Usando o login por e-mail na Blink Wallet: Por que e como?

Quando você abre o aplicativo pela primeira vez, o Blink oferece dois métodos de login: telefone e e-mail. Embora o telefone seja obrigatório na criação da conta, o e-mail é adicional. Vamos nos aprofundar nos benefícios de adicionar o e-mail aos seus métodos de login, e talvez ele se torne sua forma preferida de fazer login. Se você não tiver uma conta de e-mail ou precisar de uma visão geral de boas alternativas, temos uma no final deste artigo. 

‍

Por que considerar o e-mail para login?

1. Proteção contra troca de SIM:

O login ^{por e-mail} protege você contra ataques de troca de SIM. Em um ataque de troca de SIM, um invasor persuade sua operadora de celular com engenharia social para transferir seu número de telefone para um novo cartão SIM. Com o controle do seu número, o invasor pode receber mensagens SMS destinadas a você, inclusive aquelas usadas para verificação da conta.

As contas de e-mail não são vulneráveis a esse tipo de ataque, o que torna o e-mail uma opção muito mais segura. Portanto, é altamente recomendável que os usuários adicionem o e-mail à sua conta e removam o número de telefone dos seus métodos de login.  

Importante: a adição de e-mail à sua conta não é suficiente para protegê-lo contra a troca de SIM. O número de telefone deve ser removido dos métodos de login depois que o e-mail for adicionado!

2. Entrega confiável de senhas de uso único (OTP) sem fronteiras:

A entrega de OTP por SMS para login não é confiável devido a várias limitações: Interrupções e atrasos na rede podem fazer com que as OTPs cheguem tarde demais, tornando-as inúteis. Além disso, a dependência do sinal de celular significa que os usuários em áreas com recepção ruim podem não receber suas OTPs prontamente. O e-mail, por outro lado, não depende da recepção da rede móvel e pode funcionar de forma confiável em áreas com sinal ruim. Além disso, os e-mails geralmente podem ser acessados em vários dispositivos e jurisdições, oferecendo mais flexibilidade aos usuários.

3. Atualização da segurança da conta com a autenticação de dois fatores (2FA):

É altamente recomendável aumentar a segurança da conta combinando o e-mail com a autenticação de dois fatores (2FA). A implementação da 2FA com aplicativos TOTP (Time-based One-Time Password), como o Google Authenticator ou o Authy, acrescenta uma camada extra de segurança além do simples login por e-mail. Os códigos TOTP são gerados localmente no dispositivo do usuário e são sensíveis ao tempo, o que os torna resistentes a ataques de interceptação e phishing. Ao exigir tanto um login por e-mail quanto um código TOTP, os usuários podem reduzir significativamente o risco de acesso não autorizado às suas contas. Essa abordagem dupla garante que, mesmo que um dos métodos seja comprometido, a camada adicional de autenticação oferece proteção robusta para informações e contas confidenciais.

‍

Como criar um endereço de e-mail?

Se você preferir usar o e-mail para fazer login e precisar criar um novo endereço de e-mail, veja como fazer isso:

1. ProtonMail:

Etapa 1: Visite o site do ProtonMail.

Etapa 2: Clique em "Sign Up" (Registrar-se).

Etapa 3: Selecione um plano e siga as instruções para configurar sua conta.

Etapa 4: O ProtonMail oferece serviços de e-mail criptografados para maior privacidade.

2. Tutanota:

Etapa 1: Vá para a página de registro do Tutanota.

Etapa 2: Clique em "Sign Up" e escolha um plano.

Etapa 3: Siga as etapas para criar seu endereço de e-mail e senha.

Etapa 4: O Tutanota fornece criptografia de ponta a ponta para uma comunicação segura por e-mail.

3. Gmail:

Etapa 1: Vá para a página de registro do Gmail.

Etapa 2: Clique em "Create account" (Criar conta).

Etapa 3: Digite seus dados e crie uma senha.

Etapa 4: Verifique seu número de telefone, se solicitado (essa etapa é opcional, mas ajuda na segurança da conta).

‍

Mudança do método de login

Para mudar do login por número de telefone para o login por e-mail, siga estas etapas:

1. Abrir Configurações.
2. Vá para Métodos de login.
3. Escolha Email como seu método de login preferido.
4. Digite seu endereço de e-mail.
5. Verifique se há uma One-Time Password (OTP) em seu e-mail e digite-a para verificar seu endereço de e-mail.
6. Na mesma seção, remova seu número de telefone e adicione 2FA para proteger sua conta contra ataques de SIM Swap.

Essas opções estão disponíveis para todos os usuários, e você pode escolher o método que melhor atenda às suas necessidades. Se tiver alguma dúvida ou precisar de assistência, nossa equipe de suporte está aqui para ajudar. 

‍