Help:Login notifications/pt-br

Olá! Você está aqui por ter recebido uma notificação sobre uma tentativa de autenticação na sua conta? Não se preocupe! Sua conta ainda está segura.

Por que recebi a(s) notificação(ões)?
Você recebeu uma notificação porque alguém tentou (e não conseguiu) acessar a sua conta. Se a tentativa de acesso foi feita num dispositivo ou navegador o qual você nunca usou antes, você foi notificado(a) após a primeira tentativa. Se ele já era conhecido, a notificação foi enviada após cinco tentativas.

As notificações foram geradas pelo LoginNotify, um recurso introduzido em 2017.

O que devo fazer?
Certifique-se de ter uma senha forte e única para a sua conta. Caso achar que ela não seja nem forte nem única, altere sua senha o mais rápido possível. De acordo com um estudo de senhas vazadas, quase 17% de 10 milhões de usuários da internet usam “123456” como senha. Não faça parte dessa estatística! Even if you do have a strong password, you may want to change passwords anyway, if you suspect that someone else has tried to access your account.

Além do mais, pode ser uma boa ideia associar um endereço de e-mail com a sua conta para caso você perca acesso à mesma. É possível definir seu endereço de e-mail no primeiro painel da sua página de preferências. Você pode também interessar-se por este ensaio sobre como prevenir o roubo de contas, que contém algumas recomendações gerais que você deveria ter em mente ao usar a internet.

How does this feature work?
The extension keeps track of known devices (browsers really) by placing a cookie in the browser. This cookie automatically expires in 180 days. If a failed login attempt happens from a new browser, it generates an Echo notification alerting the user about the login attempt. The other way that we identify known devices is by checking the current IP address subnet against the IP addresses that have been used recently (as stored in a temporary server cache). None of the information is stored in a database and at no point is any private information revealed publicly, including the attacker’s IP address/location. The WMF Legal and Security teams have reviewed the implementation for both compliance with our Privacy Policy and security considerations.

For known devices/IPs, we allow up to 5 login attempts before alerting the user about the login attempt, since it's fairly common to mistype or forget a password. If there are 5 or more failed attempts, the notification will say: "" There would be another notification at 10 attempts, 15 attempts and so on.

For unknown devices/IPs, we alert on every failed attempt. The extension bundles these notifications to avoid spamming users with too many notifications. For example, if there are 3 failed attempts from an unknown device, there will be a single notification, which says: "" On further attempts, that notification would update to say "4 failed attempts", "5 failed attempts", and so on.

Things to note
There are two ways for users to get these notifications – either by web Echo notifications or by email. By default, the web and email notifications are on for everyone. This is configurable in the notification preferences.

Successful logins
The extension allows you to get an email when a user logs in successfully to your account from an unfamiliar device and IP. This is especially helpful for admins or other functionaries who are concerned that their rights might be misused. This notification is on by default. Note that the web notifications are disabled for this feature. The email text says "" You can disable this in your preferences.