Como criar uma senha forte e lembrar dela
A maioria das contas invadidas não cai porque um gênio adivinhou a sua senha. Os invasores pegam uma senha vazada de um site e testam em todos os outros. Uma senha forte é longa, aleatória e usada em um único site. Veja como fazer isso sem decorar cinquenta senhas.
O tamanho importa mais do que os símbolos
Cada caractere a mais multiplica o número de senhas possíveis. Uma senha de 8 letras minúsculas tem cerca de 209 bilhões de combinações, que os equipamentos atuais de quebra de senhas percorrem rápido. Uma de 16 caracteres com letras, números e símbolos tem mais combinações do que daria para testar em muitas vidas.
Por isso "P@ssw0rd!" é fraca mesmo com maiúscula, número e símbolos. É curta e segue um padrão que os invasores testam primeiro.
O que buscar
- Pelo menos 14 a 16 caracteres nas contas importantes.
- Aleatória, sem nomes, datas de nascimento, nome de pet ou sequências do teclado como qwerty.
- Diferente em cada conta, para que um vazamento não abra as outras.
Crie uma em segundos
- Abra o Gerador de senhas.
- Coloque o tamanho em 16 ou mais.
- Deixe maiúsculas, minúsculas, números e símbolos ativados. Se um site recusar símbolos, desative essa opção e acrescente alguns caracteres.
- Toque em Copiar e cole no formulário de cadastro.
A senha é criada no seu próprio aparelho e não é enviada nem guardada em lugar nenhum.
Como lembrar de todas: não lembre
Ninguém consegue decorar dezenas de senhas aleatórias. Use um gerenciador de senhas, que guarda todas e preenche para você. Já existem boas opções nos seus aparelhos: o Gerenciador de Senhas do Google no Android e no Chrome, e o app Senhas no iPhone e no Mac. Gerenciadores independentes como Bitwarden e 1Password funcionam em todos os aparelhos.
Assim você só precisa lembrar de uma senha mestra. Para essa, use uma frase-senha: quatro ou cinco palavras sem relação, como "lanterna-orbita-cacto-violino". É longa, fácil de digitar e difícil de adivinhar. Não use esse exemplo nem uma frase famosa.
Ative a verificação em duas etapas
Com a verificação em duas etapas, entrar exige a senha e um código do seu celular. Mesmo que a senha vaze, o invasor não consegue entrar. Ative primeiro no e-mail, porque pelo e-mail é possível redefinir todas as suas outras contas.
Quando trocar uma senha
Trocar senhas de tempos em tempos não é mais recomendado. Troque quando um site avisar que houve vazamento, quando você tiver compartilhado a senha com alguém ou quando tiver digitado em um aparelho que não é de confiança.