Gmail deixa trocar senha em celular desbloqueado; veja como impedir

Seu celular contém muitas informações valiosas. Por isso, perdê-lo ou ser roubado pode ser catastrófico. E por mais que haja recursos para proteger seus dados e o acesso às suas contas, nem sempre eles são suficientes. Um vídeo que viralizou recentemente questiona a segurança do aplicativo do Gmail. Ele permitiria que qualquer pessoa troque a senha da conta do Google. Nós do Tecnoblog testamos para ver se é isso mesmo.

O vídeo que circulou no Twitter foi feito pelo jornalista Gabriel Justo e publicado em 11 de abril. Ele mostra uma gravação de tela do app do Gmail no iPhone. Ao ir até Configurações, Segurança e depois Senha, o aplicativo pede uma confirmação de segurança.

Ao tocar em “Esqueceu a senha?”, porém, o Google faz apenas uma verificação do aparelho para garantir que ele é realmente do usuário e, depois, permite trocá-la.

Com uma nova senha, é possível usar um navegador e acessar o gerenciador de senhas do Google, tendo acesso a mais e mais contas salvas.

A equipe do Tecnoblog fez vários testes em diferentes contas para confirmar se o processo exibido no vídeo é real. A resposta é sim, mas nem sempre.

Em aparelhos sem autenticação por dois fatores (2FA) ativada, acontece o mesmo: há apenas uma verificação de aparelho e é possível trocar a senha. É o caso do dispositivo do vídeo: note que, debaixo de “Como fazer login no Google”, não aparece “Verificação em duas etapas”.

Fonte: Tecnoblog