Help:Notificações de autenticação

Não se preocupe!

Olá! Você está aqui por ter recebido uma notificação sobre uma tentativa de autenticação na sua conta? Não se preocupe! Sua conta ainda está segura.

Por que recebi a(s) notificação(ões)?

Você recebeu uma notificação porque alguém tentou (e não conseguiu) acessar a sua conta. Se a tentativa de acesso foi feita num dispositivo ou navegador o qual você nunca usou antes, você foi notificado(a) após a primeira tentativa. Se ele já era conhecido, a notificação foi enviada após cinco tentativas.

As notificações foram geradas pelo $LoginNotify, um recurso introduzido em 2017.

Observe que esse recurso depende de cookies para rastrear os dispositivos que você usou para fazer login. Excluir os cookies ou usar o recurso de "navegação anônima/privada" do seu navegador fará com que o dispositivo seja considerado novo e, portanto, acionará o notificação acima como um aviso de "falso positivo".

O que devo fazer?

Certifique-se de ter uma senha forte e única para a sua conta. Caso achar que ela não seja nem forte nem única, altere sua senha o mais rápido possível. De acordo com um estudo de senhas vazadas, quase 17% de 10 milhões de usuários da internet usam “123456” como senha. Don't be one of them!

Não seja um deles! Mesmo que você tenha uma senha forte, você pode querer mudar senhas de qualquer maneira, se você suspeitar que outra pessoa tentou acessar sua conta.

Além do mais, pode ser uma boa ideia associar um endereço de e-mail com a sua conta para caso você perca acesso à mesma. É possível definir seu endereço de e-mail no primeiro painel da sua página de preferências. Você pode também interessar-se por este ensaio sobre como prevenir o roubo de contas, que contém algumas recomendações gerais que você deveria ter em mente ao usar a internet.

Como esse recurso funciona?

Notificação de tentativa de acesso no Echo

Notificação de tentativa de acesso vista noutra wiki

A extensão salva os navegadores conhecidos armazenando um cookie HTTP no navegador. Esse cookie expira automaticamente em 180 dias. Se uma tentativa de acesso falhar noutro navegador, será gerada uma notificação ao Echo alertando o usuário sobre o acontecimento. Identificamos dispositivos também verificando se a sub-rede do endereço IP atual contém os endereços IP recentes (guardados no cache temporário do servidor). Nenhuma informação é armazenada no banco de dados e, de forma alguma, publicamo-las, inclusive o endereço IP ou localização do invasor. As equipes de Legislação e Segurança da WMF têm revisado a implementação para conformidade tanto com nossa Política de Privacidade como com considerações de segurança.

Para dispositivos ou IPs conhecidos, permitimos até cinco tentativas de acesso antes de alertar o usuário, dado que é bem comum errar ou esquecer a senha. De cinco tentativas para cima, a notificação dirá: “Houve 5 tentativas falhadas de acesso a sua conta desde a última vez que você entrou. Se não foi você, por favor, certifique-se de que sua conta tenha uma senha forte.” Haverá outra notificação para a décima tentativa, décima quinta tentativa, e assim por diante.

Para dispositivos ou IPs desconhecidos, alertamos em cada tentativa de acesso. A extensão agrupa essas notificações para não encher o usuário de spam. Por exemplo, após três tentativas de um dispositivo desconhecido, haverá uma só notificação, dizendo: “Houve 3 tentativas falhadas de acesso a sua conta a partir de um novo dispositivo desde a última vez que você entrou. Se não foi você, por favor, certifique-se de que sua conta tenha uma senha forte.” Em tentativas posteriores, a notificação atualizar-se-á para “4 tentativas falhadas”, “5 tentativas falhadas”, e assim por diante.

Vale notar

Para o usuário, há duas maneiras de receber essas notificações – tanto pelas notificações do Echo como por e-mail. Por padrão, ambas são ativadas por padrão para todos, podendo ser configuradas nas preferências de notificação.

Acesso com sucesso

A extensão permite que você receba um e-mail quando um usuário efetua login com sucesso em sua conta a partir de um dispositivo e IP desconhecido. Isso é especialmente útil para administradores ou outros funcionários que estão preocupados com o uso indevido de seus direitos. Esta notificação está ativada por padrão. Observe que as notificações da web estão desabilitadas para este recurso. The email text says: Alguém (provavelmente você) entrou recentemente em sua conta a partir de um novo dispositivo. Se foi você, pode desconsiderar esta mensagem. Se não foi você, é recomendável que você altere sua senha e verifique a atividade da sua conta. You can disable this in your preferences.

Ter uma senha forte

Há vários conselhos sobre como obter uma senha forte. Alguns conselhos gerais sobre senhas:

• "Selecione senhas fortes – oito ou mais caracteres e contendo letras, dígitos e pontuação." (Fonte: Segurança/Senha redefinida no Meta). Saber mais sobre senhas e segurança.
• "Como regra geral, uma senha que é razoavelmente longa, com uma mistura de letras maiúsculas e minúsculas e números, e não a maior parte composta de palavras ou nomes de dicionários ou informações pessoais (data de nascimento, nome de gato, etc.) provavelmente será razoavelmente forte para o uso diário. Senhas que consistem em apenas letras minúsculas também podem ser razoavelmente fortes, mas devem ser significativamente mais longo". (Fonte: Segurança da conta do usuário na Wikipédia em inglês).