Perguntas frequentes · Entrar
Que método de entrada é mais seguro contra phishing?
Qual é a diferença entre os métodos?
| Método | Resiste a um site falso? | Porquê |
|---|---|---|
| Passkey | Sim | O navegador só a usa no endereço verdadeiro do serviço. Um site falso não recebe nada útil |
| Aprovação no telemóvel com número | Parcialmente | Trava pedidos que não fez (precisa do número do seu browser), mas um site falso que reencaminhe em tempo real pode mostrar-lhe um número verdadeiro |
| Código de seis algarismos (aplicação autenticadora) | Não | Um site falso pode pedir-lhe o código e usá-lo de imediato |
| Palavra-passe sozinha | Não | Pode ser copiada e reutilizada |
O que recomendamos?
- Crie pelo menos duas passkeys (por exemplo, no computador e no telemóvel), para não ficar sem acesso se perder uma.
- Use a aprovação no telemóvel quando não tiver a passkey à mão.
- Guarde os códigos de recuperação num local seguro, para emergências.
Como reconheço uma tentativa de phishing?
- Pedem-lhe um código, a palavra-passe ou os códigos de recuperação por telefone, email ou chat. Ninguém do suporte lhe pede isso.
- Recebe um pedido no telemóvel que não fez, ou sem número no browser.
- O endereço da página de entrada não é o habitual da sua organização.
Em qualquer destes casos, recuse, não escreva nada e avise a segurança da sua organização.
O administrador pode exigir passkeys?
Sim. A política de acesso pode exigir passkey para aplicações sensíveis ou para todas. Veja Bases da política.
Esta página ajudou?
Obrigado. A resposta fica guardada apenas neste browser; não enviamos nada.
Lamentamos. Experimente:
- pesquisar com o texto exato da mensagem ou o código de erro
- consultar o índice de códigos de erro
- falar com o administrador da sua organização