Como Perdi o Acesso à Minha Própria Conta de Mensagens: Uma Lição de Segurança e Usabilidade
Um desenvolvedor relata a frustração de ficar bloqueado de sua própria conta de mensagens devido a medidas de segurança rígidas. A experiência levou a uma reformulação do sistema de autenticação, oferecendo níveis personalizáveis de proteção.
MundiX News·13 de julho de 2026·5 min de leitura·👁 1 views
A segurança cibernética é um campo em constante evolução, onde a proteção contra ameaças externas muitas vezes leva a medidas que podem, inadvertidamente, dificultar o acesso legítimo dos usuários. Recentemente, me deparei com uma situação que exemplifica perfeitamente esse dilema. Estava longe de casa, com meu computador principal desligado em outra cidade. Ao tentar acessar o ONYX, meu próprio serviço de mensagens, a partir de um novo telefone, inseri minha senha. No entanto, o acesso foi negado. A mensagem era clara: um dispositivo confiável precisava confirmar a nova entrada. O problema? O único dispositivo confiável registrado era o meu computador doméstico, que estava inacessível e alheio à minha tentativa de login.
À primeira vista, essa medida de segurança é robusta. Se alguém roubasse minha senha, não conseguiria acessar minha conta sem ter acesso físico a um dispositivo previamente autorizado. Essa é uma barreira de segurança excelente contra invasores. Contudo, naquele momento, essa barreira estava me impedindo de acessar minha própria conta. Eu tinha a senha correta e o telefone em mãos, mas o sistema me via como um potencial invasor. Essa situação me fez refletir sobre a natureza da segurança: ela foi projetada para proteger contra ameaças externas, mas falha em distinguir entre um invasor e o próprio usuário quando as circunstâncias fogem do padrão.
Anteriormente, o ONYX exigia que um único dispositivo primário (o 'primary-device') aprovasse qualquer novo login. Se esse dispositivo fosse perdido, esquecido ou estivesse indisponível, o usuário ficava efetivamente bloqueado de sua própria conta, independentemente de ser o proprietário legítimo. Essa rigidez foi a primeira a ser corrigida. Agora, qualquer dispositivo previamente autorizado pode aprovar um novo login. Isso significa que meu laptop, tablet ou até mesmo outro telefone que já tenha sido autenticado pode servir como ponto de aprovação, tornando o processo muito mais flexível e menos propenso a bloqueios indevidos. Essa mudança reconhece que a segurança não deve ser um obstáculo intransponível para o usuário legítimo.
Além disso, surgiu a questão de quão paranoica uma conta de usuário deveria ser por padrão. Para figuras públicas, indivíduos com alto risco de ataques direcionados ou para aqueles que lidam com informações extremamente sensíveis, um nível de segurança máximo é justificável. No entanto, para a maioria dos usuários, a complexidade excessiva se traduz em inconveniência. O objetivo principal é acessar a conta de forma eficiente, não passar por um labirinto de confirmações a cada login. Por isso, na versão 1.8a do ONYX, implementamos três níveis de segurança, permitindo que o usuário escolha o que melhor se adapta às suas necessidades:
Simples: Novos dispositivos são imediatamente considerados confiáveis, sem necessidade de confirmação adicional. Ideal para quem prioriza a velocidade e a conveniência sobre rituais de segurança mais complexos.
Equilibrado (Padrão): Novos dispositivos requerem aprovação, mas essa aprovação pode vir de qualquer dispositivo confiável já registrado, não apenas de um dispositivo primário específico. Esta foi a configuração que teria resolvido meu problema, permitindo que eu aprovasse o novo telefone usando outro dispositivo autorizado que eu tivesse em mãos, em vez de esperar para voltar para casa.
Rígido: Novos dispositivos só são permitidos após aprovação independente de dois dispositivos confiáveis diferentes. Isso oferece um nível de segurança extremamente alto, exigindo que um invasor tenha acesso físico a múltiplos dispositivos do usuário para comprometer a conta. Embora seja mais inconveniente, é uma escolha consciente do usuário.
A diferença fundamental é que, antes, havia uma única regra rígida para todos. Agora, oferecemos uma escada de segurança, onde o usuário pode escolher a altura que deseja alcançar. Olhando para trás, essa flexibilidade poderia ter sido implementada desde o início. A nova abordagem visa equilibrar a proteção robusta contra ameaças cibernéticas com a usabilidade e a experiência do usuário (UX), garantindo que a segurança sirva ao usuário, e não o contrário. Para testar o novo sistema, acesse [link para teste].
🛡️⚡
Pare de pesquisar. Comece a hackear.
O MundiX é seu copiloto de pentest com IA: comandos exatos, análise de outputs e próximo passo na kill chain — em segundos.
Sem cartão para começar · Planos a partir de R$49/mês
A segurança cibernética é um campo em constante evolução, onde a proteção contra ameaças externas muitas vezes leva a medidas que podem, inadvertidamente, dificultar o acesso legítimo dos usuários. Recentemente, me deparei com uma situação que exemplifica perfeitamente esse dilema. Estava longe de casa, com meu computador principal desligado em outra cidade. Ao tentar acessar o ONYX, meu próprio serviço de mensagens, a partir de um novo telefone, inseri minha senha. No entanto, o acesso foi negado. A mensagem era clara: um dispositivo confiável precisava confirmar a nova entrada. O problema? O único dispositivo confiável registrado era o meu computador doméstico, que estava inacessível e alheio à minha tentativa de login.
À primeira vista, essa medida de segurança é robusta. Se alguém roubasse minha senha, não conseguiria acessar minha conta sem ter acesso físico a um dispositivo previamente autorizado. Essa é uma barreira de segurança excelente contra invasores. Contudo, naquele momento, essa barreira estava me impedindo de acessar minha própria conta. Eu tinha a senha correta e o telefone em mãos, mas o sistema me via como um potencial invasor. Essa situação me fez refletir sobre a natureza da segurança: ela foi projetada para proteger contra ameaças externas, mas falha em distinguir entre um invasor e o próprio usuário quando as circunstâncias fogem do padrão.
Anteriormente, o ONYX exigia que um único dispositivo primário (o 'primary-device') aprovasse qualquer novo login. Se esse dispositivo fosse perdido, esquecido ou estivesse indisponível, o usuário ficava efetivamente bloqueado de sua própria conta, independentemente de ser o proprietário legítimo. Essa rigidez foi a primeira a ser corrigida. Agora, qualquer dispositivo previamente autorizado pode aprovar um novo login. Isso significa que meu laptop, tablet ou até mesmo outro telefone que já tenha sido autenticado pode servir como ponto de aprovação, tornando o processo muito mais flexível e menos propenso a bloqueios indevidos. Essa mudança reconhece que a segurança não deve ser um obstáculo intransponível para o usuário legítimo.
Além disso, surgiu a questão de quão paranoica uma conta de usuário deveria ser por padrão. Para figuras públicas, indivíduos com alto risco de ataques direcionados ou para aqueles que lidam com informações extremamente sensíveis, um nível de segurança máximo é justificável. No entanto, para a maioria dos usuários, a complexidade excessiva se traduz em inconveniência. O objetivo principal é acessar a conta de forma eficiente, não passar por um labirinto de confirmações a cada login. Por isso, na versão 1.8a do ONYX, implementamos três níveis de segurança, permitindo que o usuário escolha o que melhor se adapta às suas necessidades:
Simples: Novos dispositivos são imediatamente considerados confiáveis, sem necessidade de confirmação adicional. Ideal para quem prioriza a velocidade e a conveniência sobre rituais de segurança mais complexos.
Equilibrado (Padrão): Novos dispositivos requerem aprovação, mas essa aprovação pode vir de qualquer dispositivo confiável já registrado, não apenas de um dispositivo primário específico. Esta foi a configuração que teria resolvido meu problema, permitindo que eu aprovasse o novo telefone usando outro dispositivo autorizado que eu tivesse em mãos, em vez de esperar para voltar para casa.
Rígido: Novos dispositivos só são permitidos após aprovação independente de dois dispositivos confiáveis diferentes. Isso oferece um nível de segurança extremamente alto, exigindo que um invasor tenha acesso físico a múltiplos dispositivos do usuário para comprometer a conta. Embora seja mais inconveniente, é uma escolha consciente do usuário.
A diferença fundamental é que, antes, havia uma única regra rígida para todos. Agora, oferecemos uma escada de segurança, onde o usuário pode escolher a altura que deseja alcançar. Olhando para trás, essa flexibilidade poderia ter sido implementada desde o início. A nova abordagem visa equilibrar a proteção robusta contra ameaças cibernéticas com a usabilidade e a experiência do usuário (UX), garantindo que a segurança sirva ao usuário, e não o contrário. Para testar o novo sistema, acesse [link para teste].
📤 Compartilhar & Baixar
🧰 Ferramentas recomendadas
Divulgação: alguns links são patrocinados. Podemos receber comissão se você comprar — sem custo extra para você. Só indicamos o que faz sentido para a comunidade.
