Iniciar sessão com segurança

A conta do 1win concentra saldo, histórico de apostas e dados pessoais, e o início de sessão é a única porta que separa tudo isso de quem estiver no mesmo computador. A maioria dos acessos indevidos não resulta de ataques elaborados: resulta de uma palavra-passe repetida noutros serviços, de uma sessão deixada aberta num portátil partilhado ou de um código de confirmação lido em voz alta à frente de outra pessoa. Uma conta comprometida raramente dá sinais evidentes no primeiro dia, e é essa demora que a torna dispendiosa: quando o utilizador percebe, o histórico já foi escrito por outra pessoa.

O processo em si é simples — identificador, palavra-passe e, quando ativado, um segundo fator. A segurança não está no processo, está na higiene à volta dele: onde a palavra-passe é guardada, quais aparelhos ficam marcados como confiáveis e com que frequência as sessões abertas são revistas. É essa higiene que separa uma conta protegida de uma conta apenas registada, e quem entra sempre do mesmo telemóvel sem nunca rever a lista de aparelhos está a confiar num histórico que não controla.

Palavra-passe: comprimento antes de complexidade

Uma frase longa e memorável protege mais do que oito caracteres com um símbolo no fim. O ataque mais comum não adivinha: testa listas de palavras-passe divulgadas noutros serviços, e é por isso que reutilizar a mesma chave em vários sites é o erro central. Se a palavra-passe do correio eletrónico for igual à da conta do 1win, quem entrar na caixa de correio recupera a conta sem precisar de mais nada.

Guardar as credenciais num gestor resolve o problema prático de ter chaves diferentes para cada serviço. Guardá-las no bloco de notas do telemóvel, num ficheiro chamado «passwords» ou numa conversa consigo mesmo numa aplicação de mensagens resolve o problema da memorização e cria outro bastante maior. A regra prática é simples: se a palavra-passe pode ser lida por alguém que pegue no aparelho, não está guardada, está exposta.

Dispositivos de confiança e o que fica registado

Quando o sistema reconhece um aparelho, deixa de pedir o segundo fator em cada entrada. É comodidade legítima num telemóvel pessoal e risco real num computador de escritório, de biblioteca ou de casa partilhada. A lista de aparelhos do 1win costuma estar disponível nas definições de segurança da conta e vale a pena revê-la de tempos a tempos: dispositivos que não reconhece devem ser removidos, com alteração de palavra-passe logo a seguir.

Sinais de que alguém entrou

Sessão aberta num aparelho que não é seu

Sair da conta no fim da utilização é o gesto óbvio e o mais esquecido. Num computador público, fechar apenas o separador não encerra a sessão: o cookie permanece e a conta continua acessível a quem abrir o navegador a seguir. Terminar sessão em todos os dispositivos é a opção a usar quando há dúvida, porque invalida de uma vez os acessos abertos, incluindo os que já não estão à vista.

Quando suspeita de acesso indevido

A ordem importa. Primeiro corta-se o acesso, depois investiga-se. Alterar a palavra-passe a partir de um aparelho infetado não resolve nada: se o computador tem software de captura, a chave nova é lida no momento em que é escrita. O passo inicial é entrar num dispositivo de confiança, terminar todas as sessões e só então tratar das credenciais. Nas semanas seguintes, vale a pena acompanhar o histórico, porque alterações pequenas — uma aposta de valor estranho, um limite mexido — passam facilmente despercebidas.

• Terminar sessão em todos os aparelhos, um a um, e remover os desconhecidos.
• Alterar primeiro a palavra-passe do correio eletrónico e depois a da conta.
• Ativar a verificação em dois passos com aplicação de autenticação, se possível.
• Conferir dados de pagamento, limites e contactos, repondo o que foi mudado.
• Comunicar ao apoio com datas, horas e capturas do histórico estranho.

Protecção que não depende da sorte

Boa parte da defesa está fora do ecrã de início de sessão: verificar o endereço antes de introduzir credenciais, desconfiar de mensagens que pedem códigos, evitar partilhar capturas de ecrã com saldo e dados à vista. Nenhuma promoção legítima pede a palavra-passe por mensagem, e nenhum apoio sério solicita o código recebido por SMS: quem pede esse código está a pedir a chave, não a ajudar. Se a conta do 1win ficar inacessível, o caminho correcto está explicado em recuperar o acesso, e não na mensagem de quem oferece ajuda.

Rever os acessos uma vez por mês custa poucos minutos e evita o pior cenário: descobrir o problema quando o saldo já desapareceu. Essa rotina protege o dinheiro, mas não melhora prognósticos — nenhuma configuração, bónus ou estratégia garante ganhar, e uma conta bem protegida é apenas a base para decidir com clareza. Tratar o acesso com o mesmo cuidado com que se trata o saldo é o mínimo que se pode pedir a quem confia dinheiro a um ecrã.