BLOG
A Blink Wallet oferece opções de login por telefone e e-mail, sendo que o e-mail oferece maior segurança contra ataques de troca de SIM, entrega confiável de OTP e compatibilidade com a autenticação de dois fatores (2FA). Saiba como configurar o login por e-mail, mudar do login por telefone e aumentar a segurança de sua conta neste guia.
Quando você abre o aplicativo pela primeira vez, o Blink oferece dois métodos de login: telefone e e-mail. Embora o telefone seja obrigatório na criação da conta, o e-mail é adicional. Vamos nos aprofundar nos benefícios de adicionar o e-mail aos seus métodos de login, e talvez ele se torne sua forma preferida de fazer login. Se você não tiver uma conta de e-mail ou precisar de uma visão geral de boas alternativas, temos uma no final deste artigo.
O login por e-mail protege você contra ataques de troca de SIM. Em um ataque de troca de SIM, um invasor persuade sua operadora de celular com engenharia social para transferir seu número de telefone para um novo cartão SIM. Com o controle do seu número, o invasor pode receber mensagens SMS destinadas a você, inclusive aquelas usadas para verificação da conta.
As contas de e-mail não são vulneráveis a esse tipo de ataque, o que torna o e-mail uma opção muito mais segura. Portanto, é altamente recomendável que os usuários adicionem o e-mail à sua conta e removam o número de telefone dos seus métodos de login.
Importante: a adição de e-mail à sua conta não é suficiente para protegê-lo contra a troca de SIM. O número de telefone deve ser removido dos métodos de login depois que o e-mail for adicionado!
A entrega de OTP por SMS para login não é confiável devido a várias limitações: Interrupções e atrasos na rede podem fazer com que as OTPs cheguem tarde demais, tornando-as inúteis. Além disso, a dependência do sinal de celular significa que os usuários em áreas com recepção ruim podem não receber suas OTPs prontamente. O e-mail, por outro lado, não depende da recepção da rede móvel e pode funcionar de forma confiável em áreas com sinal ruim. Além disso, os e-mails geralmente podem ser acessados em vários dispositivos e jurisdições, oferecendo mais flexibilidade aos usuários.
É altamente recomendável aumentar a segurança da conta combinando o e-mail com a autenticação de dois fatores (2FA). A implementação da 2FA com aplicativos TOTP (Time-based One-Time Password), como o Google Authenticator ou o Authy, acrescenta uma camada extra de segurança além do simples login por e-mail. Os códigos TOTP são gerados localmente no dispositivo do usuário e são sensíveis ao tempo, o que os torna resistentes a ataques de interceptação e phishing. Ao exigir tanto um login por e-mail quanto um código TOTP, os usuários podem reduzir significativamente o risco de acesso não autorizado às suas contas. Essa abordagem dupla garante que, mesmo que um dos métodos seja comprometido, a camada adicional de autenticação oferece proteção robusta para informações e contas confidenciais.
Se você preferir usar o e-mail para fazer login e precisar criar um novo endereço de e-mail, veja como fazer isso:
Etapa 1: Visite o site do ProtonMail.
Etapa 2: Clique em "Sign Up" (Registrar-se).
Etapa 3: Selecione um plano e siga as instruções para configurar sua conta.
Etapa 4: O ProtonMail oferece serviços de e-mail criptografados para maior privacidade.
Etapa 1: Vá para a página de registro do Tutanota.
Etapa 2: Clique em "Sign Up" e escolha um plano.
Etapa 3: Siga as etapas para criar seu endereço de e-mail e senha.
Etapa 4: O Tutanota fornece criptografia de ponta a ponta para uma comunicação segura por e-mail.
Etapa 1: Vá para a página de registro do Gmail.
Etapa 2: Clique em "Create account" (Criar conta).
Etapa 3: Digite seus dados e crie uma senha.
Etapa 4: Verifique seu número de telefone, se solicitado (essa etapa é opcional, mas ajuda na segurança da conta).
Para mudar do login por número de telefone para o login por e-mail, siga estas etapas:
Essas opções estão disponíveis para todos os usuários, e você pode escolher o método que melhor atenda às suas necessidades. Se tiver alguma dúvida ou precisar de assistência, nossa equipe de suporte está aqui para ajudar.
