Por que hábitos fracos de senha são perigosos
A pessoa comum tem hoje mais de 100 contas online, mas consegue memorizar apenas 5 ou 6 senhas verdadeiramente únicas. Isto leva, inevitavelmente, a hábitos perigosos: reutilizar senhas, recorrer a variações simples e previsíveis (senha1, senha2) e anotá-las em locais inseguros. Os vazamentos de dados expõem milhares de milhões de credenciais todos os anos. E assim que a sua senha surge num banco de dados de vazamentos, bots automatizados começam a testá-la em todos os principais sites em questão de horas. Senhas fortes e únicas para cada serviço são, por isso, a única defesa real e eficaz. Um gerenciador de senhas resolve este problema de raiz, gerando e armazenando senhas aleatórias e complexas para cada site — e você só precisa de memorizar uma única senha mestra.
Primeiros passos em 3 etapas
- 1Escolha e instale um gerenciador de senhas de confiança. O PrivaPass funciona inteiramente no seu navegador, sem necessidade de qualquer conta. Outras boas opções incluem o Bitwarden (código aberto, com plano gratuito), o 1Password ou o próprio gerenciador integrado no seu navegador.
- 2Importe ou crie as suas entradas. Comece por guardar as senhas à medida que faz login nos vários sites. A maioria dos gerenciadores também permite importar diretamente as senhas já guardadas no navegador. Dê prioridade a gerar novas senhas aleatórias e fortes para as suas contas mais importantes e críticas.
- 3Ative a autenticação de dois fatores (2FA) em todas as contas críticas. Desta forma, mesmo que a sua senha mestra venha a ser comprometida, o 2FA acrescenta uma segunda camada de proteção que impede o acesso não autorizado à sua conta.
Dicas profissionais para segurança de senhas
Use uma frase como senha mestra — uma sequência de 4 a 5 palavras aleatórias é, na verdade, mais segura do que uma senha complexa mas curta, e ainda por cima muito mais fácil de memorizar. Nunca, em circunstância alguma, armazene a sua senha mestra de forma digital. Escreva-a num papel e guarde-o num local físico seguro e offline. Verifique regularmente serviços como o Have I Been Pwned (haveibeenpwned.com) para confirmar se algum dos seus e-mails aparece em vazamentos de dados já conhecidos. Troque as suas senhas de forma proativa sempre que um serviço que utiliza reportar um vazamento — não espere por uma troca forçada para agir.