Cart

Your Cart is currently empty.

Fill Cart with Goods

2018, torne as suas senhas mais poderosas

A popularidade das suas palavras-passes (senhas) como meio de autenticação ainda não está diminuindo, de modo que o conselho sobre como optar por senhas difíceis de se adivinhar ou craquear é sempre oportuno.

Escolhendo senhas

Por um lado, evite as senhas mais utilizadas e populares.

A lista mais recente do SplashData das 100 melhores senhas (do ano passado) contém muitos dos suspeitos habituais (“123456”, “password” e “nome1234”), mas também mostra que usando palavras comuns, nomes pessoais, expressões, Expletivos, corrente de números consecutivos e o ano de nascimento como senha é uma má idéia.

Se você cria suas próprias senhas, faça delas uma senha secreta memorável e relativamente longa (por exemplo, 16 caracteres) que, de preferência, só faça sentido para você. Isso permitirá que você lembre-se quando necessário, e que torne os ataques de força-bruta (brute-force) mais difícil para os atacantes.

Além disso, use uma senha exclusiva para cada conta que você criar. Se ficar comprometido – como costumam fazer quando os serviços on-line são pirateados – você pode ter certeza de que a senha comprometida não poderá ser usada para aceder suas outras contas.

Considere usar um gerenciador de senhas

Naturalmente, seleccionar e lembrar uma senha exclusiva para cada conta é um esforço, mas o processo pode ser facilitado usando um gerenciador de senhas – programa (software) feito especialmente para manter as senhas e outras informações confidenciais seguras e armazenadas em um só lugar.

A entrada neste cofre geralmente é protegida por uma senha que você precisará lembrar – mas qual é a senha para lembrar em comparação com 20 ou 40?

Além disso, muitos gerenciadores de senhas possuem geradores de senhas, o que tornará a criação de senhas longas, complexas e exclusivas.

Considere permitir a autenticação de 2 fatores

Mas mesmo isso não garante que suas senhas nunca se comprometam.

Talvez o serviço que você usa não criptografe senhas armazenadas e seja violado, ou não criptografar o tráfego para sua página de login e um invasor que cheira a rede sem fio que não está segura consegue agarrá-lo.

Talvez você seja infectado com uma RAT e o invasor pode roubar informações confidenciais (incluindo senhas) diretamente do seu computador. Ou talvez você seja enganado por um phisher e você digite sua senha em uma página de phishing, entregando-a diretamente ao atacante.

Em todas essas instâncias e muitos outros, a autenticação de 2 fatores (2FA) habilitada em suas contas mais sensíveis (por exemplo, e-mail, redes sociais, etc.) é uma boa maneira de evitar o comprometimento da conta.

O invasor pode ter obtido sua senha, mas não pode entrar sem o segundo fator, que geralmente é entregue por outros meios – via SMS, um aplicativo móvel ou um autenticador de hardware.

Comments