados ou desligados em passwords.google.com, em Configurações, na opção Alertas de senha. Mesmo desligados, o Google continua verificando as senhas, e ainda podem chegar alertas por até 48 horas depois da mudança.

Se a senha vazada já foi usada

Senha exposta não quer dizer conta invadida, mas é sinal de pressa. Se você já não consegue entrar ou vê atividade estranha, o roteiro é outro: veja como recuperar a conta do Google invadida. No caso da Apple, se a senha nova sumiu da memória, o passo a passo está em esqueci a senha da Conta Apple.