Palavras-passe fortes sem complicação: comprimento, aleatoriedade e bons hábitos
A maioria das invasões de contas não envolve pirataria sofisticada. Envolve uma palavra-passe curta, fácil de adivinhar ou reutilizada. Escolher uma palavra-passe forte não devia parecer um enigma. Com umas regras claras e um gerador que cria sequências verdadeiramente aleatórias, pode proteger o seu e-mail, o banco e as contas de trabalho em poucos minutos.
O que torna uma palavra-passe forte
A força vem da imprevisibilidade. Uma palavra-passe é difícil de descobrir quando o atacante não tem nenhum padrão a explorar, por isso nomes, datas de nascimento, sequências de teclado como qwerty e substituições engenhosas como p@ssw0rd são todos fracos. Os atacantes experimentam esses hábitos primeiro.
As palavras-passe mais seguras são aleatórias, longas e usadas numa única conta.
O comprimento vale mais do que a complexidade
Cada caracter extra multiplica o número de possibilidades que um atacante tem de tentar. Uma palavra-passe aleatória de 16 caracteres é muito mais difícil de descobrir do que uma curta cheia de símbolos. Procure ter pelo menos 14 a 16 caracteres nas contas importantes e mais, onde o site o permitir.
A complexidade continua a ajudar quando mistura maiúsculas, minúsculas, números e símbolos, mas é o comprimento que faz a maior parte do trabalho.
Os atacantes usam dois métodos principais. Num ataque de adivinhação, um programa experimenta palavras-passe e padrões comuns a grande velocidade. Num ataque de preenchimento de credenciais (credential stuffing), experimenta em outros sites pares de e-mail e palavra-passe que foram divulgados. Uma palavra-passe aleatória, longa e única derrota ambos, porque não há padrão para adivinhar nem fuga antiga que coincida. É por isso que gerar palavras-passe de forma aleatória é melhor do que inventá-las, mesmo quando a que inventou lhe parece engenhosa.
Gere uma com o gerador de palavras-passe do PDFImgTools
O Gerador de palavras-passe usa o gerador aleatório criptográfico do seu navegador, pelo que o resultado não se baseia num padrão previsível. Nada é enviado para lado nenhum; a palavra-passe existe apenas no seu ecrã.
- Abra o Gerador de palavras-passe e arraste o seletor de comprimento para 16 ou mais.
- Escolha os tipos de caracteres a incluir: maiúsculas, minúsculas, números e símbolos.
- Ative a opção para evitar caracteres parecidos se puder precisar de escrever a palavra-passe à mão.
- Observe o indicador de força e aumente o comprimento se não estiver no nível mais forte.
- Copie a palavra-passe e guarde-a diretamente no seu gestor de palavras-passe.
Use um gestor de palavras-passe e nunca reutilize
Ninguém consegue memorizar dezenas de palavras-passe aleatórias, e ninguém deve tentar. Um gestor de palavras-passe guarda-as protegidas por uma única palavra-passe mestra forte e preenche-as por si. Isso torna realista usar uma palavra-passe diferente em todo o lado.
A reutilização é o maior perigo. Quando um site vê os seus dados divulgados, os atacantes experimentam o mesmo e-mail e a mesma palavra-passe noutros serviços. Uma palavra-passe única para cada conta limita o dano a uma só.
Quando uma frase-passe é a melhor escolha
Há palavras-passe que tem de escrever de memória, como a palavra-passe mestra do gestor ou o início de sessão num portátil. Para essas, uma frase-passe com quatro ou mais palavras sem relação entre si, por exemplo separadas por espaços ou hífenes, é forte e memorizável. Escolha as palavras ao acaso em vez de uma citação ou da letra de uma canção, pois as frases familiares são mais fáceis de adivinhar.
- Use geração aleatória para as contas guardadas num gestor.
- Use uma frase-passe longa para os poucos segredos que tem de memorizar.
- Ative a verificação em dois passos sempre que for oferecida.
- Mude imediatamente uma palavra-passe se um serviço comunicar uma violação de dados.
Um cenário prático
Uma lojista descobre que usa a mesma palavra-passe para o e-mail, a loja online e o banco. Gera uma palavra-passe de 20 caracteres para cada um, guarda-as num gestor e define uma frase-passe longa como palavra-passe mestra. O aviso de violação seguinte que recebe afeta apenas uma conta, e ela muda uma única palavra-passe em menos de um minuto.
Perguntas frequentes
É seguro gerar uma palavra-passe numa página web?
Aqui é seguro, porque a palavra-passe é criada localmente com o gerador aleatório criptográfico do navegador e nunca é transmitida nem guardada pelo site.
Com que frequência devo mudar as minhas palavras-passe?
Mude-as quando houver um motivo, como uma violação de dados ou atividade suspeita. Palavras-passe fortes e únicas não precisam de mudanças periódicas programadas.
Os símbolos são obrigatórios?
Nem sempre. Uma palavra-passe mais longa sem símbolos pode ser mais forte do que uma curta com eles, mas use símbolos quando o site os permitir e o comprimento se mantiver elevado.
Devo escrever as palavras-passe em papel?
Uma nota em papel guardada num local seguro em casa é melhor do que reutilizar uma palavra-passe fraca, mas um gestor de palavras-passe é mais seguro e mais cómodo para a maioria das pessoas.
