Conta temporariamente bloqueada
Se introduzir uma palavra-passe errada várias vezes seguidas, o Mirox deixa temporariamente de aceitar tentativas de início de sessão na sua conta. Trata-se de uma pausa de proteção, não de uma desativação. Nada foi eliminado, nada foi alterado, os seus dados estão intactos: o bloqueio termina por si.
Porque acontece
A sua palavra-passe é a única coisa entre um atacante e os dados da sua central. Sem um limite, alguém poderia experimentar palavra-passe após palavra-passe até acertar. Uma pausa após algumas falhas torna esse ataque inviável, e por isso aplica-se a todas as tentativas na sua conta, incluindo as suas.
Verá uma mensagem como «Demasiadas tentativas falhadas. Tente novamente dentro de 900 segundos.» e receberá uma notificação intitulada Conta temporariamente bloqueada, que indica o local e o dispositivo de onde partiram as tentativas.
Quanto tempo dura
| Tentativas falhadas numa hora | Início de sessão suspenso durante |
|---|---|
| Menos de 5 | Sem suspensão |
| 5 | 15 minutos |
| 6 ou mais | 30 minutos |
Dois pormenores importantes:
- A contagem começa na sua última tentativa falhada, não na primeira. O tempo apresentado na mensagem de erro é sempre o valor que conta.
- As tentativas feitas durante o bloqueio não o prolongam. Tentar de novo durante a pausa é inofensivo: recebe a mesma mensagem com menos tempo restante.
O contador olha apenas para a última hora. Passada uma hora sem tentativas falhadas, esvazia-se por completo e recomeça do zero.
Um sexto erro custa mais do que o quinto
Quando a pausa termina, as suas falhas anteriores continuam dentro da janela de uma hora. Se a tentativa seguinte também falhar, chega às seis falhas e a pausa passa para 30 minutos. Quando o bloqueio terminar, aproveite bem a tentativa: reponha a palavra-passe em vez de continuar a adivinhar.
Repor a palavra-passe não a desbloqueia
Isto surpreende quase toda a gente, por isso vale a pena dizê-lo com clareza:
Definir uma nova palavra-passe não levanta o bloqueio. A pausa depende do número de tentativas falhadas recentes, não da palavra-passe em si. Se repuser a palavra-passe durante o bloqueio e depois iniciar sessão com a nova, continuará a ser recusado até a pausa expirar.
Isto não significa que a reposição tenha falhado. A sua nova palavra-passe está guardada e vai funcionar. Aguarde que a contagem chegue a zero e inicie sessão novamente.
Dica
O erro que vê nesta situação é sobre o bloqueio, não sobre a palavra-passe. Se a mensagem menciona tentativas falhadas ou um tempo de espera, o problema não é a palavra-passe, é o temporizador.
O que fazer
- Leia o tempo de espera na mensagem de erro e aguarde.
- Reponha a palavra-passe entretanto através de Esqueci-me da palavra-passe no ecrã de início de sessão, se já não tiver a certeza dela. O email chega normalmente mesmo durante o bloqueio.
- Inicie sessão uma vez quando o tempo terminar, com a palavra-passe de que tem a certeza.
- Verifique a notificação que recebeu. Indica o local e o dispositivo das tentativas falhadas. Se não foi você, altere a palavra-passe assim que voltar a entrar.
Se as tentativas não foram suas
A notificação indica de onde partiram as tentativas. Se o local ou o dispositivo não lhe são familiares, outra pessoa tentou aceder à sua conta, e o bloqueio cumpriu a sua função ao travá-la.
Assim que voltar a entrar:
- Altere a palavra-passe para uma que nunca tenha usado noutro lado.
- Ative a autenticação de dois fatores, que protege a conta mesmo que a palavra-passe se torne conhecida.
- Reveja as sessões ativas e termine as que não reconhecer.
Bloqueado sem tentativas falhadas suas
As tentativas de início de sessão são contadas por conta e por ligação à internet. Uma ligação partilhada — um escritório, uma sala de controlo, uma casa — surge para o Mirox como um único endereço. Se dessa ligação chegarem, no total, tentativas falhadas suficientes, o início de sessão é suspenso para todos os que estão por trás dela, mesmo para quem escreveu a palavra-passe corretamente à primeira.
Nesse caso, a mensagem refere o seu endereço IP em vez da sua conta. A solução é a mesma: aguardar o tempo indicado ou usar outra ligação, por exemplo uma partilha de dados móveis.
Obter ajuda mais depressa
Se não puder esperar — uma avaria para investigar, um relatório para entregar — contacte o suporte. Um administrador Mirox pode levantar o bloqueio de imediato para que possa tentar de novo, e enviar-lhe diretamente uma ligação de reposição se o email for o obstáculo.
O suporte nunca consegue ver a sua palavra-passe. Se um administrador definir uma nova por si, todas as sessões ativas da sua conta são terminadas e é notificado de que foi o suporte a fazê-lo.
Relacionado
- Autenticação — início de sessão, autenticação de dois fatores, sessões e tokens de API
- Atividade e registo de auditoria — o registo de inícios de sessão e eventos de segurança da sua conta