Fizemos duas alterações na forma como inicia sessão na PushEngage. A autenticação de dois fatores (2FA) é agora obrigatória em todas as contas. E quando iniciar sessão com o seu e-mail e senha, também introduzirá uma senha única (OTP) para concluir o início de sessão.
Eis porque fizemos a alteração, o que é diferente e o que fazer da próxima vez que iniciar sessão.
Porque estamos a reforçar o início de sessão da conta agora
A forma como os ataques online funcionam está a mudar rapidamente. As ferramentas de IA tornaram barato e rápido:
- Escrever e-mails de phishing convincentes que copiam o tom, o layout e o timing de uma marca.
- Adivinhar senhas em escala tentando padrões comuns em milhares de contas de uma só vez.
- Reutilizar senhas vazadas de outros sites contra todos os serviços que uma pessoa possa usar, em minutos em vez de semanas.
Estes ataques não visam nenhuma empresa em particular. Eles visam a parte mais fraca de qualquer login: uma senha que foi reutilizada, adivinhada ou obtida por phishing em outro lugar. É por isso que empresas em todo o lado estão a adicionar passos extras ao início de sessão, e porque estamos a tornar esses passos padrão para todos os clientes PushEngage.
O que está a mudar quando inicia sessão
1. A autenticação de dois fatores é obrigatória em todas as contas
A 2FA adiciona um segundo passo após a sua senha, para que confirme que é realmente você antes de entrar. É agora obrigatória para todos, para que todas as contas PushEngage recebam a mesma proteção.
2. Uma senha única para logins de e-mail e senha
Se iniciar sessão com o seu e-mail e senha, também lhe será pedida uma senha única para concluir o login. Cada código funciona para um único início de sessão e expira pouco depois de ser emitido, pelo que um código que já foi usado não ajuda mais ninguém.
O que isto significa para a sua conta
A sua conta PushEngage contém muito: as suas listas de subscritores, as suas campanhas e automações, e as configurações de todos os sites que conectou. Com 2FA e OTP implementados, uma senha por si só já não é suficiente para entrar.
Portanto, mesmo que uma senha que usou noutro local acabe nas mãos erradas, o acesso à sua conta permanece consigo e com a sua equipa.
O que precisa de fazer
Nada por agora. Da próxima vez que iniciar sessão na PushEngage, verá um aviso no topo do seu painel. Clique em Configurar 2FA e siga os passos no ecrã.
Dois hábitos que tornam a sua conta ainda mais difícil de aceder:
- Use uma senha única para PushEngage, uma que não usa em nenhum outro site. Um gestor de senhas facilita isto.
- Mantenha as suas senhas únicas para si. Não partilhe um código com ninguém, mesmo que o pedido pareça vir de alguém que conhece.
Precisa de ajuda para configurar?
Se algo não funcionar como esperado, ou se precisar de ajuda para configurar, contacte a nossa equipa de suporte. A nossa equipa irá guiá-lo através do processo.
Obrigado por confiar o PushEngage à sua audiência. Continuaremos a melhorar a forma como protegemos a sua conta à medida que novas ameaças surgirem.
