Senha de uma credencial SMTP perdida ou exposta: revogar, criar outra e actualizar o programa

Segurança·· 44 visualizações· 3 min de leitura

A resposta curta: a senha de uma credencial SMTP não se recupera, nem por nós: só aparece quando a cria, e o que guardamos é uma versão cifrada que não se consegue reverter. Se a perdeu, cria uma credencial nova, troca-a no programa e só depois revoga a antiga. Se a senha ficou exposta, a ordem muda: revoga primeiro.

Perdeu a senha, mas ninguém a viu

Aqui não há pressa, e o objectivo é não parar os envios:

1 Crie uma credencial nova, com um nome que a distinga (por exemplo, «Site principal, Novembro»). Copie o utilizador e a senha.
2 Troque-a no programa: utilizador e senha. O servidor e a porta ficam iguais.
3 Envie um teste e confirme no registo do Email Center que saiu.
4 Revogue a credencial antiga. A coluna Último uso ajuda a confirmar que já ninguém a usa.

A senha ficou exposta

Exposta quer dizer que outra pessoa a pode ter: ficou num repositório público, num ficheiro .env que se abria pelo navegador, numa captura de ecrã, num e-mail enviado a quem não devia. Também conta como exposta se o registo mostra e-mails que não enviou.

1 Revogue já a credencial. Os envios do programa param uns minutos, mas quem tem a senha também deixa de poder enviar em seu nome.
2 Crie uma credencial nova e ponha-a no programa.
3 Veja o registo do Email Center dos últimos dias: destinatários estranhos, assuntos que não são seus, muitas devoluções de repente.
4 Feche a fuga: tire a senha do repositório (e do histórico), mova o .env para fora da pasta pública, apague a captura.
O spam enviado com a sua credencial sai do seu domínio verificado. As queixas e as devoluções ficam associadas a ele, e é a reputação do seu domínio que sofre. Por isso uma senha exposta revoga-se logo, mesmo que o site pare uns minutos.

Para não voltar a acontecer

Onde guardar Como
Aplicações Num ficheiro .env fora da pasta pública, nunca no código nem no repositório.
Equipa Num gestor de senhas partilhado, não numa folha de cálculo nem num grupo de conversa.
Pedidos de ajuda Nunca cole a senha num pedido de suporte nem numa captura de ecrã. Para ajudar, não precisamos dela.
O mesmo raciocínio vale para as chaves da API: veja uma chave de API ficou exposta.

Viu no registo e-mails que não enviou? Revogue a credencial e abra um pedido: ajudamos a perceber o que saiu.

Abrir pedido de suporte

VEJA TAMBÉM

Uma credencial SMTP por programa: dar nome, organizar e revogar só a que deixou de usar

O programa diz «enviado» e o cliente não recebeu: encontrar o e-mail no registo do Email Center

Uma chave de API ou um token ficou exposto: o que fazer, pela ordem certa

Alguém envia e-mails em nome do seu domínio: o que fazem o SPF, o DKIM e o DMARC

Testar uma credencial SMTP antes de a pôr a trabalhar: um e-mail de teste pela linha de comandos

PRODUTO RECOMENDADO

E-mail profissional no seu domínio

Caixas com o nome da sua empresa, sem publicidade, com filtro de spam. desde $6.60/mês (plano de 3 anos, com cupão)

Ver planos
Esta resposta foi útil? A sua resposta ajuda-nos a melhorar este artigo.