Índice
Você sabia que em 2023, segundo a empresa Apura (especializada em segurança digital), pelo menos 2,7 milhões de contas de usuários brasileiros foram comprometidas por cibercriminosos? Diante desse cenário alarmante, neste tutorial, explicaremos algumas estratégias sobre como criar senha forte para proteger suas informações pessoais, contas e serviços online:
Evite senhas fracas
Se você colocou no Wi-Fi da sua casa a senha 12345678, saiba que senhas fracas como essa representam uma grande vulnerabilidade para a sua segurança digital. Um estudo realizado pelo serviço de gerenciamento de senhas NordPass revelou que nomes comuns, sequências numéricas simples e termos relacionados a times de futebol estão entre as senhas mais frequentemente encontradas em vazamentos de dados no Brasil em 2023.
Senhas como lucas123, admin e 123456 foram amplamente utilizadas, o que facilita o trabalho dos cibercriminosos. A senha lucas123, por exemplo, apareceu 3.993 vezes em vazamentos e ocupou a 27ª posição entre as mais comuns. Senhas padrão como admin e 123456 lideraram a lista, usadas respectivamente 204.846 e 137.551 vezes. O estudo da NordPass analisou uma base de dados de mais de 4 terabytes criada a partir de vazamentos disponíveis na internet. A descoberta mais alarmante é que as senhas mais frágeis podem ser descobertas em menos de um segundo com o uso de programas automatizados.
Senhas relacionadas a times de futebol também são populares entre os brasileiros. A senha flamengo foi identificada 2.257 vezes, enquanto “palmeiras” apareceu 1.073 vezes. Outras senhas comuns incluem Brasil e 123456789. A simplicidade e previsibilidade dessas senhas as tornam alvos fáceis para ataques de força bruta, onde hackers tentam todas as combinações possíveis até encontrar a correta.
Confira as 10 senhas fracas mais comuns em vazamentos no Brasil, segundo a NordPass:
- admin (204.846 casos)
- 123456 (137.551 casos)
- 12345678 (46.666 casos)
- 102030 (28.034 casos)
- 123456789 (24.834 casos)
- 12345 (22.426 casos)
- gvt12345 (10.684 casos)
- 12345678910 (9.710 casos)
- password (8.687 casos)
- 111111 (8.432 casos)
Crie senhas fortes
Senhas fortes são aquelas que combinam letras maiúsculas e minúsculas, números e caracteres especiais, de forma que sejam difíceis de ler por pessoas que não sejam o próprio dono da senha. Para criar sua senha forte, você deve:
- Não usar Informações óbvias ou pessoais: evite o uso de informações óbvias, como datas de nascimento, nomes de familiares ou animais de estimação, dados pessoais e sequências numéricas simples;
- Não usar palavras do dicionário: “ataques de dicionário” são uma técnica comum utilizada por cibercriminosos, que usam programas automatizados para testar uma vasta lista de palavras e combinações encontradas em dicionários para adivinhar senhas. Palavras simples, mesmo quando combinadas com números, são mais vulneráveis a esse tipo de ataque.
- Ter um bom total de caracteres: use pelo menos 12 caracteres para sua senha;
- Pensar em algo difícil de criar, mas fácil de lembrar: use uma frase, trecho de música ou ditado que você gosta e troque algumas letras por número e caracteres. Isso lhe facilitará lembrar da senha;
- Não repetir senhas: evite usar a mesma senha em outras contas. Experimente criar variações ou padrões fáceis de lembrar.
Exemplos de senhas fortes, mas que ainda assim são fáceis de lembrar, podem ser uniões de frases e caracteres como um trecho de música ( @ind@Lembr0d0quep@ssou ), ou uma combinação de palavras que não fazem sentido claro ( G@ton@l@v@nder1a ). Note como fica fácil de você lembrar delas, mas ainda sim, são senhas fortes.
Use um Gerador de Senhas
Outra forma de criar sua senha, sem precisar pensar muito, é usar um gerador de senhas aleatórias. Senhas geradas aleatoriamente são altamente complexas e difíceis de serem descobertas por ataques de força bruta ou dicionário. Elas não seguem nenhum padrão previsível, tornando-as virtualmente impossíveis de serem adivinhadas por humanos ou programas automatizados.
Embora senhas aleatórias possam ser mais difíceis de lembrar do que senhas baseadas em palavras ou frases, a segurança adicional que oferecem compensa esse inconveniente. Portanto, sempre que possível, opte por senhas aleatórias para garantir a proteção das suas informações pessoais e a segurança das suas contas online.
Geradores de senhas costumam fazer parte de navegadores como o Google Chrome, e também de sistemas operacionais, como o iOS da Apple. E também existem sites geradores de senha, como o da Avast e da Norton.
Use um Gerenciadores de Senhas
Gerenciadores de senhas são aplicativos para celular e PC que todo mundo deveria usar. Essas ferramentas armazenam suas senhas de forma criptografada e geram senhas complexas automaticamente, eliminando a necessidade de memorizar várias combinações difíceis.
Além disso, os gerenciadores de senhas facilitam o preenchimento automático de senhas em sites e aplicativos, tornando o processo de login mais rápido e conveniente. E tudo é protegido por uma senha mestra (ou seja, você só precisará lembrar dela), PIN ou biometria. Veja os mais conhecidos:
Gerenciador de senhas do Google
O gerenciador de senhas do Google é uma ferramenta integrada ao navegador Google Chrome, que oferece a capacidade de armazenar e gerenciar senhas de forma segura. Disponível para usuários de dispositivos Android, iOS, Windows e Mac, ele sincroniza automaticamente as senhas entre os dispositivos, como celulares, tablets e PCs, garantindo que você sempre tenha acesso às suas credenciais quando necessário.
O gerenciador de senhas do Google é gratuito e pode ser ativado nas configurações do navegador, clicando nos três pontos no canto direito superior do navegador, depois em senhas e preenchimento automático e, enfim, em gerenciador de senhas do Google.
Para saber mais, visite este tutorial sobre o Gerenciador de senhas do Google.
Gerenciador da Apple (iCloud Senhas)
O gerenciador de senhas da Apple, conhecido como iCloud Senhas, é uma parte essencial do ecossistema da Apple, disponível para usuários de dispositivos iOS, macOS e Windows. O iCloud Senhas permite armazenar e sincronizar senhas com segurança através do iCloud, garantindo que suas credenciais estejam sempre disponíveis em todos os seus dispositivos Apple.
Além disso, o serviço oferece recursos avançados, como a geração automática de senhas seguras e a capacidade de preenchimento automático de senhas em sites e aplicativos. O iCloud Senhas é gratuito para os usuários do ecossistema da Apple, e pode ser ativado nas configurações dos dispositivos compatíveis, clicando em configurações no iPhone e depois na opção senhas.
Microsoft Autenticador
O Microsoft Autenticador é um aplicativo gratuito integrado ao Windows e disponível para iOS e Android que oferece uma camada adicional de segurança através da autenticação multifatorial. Além de gerar códigos de verificação de dois fatores, o aplicativo também pode ser usado para armazenar senhas de forma segura. Embora não seja um gerenciador de senhas completo como outros da lista, ele oferece uma opção conveniente para quem deseja uma solução integrada com a autenticação multifatorial da Microsoft e outros serviços compatíveis.
Samsung Pass
O Samsung Pass é um gerenciador de senhas disponível em dispositivos Samsung Galaxy, que oferece recursos avançados de armazenamento e preenchimento automático de senhas. Integrado aos navegadores Samsung Internet e Google Chrome em dispositivos compatíveis, o Samsung Pass oferece uma experiência de uso simples e segura.
O serviço é gratuito para usuários Samsung e pode ser ativado nas configurações dos dispositivos compatíveis, proporcionando uma maneira conveniente de gerenciar suas senhas e manter suas contas protegidas. Para acessar, procure por Configurações no menu do Galaxy, depois clique em Segurança e privacidade, seguido de Mais configurações de segurança e, por fim, em Samsung Pass.
SafeinCloud
O SafeInCloud é um gerenciador de senhas pago disponível para Android, iOS, Windows e Mac, que oferece uma série de recursos avançados de segurança. Com criptografia forte para armazenamento de senhas, suporte para sincronização em nuvem (por exemplo, Google Drive, Dropbox), geração de senhas seguras e preenchimento automático, o SafeInCloud oferece uma solução completa para gerenciar suas credenciais com segurança.
O aplicativo é pago, mas oferece um período de avaliação gratuito para que os usuários possam experimentar seus recursos antes de decidir pela compra. Para saber mais sobre ele, clique aqui.
Também temos uma matéria completa sobre o tema, que você pode acessar aqui: melhores gerenciadores de senhas.
Ative a autenticação de dois fatores
A autenticação de dois fatores (2FA ou verificação de duas etapas) é uma medida de segurança adicional que pode ser usada para proteger suas contas online. Com ela, além de digitar sua senha, você também precisa fornecer um segundo fator de autenticação, como um código enviado para o seu celular ou gerado por um aplicativo de autenticação. Isso adiciona uma camada extra de segurança, pois mesmo que alguém descubra sua senha, ainda precisará do segundo fator para acessar sua conta.
É altamente recomendável habilitar a autenticação de dois fatores em todas as contas online que oferecem esse recurso, especialmente em contas sensíveis, como e-mails, redes sociais e serviços bancários. Ela torna muito mais difícil para hackers acessarem suas contas, mesmo que tenham sua senha. Ela é uma medida simples, mas eficaz, que pode proteger suas informações pessoais e garantir a segurança das suas contas online. Veja como fazer essa ativação nos principais serviços da web:
Outras dicas para proteger suas senhas
Não basta criar uma boa senha, se você não protegê-la corretamente, não é? Existem diversas medidas simples que podem ser adotadas para aumentar a segurança das suas senhas e evitar que elas sejam comprometidas. Veja:
Não compartilhe suas senhas
Compartilhar senhas com outras pessoas, mesmo que sejam de confiança, aumenta significativamente o risco de comprometimento da segurança das suas contas. Mesmo que a intenção seja facilitar o acesso a determinados serviços, como em ambientes de trabalho ou familiares, é importante lembrar que cada pessoa deve ter suas próprias credenciais de acesso.
Ao compartilhar suas senhas, você perde o controle sobre quem tem acesso às suas contas e pode estar sujeito a diferentes tipos de riscos, como roubo de identidade, invasão de privacidade e acesso não autorizado a informações pessoais e financeiras. Portanto, é crucial manter suas senhas confidenciais e não compartilhá-las com ninguém, garantindo assim a segurança e a privacidade das suas contas online.
Nunca mande senhas por e-mail e mensagens
Enviar senhas por e-mail e mensagens é uma prática insegura que pode expor suas credenciais a riscos de segurança. E-mails e mensagens de texto não são considerados canais seguros para o envio de informações sensíveis, pois podem ser interceptados por hackers ou acessados por terceiros não autorizados. Além disso, essas comunicações podem ser armazenadas nos servidores dos provedores de e-mail ou aplicativos de mensagens, aumentando ainda mais o risco de exposição das suas senhas.
Anote senhas em lugares seguros
Não anote suas senhas em blocos de anotações, post-its ou qualquer lugar físico que possa ser acessado por outra pessoa, tá? Também jamais use o Google Keep ou qualquer app de notas sem senha para a mesma finalidade.
Esses locais podem ser comprometidos em caso de perda, roubo ou acesso não autorizado ao dispositivo, ou mesmo por quem visita a sua casa e encontra o seu famoso bloquinho. Para garantir a segurança das suas senhas, considere utilizar métodos mais seguros de armazenamento, como um gerenciador de senhas, como os que citamos acima.
Mude as senhas imediatamente após suspeita de invasão
Se você notar atividades suspeitas, como logins não autorizados, e-mails de confirmação de alteração de senha que você não solicitou ou atividades incomuns em suas contas, é importante agir rapidamente e mudar sua senha. Isso poderá impedir que invasores continuem a acessar suas contas e protegerá suas informações pessoais.
Atualize suas senhas regularmente
Atualizar suas senhas regularmente é uma prática importante para garantir a segurança das suas contas online. É recomendável alterar suas senhas pelo menos a cada três meses, ou com mais frequência se você suspeitar de qualquer atividade suspeita em suas contas.
Conclusão
Agora que você já aprendeu como criar senhas seguras e protegê-las corretamente, ficou mais fácil proteger seus dados pessoais e acessos, não é mesmo? Lembre-se sempre de manter suas senhas atualizadas e de usar métodos seguros para gerenciá-las. Proteger suas informações pessoais requer vigilância constante para garantir que suas contas permaneçam seguras.
Veja também:
