Proteger suas contas online usando o Password Monitor

Habilitação automática

Se você estiver conectado e sincronizando suas senhas, o Password Monitor estará ativado automaticamente para seu navegador. Você também verá uma mensagem informando sobre ela. Você pode acessar Configurações e mais > Perfis > Senhas e desativar o Monitor de Senhas a qualquer momento. 

Você também pode ver uma mensagem diferente perguntando se deseja ativar o Password Monitor. Selecione Sim para ativar o recurso, que, em seguida, marcar se alguma de suas senhas foi vazada. Se você quiser decidir mais tarde, sempre poderá acessar Configurações e mais > Senhas e desativar o Password Monitor a qualquer momento. 

Vejo senhas antigas ou fracas conhecidas listadas como inseguras; Eu já sei disso.

Não importa o quão forte ou novo, qualquer combinação de nome de usuário e senha que corresponda a uma na lista será sinalizada como comprometida. Por esse motivo, endereços IP locais ou senhas para roteadores ou sites locais também podem ser incluídos.

É aqui que o botão Ignorar é útil; ele pretende ajudar a descartar rapidamente quaisquer senhas comprometidas que não sejam mais relevantes para você.

As senhas são armazenadas no Microsoft Edge são seguras? 

Vazamentos de dados de sites e aplicativos de terceiros fazem com que os dados do usuário (incluindo, mas não se limitem a nomes de usuário e senhas) se tornem públicos. Essas senhas não são as mesmas que suas senhas armazenadas no Microsoft Edge.

O Microsoft Edge verifica apenas as senhas salvas no navegador na lista conhecida de credenciais comprometidas e alerta você se suas contas estiverem em risco.

Sinalizar algumas das senhas armazenadas na lista como comprometidas de forma alguma implica que as senhas armazenadas no Microsoft Edge foram expostas de forma alguma. É apenas uma indicação de que essas senhas estão agora no domínio público como resultado de vazamentos de dados de terceiros e não são mais seguras de usar. 

As senhas armazenadas no navegador agora são mais seguras porque o Password Monitor avisa sobre suas senhas não seguras para que você possa alterá-las.

Por que as senhas estão vazando? O Microsoft Edge não está protegendo-os?

Um alerta de senha vazado é mostrado quando uma ou mais senhas correspondem às encontradas em uma lista de credenciais roubadas.  

Essas listas aparecem na Internet de tempos em tempos. Eles são publicados porque um aplicativo ou site foi violado em algum lugar na Web. É importante observar que esses vazamentos não têm nada a ver especificamente com o Microsoft Edge ou qualquer outro aplicativo da Microsoft. Suas senhas não vazaram do Microsoft Edge; a lista de credenciais veio de algum outro aplicativo ou site.  

Além disso, o momento em que você é mostrado esse alerta geralmente não é o mesmo que a instância quando as credenciais foram vazadas pela primeira vez online. O vazamento real poderia ter acontecido a qualquer momento, de apenas alguns dias anteriores a vários anos atrás. Independentemente disso, isso ainda significa que as senhas sobre as quais você está sendo avisado estão comprometidas e não são mais seguras de usar.

Como posso confiar em você com minhas senhas se você continuar me enviando alertas de que elas vazaram?

O Microsoft Edge não é responsável por vazar suas credenciais online; elas foram comprometidas quando outro aplicativo ou site foi violado. O Monitor de Senhas no Microsoft Edge verifica suas senhas salvas em um banco de dados de credenciais vazadas conhecidas e informa quando suas senhas foram comprometidas. 

Todas as senhas são digitalizadas automaticamente na primeira vez que você habilita esse recurso. Depois disso, qualquer senha que você usar, salvar ou atualizar será digitalizada automaticamente. Claro, você pode executar uma verificação a qualquer momento para todas as senhas salvas indo para edge://settings/passwords.

Fiz algo errado que causou isso?

Não— para a maioria dos usuários, eles não tomaram uma ação específica que fez com que suas senhas aparecessem em um vazamento online. Maus atores roubam informações de aplicativos e sites, não do dispositivo de um usuário.

As senhas geradas pelo navegador são mais propensas a vazar?

As senhas geradas pelo navegador não são mais propensas a serem comprometidas. Em todo caso, o fato de você ter escolhido um conjunto completamente aleatório de caracteres como sua senha (em vez de, digamos, reutilizá-los uma senha existente) os torna relativamente mais seguros do que outras senhas que você poderia usar.

Quando minhas senhas vazaram?

O vazamento de senha que você está sendo avisado pode ter acontecido a qualquer momento , de alguns dias para alguns anos atrás! Sempre que o vazamento ocorreu, uma vez que uma senha é tornada pública, não é mais seguro usar.

Como fazer sabe se deve agir ou não? Adicione algum contexto e compartilhe detalhes sobre esses vazamentos de dados.

Todas as senhas salvas sinalizadas como comprometidas agora são informações públicas e não devem ser usadas. Considere alterar essas senhas, especialmente se você estiver usando-as para contas confidenciais, como seu email ou banco. Como a Microsoft armazena apenas a lista de senhas vazadas, não podemos compartilhar a hora e a origem desses vazamentos. No entanto, essas informações não são tão importantes quanto a linha de fundo : que esses pares de senha não são mais seguros de usar e devem ser alterados o mais rápido possível.

Você pode compartilhar logs comigo para explicar como isso aconteceu apesar de usar vpn e software antivírus?

Sua senha exposta em uma lista online não está relacionada à segurança do dispositivo atual. O uso de um antivírus ou outro software de segurança (como VPN) não tem qualquer influência sobre suas senhas sendo comprometidas, pois as senhas não são roubadas diretamente do seu dispositivo ou do navegador, mas sim dos servidores de outro aplicativo ou site.

Quão preocupado devo estar ao receber um relatório dizendo que 12 senhas vazaram, mas não diz quando, portanto, não faço ideia de quais e que ações preciso tomar?

Qualquer senha sinalizada como insegura deve ser alterada o mais rápido possível, especialmente para sites que você usa que contêm informações pessoais confidenciais que você deseja proteger, como seu email ou conta bancária.

Continuo recebendo mensagens sobre vazamentos, mesmo depois de excluir contas ou sobre contas com as quais não me importo.

A frequência dos alertas foi atualizada, juntamente com a adição de mais opções para desativar alertas que você não deseja mais ver, dando-lhe mais controle. Agora você pode desativar o alerta no site ou selecionar Ignorar para senhas que não são mais relevantes para você. 

E se eu não fizer nada sobre minhas senhas comprometidas?

Os hackers usam scripts automatizados para tentar diferentes combinações de nome de usuário e senha roubadas para sequestrar as contas das pessoas. Se uma de suas contas for assumida, você poderá ser vítima de transações fraudulentas, roubo de identidade, transferências não autorizadas de dinheiro ou outras atividades ilegais. 

Não atualizar sua senha vazada expõe você aos riscos acima. Recomendamos alterar suas senhas comprometidas o mais rápido possível.

Estou preocupado com o preenchimento automático de credenciais em um site de phishing.

Você pode optar por usar o recurso de "senha primária" para exigir autenticação antes do preenchimento automático. Dessa forma, o preenchimento automático só funcionará quando você autorizá-lo. Para encontrar mais detalhes, acesse Privacidade adicional para suas senhas salvas.

Por que está habilitado para mim? Não quero usá-lo.

Para alguns usuários, esse recurso é ativado automaticamente (você pode encontrar mais detalhes sobre a habilitação automática do Password Monitor). Em geral, o Password Monitor é um recurso que todos os usuários devem ter habilitado, pois ajuda a impedir que invasores acessem suas informações pessoais. No entanto, se você quiser desativá-lo, é fácil fazê-lo indo para edge://settings/passwords.