Utilizar uma palavra-passe de aplicação

Uma palavra-passe de aplicação é uma palavra-passe longa e aleatória que pertence a uma caixa de correio e a um dispositivo. Utiliza-a em vez da palavra-passe da sua conta MyPandos quando configura o Outlook, o Thunderbird, o Apple Mail ou a aplicação Mail do seu telemóvel.

Porque é que as aplicações de correio precisam de uma

O webmail inicia a sua sessão através da sua conta MyPandos, com o passo de autenticação multifator que a acompanha. As aplicações de correio no computador e no telemóvel ligam-se através dos protocolos de correio padrão — IMAP para receber e SMTP para enviar — e esses protocolos não têm forma de lhe mostrar essa página de início de sessão nem de lhe pedir um segundo fator. A palavra-passe de aplicação é o que essas aplicações utilizam em vez disso.

Dar a cada dispositivo a sua própria palavra-passe de aplicação também é mais seguro do que reutilizar a mesma em todo o lado. Se um telemóvel se perder ou um portátil for substituído, revoga essa única palavra-passe e nada mais deixa de funcionar.

Criar uma palavra-passe de aplicação

1. Inicie sessão no seu painel MyPandos e abra o serviço a que pertence a sua caixa de correio.
2. Abra o separador E-mail e localize a caixa de correio que quer ligar.
3. Escolha Palavras-passe de aplicação e crie uma nova.
4. Dê-lhe um nome que identifique o dispositivo — “iPhone”, “Portátil Outlook”, “PC da receção”. O nome é obrigatório e é por ele que reconhecerá a entrada certa quando a quiser revogar.
5. Copie a palavra-passe apresentada.

Se a sua caixa de correio incluir webmail, as definições de utilizador do webmail oferecem as mesmas palavras-passe de aplicação — utilize o caminho que lhe for mais prático.

É mostrada uma única vez

A palavra-passe aparece uma só vez, no momento em que a cria. Depois de fechar esse ecrã, não pode voltar a ser mostrada: não guardamos qualquer cópia legível. Cole-a imediatamente na aplicação de correio. Se a perder antes de a utilizar, revogue-a e crie outra; não há limite para o número que pode criar.

Utilizá-la na sua aplicação de correio

Configure a conta como conta IMAP. O seu nome de utilizador é sempre o seu endereço de correio eletrónico completo — não apenas a parte antes do @ — e a palavra-passe é a palavra-passe de aplicação, não a sua palavra-passe MyPandos.

• Entrada, IMAP (recomendado): porta 993, SSL/TLS
• Entrada, POP3 (apenas se a sua aplicação não oferecer outra opção): porta 995, SSL/TLS
• Saída, SMTP: porta 465, SSL/TLS
• Saída, SMTP (alternativa): porta 587, STARTTLS

O nome do servidor a utilizar tanto para entrada como para saída é apresentado com estas definições, no mesmo separador E-mail. Utilize o nome aí indicado em vez de adivinhar um a partir do seu domínio — um nome adivinhado provoca um aviso de certificado e a ligação falha.

O correio de saída também tem de se autenticar. Se a aplicação perguntar, indique que deve utilizar o mesmo nome de utilizador e a mesma palavra-passe da entrada.

Prefira o IMAP ao POP3 sempre que possível: o IMAP mantém o seu correio no servidor, pelo que todos os dispositivos veem a mesma caixa de correio, enquanto o POP3 o descarrega e, com as definições habituais, remove-o do servidor.

Revogar uma palavra-passe de aplicação

Revogue uma palavra-passe de aplicação quando um dispositivo se perder ou for roubado, quando substituir ou vender um telemóvel ou portátil, ou quando alguém sair e o seu dispositivo ainda tiver a caixa de correio configurada.

1. Abra o separador E-mail, localize a caixa de correio e abra Palavras-passe de aplicação.
2. Encontre a entrada pelo nome que lhe deu e revogue-a.

Esse dispositivo deixa de conseguir iniciar sessão na caixa de correio. Os seus outros dispositivos continuam a funcionar, o webmail não é afetado e a palavra-passe da sua conta MyPandos não muda. Se revogar a errada, crie uma nova palavra-passe de aplicação e introduza-a nesse dispositivo.

Mantenha-a em segurança

Trate uma palavra-passe de aplicação como a própria caixa de correio: permite ler e enviar o seu correio. Não a envie por correio eletrónico, não a cole numa conversa de chat e não utilize a mesma palavra-passe de aplicação em vários dispositivos — isso elimina todo o objetivo de poder revogar apenas uma.

Um dispositivo que mantenha uma palavra-passe revogada ou desatualizada continuará a tentar, e as tentativas de início de sessão repetidas e falhadas a partir da sua localização podem levar ao bloqueio temporário dessa localização — o que também derruba o acesso ao webmail. Quando mudar uma palavra-passe de aplicação, atualize todos os dispositivos que a utilizavam.