Senha incorreta mesmo estando certa no X: as quatro causas

Se você digitar "twitter senha incorreta" no Google brasileiro, o buscador devolve uma sugestão só, e ela é a reclamação inteira escrita como frase: senha incorreta mesmo estando certa. É a forma como as pessoas descrevem a situação porque é exatamente isso que parece estar acontecendo.

Na prática, quatro coisas bem diferentes produzem essa mesma tela. Elas pedem respostas diferentes, e tentar a resposta errada normalmente piora, porque tentativa repetida é justamente o que endurece o bloqueio.

Causa 1: você está entrando na conta errada

É a mais comum e a mais fácil de descartar. O X aceita entrar por nome de usuário, por email ou por telefone, e as três coisas podem apontar para contas diferentes se você já criou mais de uma ao longo dos anos.

O teste leva quinze segundos: tente entrar pelo nome de usuário com arroba, não pelo email. Se com o arroba passa e com o email não, o email está preso a outra conta e a senha que você digitou nunca foi a daquela conta.

Causa 2: a senha foi zerada e ninguém te avisou direito

Plataformas grandes desativam senhas em lote quando um vazamento de outro site aparece com credenciais que também funcionam ali. Do seu lado a senha "está certa": ela é a que você sempre usou. Do lado da plataforma ela deixou de valer.

O sinal disso é a mensagem de senha errada aparecer em todos os aparelhos ao mesmo tempo, inclusive naquele que estava logado há meses. Nesse caso não há o que corrigir na digitação. O caminho é redefinir a senha.

Causa 3: o gerenciador de senhas está preenchendo um valor velho

Se você já trocou a senha alguma vez, é comum o navegador guardar as duas e oferecer a antiga. Dois detalhes que produzem exatamente o mesmo sintoma: um espaço no fim do valor colado, que quase nenhum campo mostra, e uma entrada salva para twitter.com e outra para x.com com valores diferentes.

Teste definitivo: digite a senha à mão, letra por letra, num campo com a opção de mostrar caracteres ligada. Se assim funciona, o problema nunca foi a senha.

Causa 4: não é a senha, é o login sendo recusado antes dela

Existe uma mensagem que aparece nas sugestões brasileiras em inglês, login error attestation denied, e ela costuma ser tratada como se fosse senha errada. Não é. Esse tipo de erro acontece na etapa em que o aplicativo prova para o servidor que é um aplicativo legítimo, antes de qualquer credencial ser avaliada.

Quando é isso, redefinir a senha não muda nada, porque a senha nem chegou a ser conferida. O que costuma destravar é mudar o ambiente: tentar pelo navegador em vez do aplicativo, ou pelo aplicativo em vez do navegador. Se um dos dois entra, a conta está inteira.

Antes de redefinir: o email é o que decide tudo

Metade das sugestões de busca sobre esquecer a senha do X, no Brasil, não é sobre a senha. É "esqueci a senha e o email" e "não tenho acesso ao email". Isso descreve o problema de verdade.

Redefinir a senha exige receber alguma coisa em um endereço ou número cadastrado. Se você não sabe qual endereço está lá, descubra antes de disparar a redefinição, porque cada tentativa vazia gasta uma janela.

Vale um dado que mostra que o mercado enxerga isso do mesmo jeito. Na prateleira de contas de Twitter e X, de novecentos e quatorze anúncios ativos, quase dois terços entregam a caixa de email junto com a conta, e essa etiqueta custa praticamente a mediana da prateleira. Não é um item de luxo, é o item básico. Ninguém que negocia essas contas trata a senha como o ativo, e sim o endereço que recebe a redefinição.

Consequência prática, se a conta chegou até você por outro caminho: conferir o email cadastrado vem antes de trocar a senha. Senha nova em conta com email de terceiro não é sua, é emprestada.

O que a troca de senha faz, e o que ela não faz

Aqui há um mito que circula bastante, inclusive em material em inglês: o de que trocar a senha derruba automaticamente todas as outras sessões. No X, a troca de senha apresenta uma escolha sobre os outros aparelhos conectados, e o que acontece depende do que ficou marcado naquele momento.

Então não confie, confira. Depois de trocar, abra a lista de sessões e olhe o que sobrou. Leva dez segundos e é a diferença entre ter fechado a porta e achar que fechou.

O que a troca de senha realmente quebra são as ferramentas que estavam rodando em cima da sessão antiga: agendadores, extensões e painéis conectados por cookie. Isso é comportamento esperado, não defeito. E é a hora certa de decidir uma coisa: se aquela integração precisa continuar funcionando daqui a um mês, migre para credenciais de desenvolvedor, que não morrem quando a senha muda. Copiar valores do navegador de novo resolve hoje e quebra na próxima troca. Como os dois valores funcionam está no guia de auth_token e ct0.

A ordem que evita retrabalho

1. Tente entrar pelo nome de usuário com arroba, uma vez.
2. Digite a senha à mão, com os caracteres visíveis.
3. Troque de ambiente uma vez: navegador se você estava no aplicativo, ou o contrário.
4. Descubra qual email e qual telefone estão cadastrados antes de pedir redefinição.
5. Redefina, e no mesmo acesso confira a lista de sessões com os próprios olhos.
6. Só depois disso reconecte as ferramentas, e prefira credencial de desenvolvedor para o que for permanente.

Uma coisa que não está nessa lista de propósito: repetir a tentativa muitas vezes seguidas. Isso não descobre nada e adiciona ao seu login o único padrão que realmente atrasa a solução.