Como criar uma password segura?

Um sinal típico de que a sua senha está vulnerável é usar a mesma senha por vários anos. Normalmente, a sua senha e nome de utilizador acabam por parar no mercado negro. Existe um verdadeiro negócio de compra e venda de passwords. Portanto, deve criar uma senha forte, alterá-la duas vezes por ano e não a usar em várias contas.

• Ataque de bruta força

Os hackers podem usar software para tentar descobrir a sua senha. O software tentará todas as opções imaginárias, metaforicamente falando, até conseguir encontrar a sua palavra-chave. Apesar de parecer, este não é um processo cansativo, uma vez que é o software que faz todo o trabalho, e os hackers apenas têm de esperar os resultados do software.

Alguns programas de software têm a capacidade de adivinhar mais de 100 mil milhões de passwords por segundo. Com esta taxa, veja como há também probabilidades de descobrirem a sua palavra-chave. Para criar uma senha forte, precisa de se certificar que possui uma senha longa. Quanto mais longa a palavra-chave, melhor ela será.

Ataques de força bruta não têm rima ou razão. Simplesmente tentam cada letra, número e símbolo que existe tentando decifrar a sua palavra-chave.

• Ataque de dicionário

Um ataque de dicionário é diferente de um ataque de força bruta. Há um pouco mais de planeamento num ataque de dicionário. O ataque de dicionário consiste, provavelmente, em palavras de um dicionário que o software usa para quebrar a sua senha.

Portanto, a criação de uma senha forte envolve o comprimento da senha e o contexto. Se tiver, por exemplo: computadorazul88, terá uma senha fácil de decifrar. No entanto, se tiver uma senha como montanhaescuraaescreverlonge4294024, aí já estamos a falar.

• Phishing

Provavelmente já ouviu falar de phishing e talvez até já tenha recebido emails de phishing. As pessoas que enviam emails de phishing normalmente usam táticas no seu conteúdo, como ‘Ganhou um carro’ e redirecionam-no para um site que se parece com o site da sua concessionária. Ou ‘algo está errado com o seu cartão de crédito’ e redirecionam-no para um site que se parece com o seu banco. É tudo uma manobra para clicar no link e inserir a sua password.

• Reciclagem de credenciais

Se os hackers conseguirem decifrar a sua senha, vão tentar usá-la em todas as contas que possui. Digamos que usa as mesmas letras como ‘computadorazul’, mas usa números diferentes para cada conta. Os hackers podem reparar nesse padrão da sua senha e tentar usar números diferentes para decifrar as senhas das suas outras contas também.

O que é uma password forte?

Hoje, os computadores tornaram-se tão poderosos e complexos que uma senha precisa de ser compatível com muitas regras e ter uma alta complexidade para permanecer segura. Agora que tem uma ideia de como os hackers podem decifrar a sua senha, também sabe o que deve evitar.

Crie uma senha segura evitando incluir qualquer coisa pessoal na sua senha. O que torna uma senha forte é a sua exclusividade e complexidade.

Como criar uma senha segura?

Compilamos uma lista conjunta de aspetos que deve considerar ao criar uma senha segura e também fornecemos alguns exemplos de boas senhas.

• Uma senha complexa que é difícil de decifrar

Uma senha deve conter, no mínimo, 16 caracteres, mas não mais do que 64. Também deve incluir uma mistura de números, letras maiúsculas e minúsculas e sinais especiais, sempre que possível, como: !#@& que são normalmente fáceis e bons para usar.

• Uma senha não pessoal

Tente tornar a sua senha o mais aleatória e impessoal possível. Se o seu nome é Ema Silva e nasceu em 1994, a senha NÃO deve ser EmaSilva94!

A palavra-chave não deve ser pessoal de forma alguma, em nenhuma circunstância, especialmente se o seu endereço de email for Ema.silva94@gmail.com, pois os hackers já possuem a maior parte da sua senha no endereço de email, é quase tão fácil como usar simplesmente ‘senha’.

• Uma senha fraseada longa cria uma password forte

Se quiser evitar o risco dos hackers descobrirem a sua senha, tente usar frases longas, como “Eugostodeviveremlisboaeirdebicicletaparaotrabalho84@”. Esta frase não tem necessariamente nada a ver com qualquer informação que possa encontrar online ou que alguém possa facilmente descobrir sobre si, e é uma senha forte. Neste exemplo, afirmamos que gostamos de morar em Lisboa e de ir de bicicleta para o trabalho às 8-4 horas. Pode até escolher uma cidade aleatória como Nova Iorque, se quiser.

Um hacker ou computador teria dificuldade em descobrir uma senha destas. Além disso, pode lembrar-se da senha facilmente, pois é uma frase. E lembre-se – tente não usar a mesma senha em mais que um lugar ao mesmo tempo!

• Altere a sua senha regularmente 

Vamos supor que já tenha criado uma senha forte. Agora é hora de implementar algumas regras próprias para garantir que a sua senha seja continuamente atualizada e muito mais difícil de hackear.

A maioria dos serviços de login no mercado B2B implementaram regras de segurança há anos atrás, permitindo que fosse avisado quando era necessário alterar a sua senha. Noutros serviços online, no entanto, não há ninguém além de si para o ajudar a lembrar dessa regra.

Mude a sua senha pelo menos duas vezes por ano. Faça uma notificação com um lembrete na sua agenda quando chegar a altura. Se adicionar uma camada extra de segurança ativado a autenticação de dois fatores, poderá estender o período antes de precisar de alterar a senha novamente. Este passo dá-lhe sem dúvida uma senha forte.

• Não reutilize palavras-chave antigas

Evite reutilizar as senhas que usou anteriormente. Cada nova senha deve ser inteiramente nova. Dessa forma, a sua palavra-passe está sempre a mudar e, ao tomar uma ação tão simpels como essa, bloqueia efetivamente todos os esforços que qualquer hacker possa fazer para o atacar desde a última vez que alterou a senha.

Imagine se nunca mudou a sua palavra-passe da conta de email. Durante todo este tempo, os hackers tiveram apenas uma senha para decifrar, uma senha que nunca mudou.

No entanto, se a alterar de vez em quando, os hackers terão apenas um tempo limitado para tentar decifrá-la. É por isso que os bancos em todo o mundo mudam as suas senhas diariamente – tornando virtualmente impossível decifrá-las, e assim, tornando os ataques de hackers inúteis.

Exemplos de boas passwords

Vamos dar alguns exemplos de boas senhas. Não utilize estes exemplos para uso pessoal.

• Frase-senha

Use frase-senha, como no exemplo acima: “Eugostodeviveremlisboaeirdebicicletaparaotrabalho84@”. Também pode aumentar um nível e escrever a frase secreta ao contrário, por exemplo: ‘Eugostodaminhacozinhabranca’ para ‘brancacozinhaminhadagostoEu’. Este exemplo é uma senha forte e simultaneamente fácil de memorizar. Tudo que precisa de fazer é escrever ao contrário.

• Códigos abreviados

Outro exemplo de senhas seguras é utilizando códigos abreviados. Gostamos de usar uma citação de uma das peças de Shakespeare: 2BorNot2B_ThatIsThe?

Esta senha de código abreviado é extremamente conhecida, mas mostra a ideia. Existem códigos abreviados para diferentes tipos de palavras. Como por exemplo, L8r para ‘Later’ ou 4 para quando quiser dizer ‘for’.

• Método de frase

Outra forma de criar uma senha forte é implementando o método de frase. Vamos pensar numa frase – algo como Eugostodaminhacozinhabrancaquetenhoemlisboa. Com o método da frase, pega na frase e usa as duas primeiras letras de cada palavra: Eugodamicobrqueuteemli. Ora aí está. Uma senha super complicada e forte!

Mantenha a sua palavra-passe privada

Lembre-se de não partilhar a sua nova e super segura senha com ninguém. Nunca sabe se uma pessoa em quem confia acidentalmente soletra a sua senha em qualquer lugar.

Outra dica que podemos partilhar consigo é usar um gerador de senhas. No entanto, se quiser evitar geradores de senhas, também pode criar uma regra simples para adicionar um pouco de texto de cada vez ou alterar alguns valores. Por exemplo, adiciona um número no final da sua senha. Cada vez que alterar a sua senha, apenas adiciona um valor a este número. Dessa forma, terá um “mapa” da sua senha.

Nunca envie mensagens de texto ou email com a sua senha para ninguém. Se precisar de partilhar a sua senha, ligue para a pessoa e soletre-a. Além disso, se precisar de anotar a sua senha, escreva-a num pedaço de papel e nunca no seu computador ou telefone.