Práticas recomendadas para manter sua conta e site seguros.

No Squarespace, levamos a segurança das contas muito a sério. Para tomar mais steps para proteger sua conta e seu site, recomendamos as práticas a seguir.

Escolha uma senha forte

Uma senha fácil de adivinhar deixa a sua conta do Squarespace – e qualquer conta que use a mesma senha – vulnerável. Quem adivinhar a senha poderá fazer login nas suas contas, ter acesso às suas informações pessoais, causar danos ou roubar seus dados.

No Squarespace, você controla a sua senha. Ela pode ter entre 6 e 100 caracteres, com qualquer combinação de letras, números e símbolos.

Veja o que é bom e o que não é bom fazer quanto às senhas:

É bom

• Usar senhas diferentes para cada serviço que você usar
• Mudar as senhas com frequência.
• Usar termos longos que sejam fáceis de lembrar, em vez de uma só palavra
• Usar uma mistura de letras maiúsculas ("A"), letras minúsculas ("a"), números ("1") e símbolos ("!", "@")
• Ativar a autenticação de dois fatores como camada extra de proteção
• Considerar um aplicativo gerenciador de senhas para gerar e armazenar senhas aleatórias para você. Dessa forma, você não terá que lembrar de cada senha nem armazená-las em um documento não seguro.
• Fazer login com uma conta de rede social

Não é bom

• Usar seu aniversário, nome ou endereço físico
• Usar seu endereço de e-mail como senha
• Usar palavras comuns, como senha ou Squarespace
• Usar sequências fáceis de adivinhar, como 123 ou ABC
• Usar a mesma senha em vários serviços, principalmente seu endereço de e-mail, conta do processador de pagamentos ou provedor de domínio externo
• Achar que um e-mail é legítimo apenas por conter o logotipo da empresa ou pelo nome dela aparecer na linha "De" da caixa de entrada.
• Enviar sua senha ou informações confidenciais por e-mail, por mais convincente que a pessoa seja.
• Publicar seu endereço de e-mail no site. Peça para o visitante contatar você usando um Bloco de Formulário.

Saiba como alterar a senha em Redefinição de senha no Squarespace. Atenção: essa senha dá acesso a todos os sites do Squarespace na sua conta.

Mude sua senha regularmente

Atualize a senha pelo menos a cada alguns meses. Ao atualizar a senha, não escolha nenhuma já usada antes.

Não compartilhe sua senha

Nunca compartilhe sua senha com ninguém, mesmo em quem você confie. Em vez de compartilhar a mesma conta com outra pessoa ou equipe, existem alternativas:

• Quem precisar ter acesso ao seu site pode ter uma conta própria. Para isso, adicione-o como colaborador.
• Para que alguém veja uma página privada sem ter acesso à edição, você pode proteger a página com uma senha separada.

Adicione uma camada de segurança com a autenticação de dois fatores

Ative a autenticação de dois fatores no Squarespace

Uma senha forte ajuda na segurança, mas a autenticação de dois fatores é a melhor proteção no caso de acesso não autorizado. Após a ativação, você precisará de uma chave de acesso ou um código enviado a um app autenticador no seu aparelho móvel para fazer login. Ou seja, mesmo que adivinhem a sua senha, só conseguirão fazer login se também tiverem acesso à chave de acesso ou ao seu aparelho móvel.

Qualquer um que tiver conta de colaborador para o seu website deve ativar a autenticação de dois fatores. Para começar, leia Proteja sua conta com a autenticação de dois fatores.

Use a autenticação de dois fatores sempre que puder

Recomendamos a autenticação de dois fatores em todos os serviços possíveis que você usar, ou pelo menos nos serviços que você vincule ao Squarespace, como:

• Contas de redes sociais
• Contas de e-mail
• Contas de processador de pagamento
• Contas bancárias
• Provedores externos de domínio

Evite golpes de phishing

E-mails de phishing assumem a identidade de empresas confiáveis como o Squarespace e pedem para você compartilhar informações pessoais. Se você receber um e-mail suspeito que pareça ter sido enviado por nós - ou de outra empresa alegando ser vinculada a nós - não clique nos links, não responda à mensagem nem baixe os documentos anexados.

Para identificar um e-mail de phishing, veja se ele tem um tom alarmista, se pede sua senha ou informações pessoais e se tem um endereço de e-mail falso ou links que não direcionam para www.squarespace.com. Se você clicou em um link ou baixou qualquer coisa, altere sua senha imediatamente, veja se a sua conta bancária teve transações não autorizadas e denuncie o e-mail ao seu provedor de e-mails.

Veja mais dicas em Recebi um e-mail suspeito. É do Squarespace?

Exclua colaboradores não utilizados

Se um colaborador estiver inativo ou não precisar mais acessar o seu site, considere excluí-lo. Dessa forma, se a conta desse colaborador for invadida, o hacker não poderá entrar no seu site, pois este estará desvinculado da conta.

Saiba mais em Excluindo a si mesmo como colaborador.

Force aparelhos e apps a saírem da sessão

Se você se esqueceu de sair da sessão em um computador público, perdeu o aparelho ou suspeita que alguém fez login na sua conta sem permissão, é possível forçar um ou todos os aparelhos a sair da sessão. Isso encerra a sessão de login e exige que o usuário digite novamente a senha na próxima vez que fizer login. Você pode ver as sessões de login ativas na sua conta pelo painel Atividade de login.

Da mesma forma, você pode desvincular um app móvel da sua conta. Se você perder seu telefone, quem tentar abrir o app móvel do Squarespace nele não poderá ver a sua conta nem usar o app, a menos que faça login. Também é bom ver periodicamente se há algum registro estranho no seu histórico de senha do app. Se houver um registro de senha que você não reconheça, exclua.

Mantenha browser e sistema operacional atualizados

Defina o sistema operacional e o browser para se atualizarem automaticamente. Dessa forma, você estará sempre com as versões e os recursos de segurança mais recentes.

Saiba mais em Browsers aceitos.

Mantenha seu antivírus atualizado

O antivírus combate vírus e outros programas maliciosos de terceiros. Se o seu aparelho tiver antivírus, mantenha-o atualizado e deixe-o em atualização automática.

Denuncie vulnerabilidades

Nossas equipes de segurança, de engenharia e de operações trabalham 24 horas por dia monitorando comportamentos incomuns na nossa plataforma. Se você for profissional ou pesquisador da área de segurança, pedimos para nos avisar caso descubra alguma vulnerabilidade na nossa página de Segurança.

Explore as opções empresariais

Se você é uma empresa que procura segurança premium e avaliação de privacidade, pode trabalhar conosco para discutir mais opções. Para obter mais informações, acesse a página Enterprise.