> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Senhas do GitHub registadas

> Na véspera do Dia Mundial da Senha, o serviço de hospedagem de código Github anunciou que havia registado inadvertidamente, em texto simples, as senhas dos visitantes no seu sistema interno de registo de logs.

Na véspera do [Dia Mundial da Senha](https://nationaldaycalendar.com/world-password-day-first-thursday-in-may/), o serviço de hospedagem de código Github anunciou que havia registado inadvertidamente, em texto simples, as senhas dos visitantes no seu sistema interno de registo de logs. Segundo foi divulgado, um pequeno erro de código foi o responsável por expor as credenciais privadas antes de ser corrigido. Como medida de segurança adicional, o Github instou vários dos seus 27 milhões de utilizadores a alterarem as respetivas senhas para recuperarem o acesso às suas contas.

Esta violação foi entretanto contida pelo Github e [desvalorizada](https://www.theinquirer.net/inquirer/news/3031566/github-bug-exposed-user-passwords-in-plaintext) por alguns observadores como uma “falha menor”, mas constitui um lembrete claro de que as organizações a quem confiamos as nossas senhas estão a apenas um pequeno erro de distância de uma grande violação. E um quase-incidente como este evidencia o perigo de adotar uma política do tipo “cruzar os dedos e esperar pelo melhor”.

O que pode fazer para evitar um desfecho mais grave? Em suma: a autenticação de dois fatores (2FA). Em vez de iniciar sessão nas suas contas utilizando apenas uma senha, a 2FA permite-lhe configurar uma verificação de segurança adicional em cada início de sessão. Por exemplo, uma verificação 2FA pode consistir num PIN de 6 dígitos enviado para o seu telemóvel para verificação ou num código aleatório apresentado por uma aplicação no seu dispositivo pessoal. E, acredite ou não, a maioria das organizações oferece-lhe esta opção, embora esteja frequentemente desativada por predefinição. O pequeno incómodo de uma verificação de segurança adicional compensa largamente o sofrimento de recuperar de uma perda de dados ou de um roubo de identidade.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.