Como criar uma senha forte
Seja em uma conta de e-mail, no Dropbox ou em um banco on-line, você precisa usar uma senha ao fazer login em serviços on-line. Quando se trata de escolher uma senha, muitas pessoas seguem o caminho clássico e escolhem senhas compostas por nomes, datas de nascimento ou lugares. Embora isso facilite a memorização, o emprego desses métodos resulta em uma senha fraca que pode ser quebrada em segundos. Vamos dar uma olhada em como determinar a força de uma senha e o que é necessário para criar uma senha forte.
Como escolher uma senha forte
Por que as senhas fortes são tão importantes?
Na maioria dos serviços on-line, uma senha é a única coisa que protege seus dados confidenciais. Se você confiar em combinações fáceis por conveniência, será fácil para os criminosos cibernéticos decifrarem sua senha e obterem acesso aos seus detalhes de pagamento ou informações pessoais. Até mesmo um simples ataque de dicionário costuma ser suficiente para decifrar muitas senhas populares. Nesse tipo de ataque, os criminosos usam um programa para testar sistematicamente várias senhas que se baseiam em cadeias de caracteres que formam palavras coerentes, examinando efetivamente um tipo de dicionário.
Qual é a segurança da minha senha?
Você pode estar se perguntando qual é o grau de segurança da sua senha. Na próxima seção, veremos os erros comuns que você deve evitar se quiser garantir que sua senha seja segura. A primeira etapa, porém, é criar uma senha forte. Uma senha forte deve incluir pelo menos 8 caracteres alfanuméricos e especiais selecionados aleatoriamente. Uma chave mestra crucial, como a de um cofre de senhas, deve ter um mínimo de 12 caracteres.
Quais são os erros típicos na escolha de uma senha?
Para garantir que sua senha não seja vítima de hackers, certifique-se de evitar os seguintes erros de senha:
Tornar sua senha muito fácil
“123456”, “abcdefg” ou “password” são algumas das senhas mais populares em todo o mundo e são, de longe, as menos seguras. Até mesmo um simples ataque de dicionário pode identificar essas combinações em segundos. Sequências de números podem ser facilmente identificadas, o que significa que datas de nascimento também não são uma boa opção.
Tornar sua senha muito curta
Uma senha curta tem uma única vantagem: é fácil de lembrar. Mas o que você economiza em conveniência, perde em segurança. Uma senha forte deve ter pelo menos oito caracteres, pois as senhas curtas podem ser decifradas em segundos por um ataque de força bruta (, um tipo de ataque em que uma grande quantidade de combinações de caracteres é testada). Você deve usar números, símbolos e letras maiúsculas e minúsculas em sua senha.
Usar a mesma senha para várias contas
Infelizmente, alguns sites são muito fáceis de serem violados. Embora os dados armazenados neles possam não ser particularmente confidenciais, o uso da mesma senha para um site comprometido e para outras contas, como banco on-line ou Amazon, permite que os criminosos cibernéticos coloquem as mãos em detalhes importantes de pagamento.
Há ferramentas úteis disponíveis para ajudá-lo a verificar o grau de segurança de sua senha. Uma dessas ferramentas é How Secure is my Password?.
Usando um gerador de senhas
A seleção de uma senha forte é um desafio, mesmo quando você evita as armadilhas comuns e opta por uma longa sequência de caracteres. No momento em que você tenta criar uma senha que seja pessoalmente significativa ou simples de memorizar, ela se torna previsível, especialmente para softwares avançados de hacking. É por isso que usar um gerador de senhas pode aumentar a segurança de sua senha.
Você pode usar um aplicativo como o aplicativo de código aberto Password Generator App para Android ou Password Generator.# para iOS ou iPhone, que se baseia em um mecanismo de criptografia de 256 bits. Com apenas alguns cliques, você pode gerar uma senha segura gratuitamente. Geradores de senhas como esses também podem ser encontrados como freeware para PCs. Sites como o Random Password Generator from Avast criam senhas seguras em tempo real que você pode personalizar com base no comprimento e no tipo de caractere.
Usando seu próprio sistema de senhas
Para criar uma senha segura e adaptável, gere uma senha básica/mestra praticamente “indecifrável” e, em seguida, adicione uma extensão a ela para cada portal da Web diferente que exija uma senha. Uma possibilidade seria combinar a senha mestra com o nome do serviço (, por exemplo, PayPal ou eBay).
Exemplo de estratégia de senha
Ao usar a estratégia mencionada acima, seria muito arriscado definir “master password+eBay” como sua senha. Em vez disso, é melhor omitir as vogais ou a segunda ou terceira letra do serviço e substituí-las em determinados locais da senha mestra, por exemplo, sempre na segunda, terceira e última posição.
Digamos que sua senha mestra seja G5w.&$;(9b.B e você queira criar uma senha para usar no eBay. Você poderia usar a primeira e a última letra da empresa, que, no caso do eBay, seriam e e a, e colocá-las no final e no penúltimo lugar da senha mestra. Usar um número para indicar o tamanho do nome da empresa também é uma tática conveniente. Assim, para o eBay, a senha seria 4G5w.&$;(9bE.Ba e um outro exemplo seria PayPal: 6G5w.&$;(9bP.By.
Quando usar uma senha mestra
Mesmo com sistemas sofisticados, ainda há alguns riscos. Se alguém descobrir o padrão, poderá usá-lo para invadir outra conta. É por isso que é aconselhável usar essa combinação com a senha mestra somente em sites que sejam 100% confiáveis. Você deve usar uma senha diferente para sites que são menos importantes e não tão seguros. Fóruns e comunidades, que são conhecidos por serem menos seguros, oferecem a opção de senhas descartáveis. Essas senhas só podem ser usadas uma vez.
Qual é uma boa maneira de lembrar uma senha?
Lembrar uma senha com mais de 12 caracteres não é fácil. Um truque simples é definir a combinação como a senha do usuário no seu PC e, em seguida, definir o temporizador no bloqueio de tela para dois minutos. Isso significa que você terá que digitar a senha sempre que fizer uma pausa. Isso pode ser irritante no início, mas, depois de algum tempo, a senha ficará gravada em sua memória.
Quais são as melhores ferramentas para salvar senhas?
Uma última regra de ouro da segurança de senhas é nunca manter suas senhas não criptografadas (em texto simples) no PC, como em um arquivo do Excel. Eles podem ser facilmente encontrados por outros usuários ou por um vírus Trojan. É aconselhável usar gerenciadores de senhas, como o Password Safe ou o LastPass, para gerenciar senhas confidenciais.
O que devo fazer se minha senha for hackeada?
Se suspeitar ou perceber que uma conta ou site foi invadido, você deve agir rapidamente, mas manter a calma. Você tem duas opções: Você pode tentar recuperar o controle por conta própria ou obter ajuda do provedor. Saiba mais sobre o que fazer em uma situação como essa em nosso artigo “O que fazer se seu e-mail for hackeado?” e “Como consertar um site que foi hackeado”.