Segurança de senhas: o guia que você vai ler até o fim
Por que a sua senha provavelmente é fraca
Segundo a NordPass 2025, as 3 senhas mais comuns do mundo são «123456», «password» e «qwerty». Quebrá-las por força bruta leva menos de um segundo. Até senhas aparentemente espertas, como «Joao1985!», caem facilmente em ataques de dicionário que incluem nomes, datas de nascimento e trocas comuns de letras.
O que torna uma senha realmente forte?
O tamanho vence a complexidade. Uma sequência aleatória de 16 letras minúsculas é mais forte do que «M@tr!x99», de 8 caracteres. Uma GPU moderna quebra uma senha de 8 caracteres em horas, enquanto uma de 16 leva milhares de anos.
Aleatoriedade, não padrões. «Passw0rd!» é uma senha ruim apesar do caractere especial. Os algoritmos de quebra conhecem as trocas o→0 e a→@.
Unicidade. Uma senha só para tudo é um desastre. Quando um serviço vaza, os atacantes a testam automaticamente em dezenas de outros.
A abordagem certa: o método da frase-senha
Escolha 4–5 palavras aleatórias: «pinheiro nuvem dólar metrô âncora». Uma frase assim é:
- Longa (mais de 30 caracteres)
- Fácil de lembrar
- Resistente à força bruta (10³⁵ combinações)
Gerenciadores de senhas: por que são essenciais
É impossível lembrar mais de 200 senhas únicas. Os gerenciadores de senhas resolvem isso:
- Bitwarden: código aberto, gratuito e multiplataforma
- 1Password: ótima experiência de uso, para famílias e equipes
- KeePassXC: guarda o banco de dados localmente, sem nuvem
Você só precisa de uma senha mestra, e ela deve ser a mais forte possível.
O que fazer diante de vazamentos?
- Verifique os seus endereços em haveibeenpwned.com
- Troque as senhas imediatamente quando for avisado de um vazamento
- Use caixas de e-mail temporárias ao se cadastrar em serviços duvidosos: o seu endereço real não vai parar em bases de força bruta
Resumo
| Ruim | Bom |
|---|---|
| «Qwerty123» | Frase-senha aleatória de 5 palavras |
| A mesma senha em todo lugar | Única para cada site |
| Guardar nas notas | Gerenciador de senhas |
| Trocar uma vez por ano | Trocar quando houver vazamento |