Trocar a senha depois do vazamento não resolve: por que

A recomendação de sempre, depois de um vazamento, é trocar a senha de tudo. É a medida certa, mas quase nunca é a medida suficiente, e é por isso que muita gente troca a senha, se sente protegida e continua exposta.

O primeiro motivo é que a credencial vazada vale para outros serviços. A mesma senha, ou a mesma combinação de usuário e senha, é usada em vários lugares, e trocar só o serviço que vazou deixa a porta dos outros aberta. Trocar tudo é o trabalho chato que resolve.

O segundo motivo é que a lista de senhas vazadas não desaparece quando você troca a senha. Ela continua circulando, e continua sendo consultada por quem faz ataque automatizado. A troca neutraliza a conta, e não a credencial exposta.

O terceiro motivo é o mais importante: em muitos casos, o vazamento inclui dados que não são senha e que não se trocam. Data de nascimento, nome da mãe, número de documento, endereço anterior, telefone. Esses dados formam o conjunto que permite a alguém responder à pergunta de recuperação de conta, e por isso a troca de senha isolada não impede a retomada do acesso.

O que funciona de verdade é a combinação: troca de senha em todos os serviços, com senha única e longa, gerada e guardada em um gerenciador; autenticação em dois fatores que não dependa de SMS; e uma revisão de quais dados pessoais estão circulando, para saber o que responder quando alguém tentar a recuperação de conta.

E aqui entra o trabalho de monitoramento, que é o que a maioria dos serviços não oferece: saber quando o seu dado foi usado em outro lugar. Existem monitoramentos de exposição que avisam quando um dado seu aparece em vazamento conhecido. Não é infalível, e não substitui a troca de senha, mas transforma a reação de reativa em preventiva.