Por que pedimos o seu e-mail ao trocar senha ou e-mail, como funciona a recuperação pelo suporte e o que acontece quando você troca de e-mail.
No Senha Mestre, a proteção dos seus registros depende de duas coisas que só você tem: o seu e-mail e a sua senha. Este texto explica como isso funciona no dia a dia e por que, em alguns momentos, pedimos o seu e-mail de novo.
A chave tem três partes
Cada registro que você salva é criptografado antes de ser gravado. A chave que abre esses dados é calculada na hora em que você entra, a partir de três partes:
- o seu e-mail, combinado por uma fórmula própria do Senha Mestre;
- a sua senha;
- uma parte fixa do servidor, que não fica no banco de dados.
Sem qualquer uma delas, a chave não se forma e os registros continuam ilegíveis.
Por que o seu e-mail não fica gravado
Guardamos apenas um resumo criptográfico do seu e-mail, que serve para conferir o login. Ele não permite descobrir qual é o endereço. Como o e-mail faz parte da chave, guardá-lo em texto legível enfraqueceria a proteção. Por isso, quando você troca a senha ou o e-mail, pedimos que digite o e-mail de novo: ele é necessário para refazer a chave e não está salvo em lugar nenhum.
Se você esquecer a senha
A recuperação é feita pelo suporte, que confirma que a conta é sua e envia um link para criar uma senha nova sem perder os registros. Guarde o e-mail do cadastro: ele faz parte da chave e, sem ele, a recuperação não é possível.
E se eu trocar de e-mail?
Dá para trocar, pelo menu Minha conta > Trocar e-mail, no painel. Funciona assim:
- Você informa o e-mail atual, o novo e-mail e a sua senha.
- Com o e-mail atual e a senha, abrimos a chave dos seus dados e a trancamos de novo, agora para o e-mail novo.
- Enviamos um link de confirmação para o e-mail novo e um aviso para o atual.
- Quando você clica no link, o login passa a ser o e-mail novo, as sessões abertas são encerradas e a chave dos seus registros é refeita para o e-mail novo.
Até você confirmar, nada muda: o e-mail atual continua funcionando. Se a senha for trocada antes da confirmação, o pedido é cancelado, por segurança.
Boas práticas
- Use uma senha que você não usa em nenhum outro site.
- Proteja bem o seu e-mail: ative a verificação em duas etapas nele.
- Guarde o e-mail do cadastro e a senha fora do celular e do computador.
- Saia do painel em computadores de outras pessoas. De qualquer forma, ele se encerra sozinho depois de alguns minutos sem uso.
Com o seu e-mail e a sua senha como chave, os seus dados abrem só para você.