A autenticação deve ser feita com cuidado, principalmente quando existem páginas parecidas na busca.
Identificação do endereço
Verifique o domínio e a conexão antes de digitar informações pessoais. Uma aparência semelhante não comprova que a página é legítima. No contexto de identificação do endereço, essa orientação deve ser aplicada ao detalhe específico apresentado nesta seção, e não a qualquer mercado ou funcionalidade de maneira automática.
Antes de digitar credenciais, confira a grafia do endereço e se o navegador indica uma conexão protegida. Resultados patrocinados ou mensagens não substituem a verificação.
Na prática, o ponto de atenção em endereço de acesso é distinguir a informação exibida da consequência para a seleção. Verifique o domínio e a conexão antes de digitar informações pessoais. Uma aparência semelhante não comprova que a página é legítima. Um exemplo só serve como referência quando o período, o mercado e a condição de confirmação estão identificados.
Para aplicar esse critério a endereço de acesso, registre primeiro os dados relevantes da operação e compare-os com o histórico ou as regras correspondentes. Se houver uma diferença, identifique qual detalhe mudou antes de repetir qualquer ação.
Senha não aceita
Confira teclado, maiúsculas e preenchimento automático. Evite repetir tentativas em sequência quando houver bloqueio temporário. No contexto de senha não aceita, essa orientação deve ser aplicada ao detalhe específico apresentado nesta seção, e não a qualquer mercado ou funcionalidade de maneira automática.
Se a senha for rejeitada, confira idioma do teclado, maiúsculas e preenchimento automático. Evite tentativas repetidas que possam acionar bloqueios.
Na prática, o ponto de atenção em senha é distinguir a informação exibida da consequência para a seleção. Confira teclado, maiúsculas e preenchimento automático. Evite repetir tentativas em sequência quando houver bloqueio temporário. Um exemplo só serve como referência quando o período, o mercado e a condição de confirmação estão identificados.
Para entender senha não aceita, separe o conceito explicado nesta seção da informação que depende do momento da consulta. Registre qual evento, seleção ou recurso está em análise e identifique a regra que determina o resultado. Essa distinção evita comparar telas ou operações que não têm a mesma finalidade.
Código de confirmação
Códigos recebidos por SMS ou e-mail não devem ser enviados a terceiros. Uma solicitação inesperada pode indicar tentativa de acesso indevido. No contexto de código de confirmação, essa orientação deve ser aplicada ao detalhe específico apresentado nesta seção, e não a qualquer mercado ou funcionalidade de maneira automática.
Códigos de autenticação têm validade limitada. Não os informe a atendentes ou contatos que solicitem a confirmação fora do fluxo iniciado por você.
Na prática, o ponto de atenção em código de segurança é distinguir a informação exibida da consequência para a seleção. Códigos recebidos por SMS ou e-mail não devem ser enviados a terceiros. Uma solicitação inesperada pode indicar tentativa de acesso indevido. Um exemplo só serve como referência quando o período, o mercado e a condição de confirmação estão identificados.
Para aplicar esse critério a código de segurança, registre primeiro os dados relevantes da operação e compare-os com o histórico ou as regras correspondentes. Se houver uma diferença, identifique qual detalhe mudou antes de repetir qualquer ação.
Sessão em dispositivo compartilhado
Encerre a sessão e remova dados de autenticação do navegador ao terminar. Use um dispositivo sob seu controle sempre que possível.
Em computador público, evite salvar senhas e encerre a sessão ao terminar. Fechar a aba nem sempre significa sair da conta.
Na prática, o ponto de atenção em dispositivo compartilhado é distinguir a informação exibida da consequência para a seleção. Encerre a sessão e remova dados de autenticação do navegador ao terminar. Use um dispositivo sob seu controle sempre que possível. Um exemplo só serve como referência quando o período, o mercado e a condição de confirmação estão identificados.
Para aplicar esse critério a dispositivo compartilhado, registre primeiro os dados relevantes da operação e compare-os com o histórico ou as regras correspondentes. Se houver uma diferença, identifique qual detalhe mudou antes de repetir qualquer ação.
Dúvidas práticas antes de continuar
Qual informação devo revisar em login: entrar e recuperar acesso?
Verifique o domínio e a conexão antes de digitar informações pessoais. Uma aparência semelhante não comprova que a página é legítima. No contexto de qual informação devo revisar em login: entrar e recuperar acesso?, essa orientação deve ser aplicada ao detalhe específico apresentado nesta seção, e não a qualquer mercado ou funcionalidade de maneira automática.
O fluxo de recuperação deve ser iniciado a partir da própria tela de login. Confira o destinatário antes de solicitar reenvio.
Na prática, o ponto de atenção em recuperação é distinguir a informação exibida da consequência para a seleção. Verifique o domínio e a conexão antes de digitar informações pessoais. Uma aparência semelhante não comprova que a página é legítima. Um exemplo só serve como referência quando o período, o mercado e a condição de confirmação estão identificados.
Para aplicar esse critério a recuperação, registre primeiro os dados relevantes da operação e compare-os com o histórico ou as regras correspondentes. Se houver uma diferença, identifique qual detalhe mudou antes de repetir qualquer ação.
Como evitar uma interpretação incorreta?
O que fazer quando a tela muda?
Cenário: senha correta, acesso bloqueado
Se o formulário informa bloqueio após várias tentativas, interrompa novas entradas e utilize o fluxo de recuperação indicado. Evite alternar entre muitos aparelhos enquanto o problema persiste. Uma mensagem sobre validação de identidade exige procedimento diferente de uma senha digitada incorretamente; registre o aviso exibido para identificar a etapa correta.
Para entender cenário: senha correta, acesso bloqueado, separe o conceito explicado nesta seção da informação que depende do momento da consulta. Registre qual evento, seleção ou recurso está em análise e identifique a regra que determina o resultado. Essa distinção evita comparar telas ou operações que não têm a mesma finalidade.