Porque as Palavras-passe Reutilizadas São Perigosas
A pessoa média gere mais de 100 contas, mas só consegue lembrar-se de um punhado de palavras-passe — por isso reutiliza-as ou apoia-se em variações fracas como “password1” e “password2.” Quando qualquer um dos sites é violado (o que acontece milhares de vezes por ano), os bots repetem esse par de e-mail e palavra-passe em bancos, e-mail e redes sociais em poucas horas. Isto é credential stuffing, e uma palavra-passe única por conta é a única defesa real. (Para perceber o que realmente torna uma palavra-passe forte e como funciona o armazenamento de conhecimento zero, consulte o artigo Learn sobre segurança de palavras-passe.)
Configurar um Gestor de Palavras-passe em 4 Passos
- 1Escolha e instale um gerenciador de senhas de confiança. O PrivaPass funciona inteiramente no seu navegador, sem necessidade de qualquer conta. Outras boas opções incluem o Bitwarden (código aberto, com plano gratuito), o 1Password ou o próprio gerenciador integrado no seu navegador.
- 2Importe ou crie as suas entradas. Comece por guardar as senhas à medida que faz login nos vários sites. A maioria dos gerenciadores também permite importar diretamente as senhas já guardadas no navegador. Dê prioridade a gerar novas senhas aleatórias e fortes para as suas contas mais importantes e críticas.
- 3Audite e substitua as suas palavras-passe fracas e reutilizadas, começando pelas contas que podem repor todas as outras — primeiro o seu e-mail principal, depois a banca e as finanças. Verifique os seus endereços em haveibeenpwned.com e altere tudo o que apareça numa fuga conhecida.
- 4Ative a autenticação de dois fatores (2FA) em todas as contas críticas — sobretudo e-mail, banca e tudo o que possa ser usado para repor outras palavras-passe. Mesmo que a sua palavra-passe mestra seja de alguma forma comprometida, o 2FA bloqueia o acesso não autorizado; prefira uma aplicação de autenticação ou uma passkey a SMS.
Dicas profissionais para segurança de senhas
Use uma frase como senha mestra — uma sequência de 4 a 5 palavras aleatórias é, na verdade, mais segura do que uma senha complexa mas curta, e ainda por cima muito mais fácil de memorizar. Nunca, em circunstância alguma, armazene a sua senha mestra de forma digital. Escreva-a num papel e guarde-o num local físico seguro e offline. Verifique regularmente serviços como o Have I Been Pwned (haveibeenpwned.com) para confirmar se algum dos seus e-mails aparece em vazamentos de dados já conhecidos. Troque as suas senhas de forma proativa sempre que um serviço que utiliza reportar um vazamento — não espere por uma troca forçada para agir.