A Chave Móvel Digital tornou-se a porta de entrada para quase tudo o que é Estado e serviços online em Portugal: Finanças, Segurança Social, Portal da Saúde, matrícula de carros, alteração de morada, autenticação em sites públicos e até assinatura de documentos. É prática, rápida e evita filas. Mas há um detalhe que muita gente esquece: se alguém ganhar controlo sobre a tua Chave Móvel Digital, não está só a “roubar um login”, está a ganhar acesso a uma boa parte da tua vida oficial.
Chave Móvel Digital: não deixes para amanhã
Faz cada vez mais sentido tratar a Chave Móvel Digital com o mesmo cuidado que tens com as contas do banco. E isso começa por rever algumas configurações básicas, antes que alguém as mexa por ti.
Telemóvel associado
O primeiro ponto crítico é o número de telemóvel associado. É para aí que vão os códigos de confirmação e notificações. Se mudaste de número e nunca atualizaste a Chave Móvel Digital, estás a criar uma brecha desnecessária. Vale a pena entrar na área de gestão da CMD e confirmar se o número que lá está é mesmo o que usas hoje. Se não for, atualiza. Se o teu número atual está em mãos de terceiros, por exemplo numa empresa onde já não trabalhas ou num cartão antigo que entregaste, ainda mais urgente é fazer essa alteração.
Email de recuperação
Logo a seguir vem o email de recuperação. Muitos utilizadores criaram a Chave Móvel Digital com o primeiro email que apareceu, às vezes um endereço antigo ou pouco seguro. Se esse email for comprometido, recuperar ou alterar acessos à CMD torna-se muito mais fácil para quem não devia. Confirma se tens um email atual, que consultes com frequência, protegido por uma boa palavra-passe e, idealmente, com autenticação de dois fatores ativada.
PIN da Chave Móvel Digital
Outra peça que merece atenção é o PIN da tua Chave Móvel Digital. Muita gente escolheu um PIN preguiçoso, fácil de adivinhar ou até repetido de outros serviços. Pior: nunca mais o mudou. Um PIN óbvio combina muito mal com um mecanismo que abre a porta a tantos serviços oficiais. Aproveita para definir um código que não seja ligado a datas de nascimento, números evidentes nem sequências simples. E, se já não o alteras há anos, vê esta revisão de segurança como uma boa altura para o fazer.
Os dispositivos
Depois há a questão dos dispositivos e acessos onde a tua CMD está ativa. Se usas a autenticação muitas vezes no mesmo computador ou telemóvel, é fácil esqueceres que, nalguns casos, deixaste dados guardados, sessões abertas ou permissões de confiança. Sempre que possível, encerra sessões antigas, limpa logins guardados em dispositivos que já não controlas e evita deixar contas abertas em computadores partilhados, seja no trabalho, seja em casa.
Revogar autorizações
Por fim, é importante aprender a revogar acessos e autorizações que já não fazem sentido. Se já usaste a Chave Móvel Digital para entrar em vários serviços e plataformas, pode existir uma lista considerável de entidades às quais deste consentimento. Vale a pena passar por essa lista, remover o que já não usas e perceber onde é que a tua identidade digital se anda a utilizar. Menos ligações desnecessárias significam menos pontos potenciais de ataque.
Rever estas cinco áreas, número de telemóvel, email de recuperação, PIN, dispositivos usados e autorizações concedidas, não demora muito mais do que alguns minutos, mas reduz bastante o risco de alguém se aproveitar de distrações tuas.
