C1 · 35 palavras
Palavras-passe e segurança da conta em inglês
O que protege mesmo uma conta e o que só parece proteger.
Já a primeira palavra do tema muda de lado do Atlântico. Em Portugal diz-se «a palavra-passe»; no Brasil diz-se «a senha», e essa é a palavra a ter debaixo de olho, porque faz vários trabalhos ao mesmo tempo. «A senha» é a palavra secreta desta lista (the password), mas é também o papelinho numerado que se tira para esperar a vez numa repartição (a queue ticket) e o vale que se entrega no refeitório, «a senha de refeição» (a meal voucher). No exército foi sempre a palavra combinada para passar o posto de guarda, the watchword — e é daí que os outros sentidos vêm todos.
As palavras
Vista
Substantivo (2)
passphrasea frase de acessoSubstantivoC1
A passphrase of four ordinary words beats a short jumble.Uma frase de acesso comprida lembra-se melhor do que oito sinais estranhos.
pretextingo pretexto montadoSubstantivoC1
Pretexting is a caller with a plausible story and a deadline.Um pretexto montado chega quase sempre com pressa e com um cargo importante.
Expressão (33)
two-factor authenticationa verificação em dois passosExpressãoC1
Two-factor authentication stops almost every automated attack.A verificação em dois passos é a única coisa desta lista que muda o resultado sozinha.
one-time codeo código de uso únicoExpressãoC1
A one-time code sent by text is weaker than one from an app.Um código de uso único expira num minuto, e é isso que o torna útil.
authenticator appa aplicação que gera códigosExpressãoC1
An authenticator app works without any network at all.A aplicação que gera códigos funciona sem rede e a mensagem escrita não.
recovery codeo código de recuperaçãoExpressãoC1
Print the recovery codes and put them where you keep your passport.Guarde o código de recuperação em papel, fora do telemóvel.
security keya chave físicaExpressãoC1
A security key cannot be phished, because it checks the address itself.Uma chave física não se deixa enganar por uma página imitada.
fake login pagea página de entrada imitadaExpressãoC1
A fake login page looks right in every detail except the address.Uma página de entrada imitada distingue-se pelo endereço e por mais nada.
credential stuffingo ensaio automático de dados roubadosExpressãoC1
Credential stuffing needs no skill, only a list from somebody else.O ensaio automático de dados roubados leva uma só senha a cem serviços.
to reuse a passwordrepetir a mesma senhaExpressãoC1
Reusing a password links accounts that have nothing to do with each other.Repetir a mesma senha transforma a fuga de outra pessoa num problema próprio.
master passworda palavra-passe principalExpressãoC1
The master password is the one you have to remember and never reuse.A palavra-passe principal é a única que é preciso saber de cor.
password vaulto cofre cifradoExpressãoC1
A password vault turns a hundred bad passwords into one good one.Um cofre cifrado substitui a memória e não o cuidado.
encryption at resta cifra do que está guardadoExpressãoC1
Encryption at rest protects a stolen device and nothing else.A cifra do que está guardado protege o disco roubado e não a sessão aberta.
transport encryptiona cifra durante o envioExpressãoC1
Transport encryption protects the way, not the destination.A cifra durante o envio acaba no servidor e não em quem recebe.
session tokena ficha de sessãoExpressãoC1
A stolen session token works without any password at all.Uma ficha de sessão roubada não precisa de nenhuma senha.
to sign out everywheresair em todos os aparelhosExpressãoC1
After any doubt, sign out everywhere and then change the password.Sair em todos os aparelhos é o primeiro gesto depois de um susto.
device lista lista de equipamentos ligadosExpressãoC1
The device list is worth reading twice a year.Veja a lista de equipamentos ligados duas vezes por ano.
suspicious logina entrada suspeitaExpressãoC1
A suspicious login from another country is a reason to act, not to wait.Uma entrada suspeita a partir de outro país merece um minuto e não um encolher de ombros.
account recoverya recuperação da contaExpressãoC1
Account recovery is often the weakest part of the whole system.A recuperação da conta costuma ser a porta pior fechada de todas.
security questiona pergunta de reservaExpressãoC1
A security question whose answer is public protects nothing.Uma pergunta de reserva cuja resposta anda numa rede social não protege nada.
biometric unlocko desbloqueio biométricoExpressãoC1
Biometric unlock is convenience with a password behind it.O desbloqueio biométrico é comodidade e não um segundo fator.
screen locko bloqueio do ecrãExpressãoC1
A screen lock after one minute costs almost nothing.O bloqueio do ecrã separa um telemóvel perdido de uma conta perdida.
automatic updatea atualização automáticaExpressãoC1
Automatic updates fix the holes that attacks are actually built on.A atualização automática faz pela segurança mais do que qualquer conselho.
security patcha correção de segurançaExpressãoC1
A security patch is only useful once the device has restarted.Uma correção de segurança por instalar é o anúncio público de onde está a falha.
backup codeo código de reservaExpressãoC1
A backup code stored in the same app is not a backup.Os códigos de reserva imprimem-se antes de perder o telemóvel.
password strengtha robustez da palavra escolhidaExpressãoC1
Password strength is about length far more than about symbols.A robustez da palavra escolhida vem do comprimento muito antes dos símbolos.
guessing attacko ataque por tentativasExpressãoC1
A guessing attack tries millions per second and never gets tired.Um ataque por tentativas trava-se com um limite de ensaios.
password rotationa troca imposta de três em três mesesExpressãoC1
Forced password rotation makes people choose worse passwords.A troca imposta de três em três meses produz sobretudo um número no fim.
shared accounta conta partilhadaExpressãoC1
A shared account means nobody can be held responsible for anything.Uma conta partilhada não consegue dizer quem fez o quê.
privileged accesso acesso com poderes alargadosExpressãoC1
Privileged access should be borrowed for an hour, not held for years.O acesso com poderes alargados dá-se por horas e não por anos.
minimum rightsos direitos estritamente precisosExpressãoC1
Minimum rights limit the damage that one careless click can do.Os direitos estritamente precisos incomodam toda a gente até ao dia em que salvam alguma coisa.
social engineeringa manipulação das pessoasExpressãoC1
Social engineering attacks the person, because the software got harder.A manipulação das pessoas salta por cima de toda a técnica.
security awarenessa atenção no dia a diaExpressãoC1
Security awareness fades within weeks unless it is practised.A atenção no dia a dia mede-se pelo que se faz numa terça-feira qualquer.
leaked password checka consulta às fugas conhecidasExpressãoC1
A leaked password check tells you what attackers already know.A consulta às fugas conhecidas diz se algo de si já anda por aí.
emergency accesso acesso de emergênciaExpressãoC1
Somebody you trust needs emergency access, or your accounts die with you.O acesso de emergência decide-se a frio e usa-se a quente.
Esta lista pertence a Técnica, internet e media — 59 listas e 1964 palavras que também se podem praticar juntas.
Praticar esta lista
Destas 35 palavras, quantas quiseres por ronda, até todas: primeiro o que é para hoje, depois as novas. Primeiro escolhes, depois completas, depois escreves tu. Os erros voltam logo a seguir.