Por que pedimos o seu e-mail ao trocar senha ou e-mail, o que é o código de recuperação e o que acontece quando você troca de e-mail.
No Senha Mestre, a proteção dos seus registros depende de duas coisas que só você tem: o seu e-mail e a sua senha. Este texto explica como isso funciona no dia a dia e por que, em alguns momentos, pedimos o seu e-mail de novo.
A chave tem três partes
Cada registro que você salva é criptografado antes de ser gravado. A chave que abre esses dados é calculada na hora em que você entra, a partir de três partes:
- o seu e-mail, combinado por uma fórmula própria do Senha Mestre;
- a sua senha;
- uma parte fixa do servidor, que não fica no banco de dados.
Sem qualquer uma delas, a chave não se forma e os registros continuam ilegíveis.
Por que o seu e-mail não fica gravado
Guardamos apenas um resumo criptográfico do seu e-mail, que serve para conferir o login. Ele não permite descobrir qual é o endereço. Como o e-mail faz parte da chave, guardá-lo em texto legível enfraqueceria a proteção. Por isso, quando você troca a senha ou gera um código de recuperação novo, pedimos que digite o e-mail de novo: ele é necessário para refazer a chave e não está salvo em lugar nenhum.
O código de recuperação
Se você esquecer a senha, o código de recuperação, mostrado uma vez no painel, permite criar uma senha nova sem perder os registros. Ele também funciona junto com o seu e-mail. Anote o código em papel ou em outro lugar seguro, fora do site. Sempre que um código novo é gerado, o anterior deixa de valer.
E se eu trocar de e-mail?
Dá para trocar, pelo menu Minha conta > Trocar e-mail, no painel. Funciona assim:
- Você informa o e-mail atual, o novo e-mail e a sua senha.
- Com o e-mail atual e a senha, abrimos a chave dos seus dados e a trancamos de novo, agora para o e-mail novo.
- Enviamos um link de confirmação para o e-mail novo e um aviso para o atual.
- Quando você clica no link, o login passa a ser o e-mail novo, as sessões abertas são encerradas e um código de recuperação novo aparece no painel.
Até você confirmar, nada muda: o e-mail atual continua funcionando. Se a senha for trocada antes da confirmação, o pedido é cancelado, por segurança.
Boas práticas
- Use uma senha que você não usa em nenhum outro site.
- Proteja bem o seu e-mail: ative a verificação em duas etapas nele.
- Guarde o código de recuperação fora do celular e do computador.
- Saia do painel em computadores de outras pessoas. De qualquer forma, ele se encerra sozinho depois de alguns minutos sem uso.
Com o seu e-mail e a sua senha como chave, os seus dados abrem só para você.