Se você usa a mesma senha no e-mail, no Instagram e naquela loja onde comprou uma vez, basta um desses sites vazar para todas as suas contas ficarem expostas. Repetir senha é, de longe, o erro mais comum, e o mais fácil de corrigir.
Veja como criar uma senha realmente forte, como lembrar de dezenas delas sem esforço e como descobrir se alguma já vazou.
O que torna uma senha forte
Programas que tentam adivinhar senhas testam milhões de combinações por segundo, começando pelas mais usadas e por palavras de dicionário. Uma senha forte resiste a isso por três motivos:
- É longa. Cada caractere a mais multiplica o número de combinações possíveis. Mire em pelo menos 12 caracteres, e mais é melhor.
- É única. Não é usada em nenhum outro lugar. Se um site vazar, só aquela conta fica em risco.
- É imprevisível. Não tem seu nome, data de nascimento, nome do pet, time do coração ou sequências como 123456 e qwerty.
Trocar letras por símbolos, como “s3nh@”, ajuda pouco: os programas de ataque já conhecem esses truques.
O método da frase-senha
O jeito mais fácil de criar uma senha longa e fácil de lembrar é juntar palavras sem relação entre si:
- Escolha quatro ou cinco palavras aleatórias, que não formem uma frase conhecida. Por exemplo: tomate, bicicleta, nuvem, gaveta.
- Junte as palavras com um separador, como hífen ou ponto: tomate-bicicleta-nuvem-gaveta.
- Se o site exigir, acrescente uma letra maiúscula e um número em um ponto que não seja o óbvio.
Não use o exemplo acima, claro. A ideia é que cada pessoa crie a sua. Uma frase-senha assim é muito mais difícil de quebrar do que “Maria@1985” e, ao mesmo tempo, mais fácil de memorizar.
Use um gerenciador de senhas
Um gerenciador de senhas é um aplicativo que guarda todas as suas senhas em um cofre protegido por criptografia, uma técnica que embaralha os dados para que só você consiga lê-los. Você só precisa lembrar de uma senha mestra.
As vantagens:
- Cria senhas aleatórias e longas para cada site com um toque.
- Preenche o login automaticamente no celular e no computador.
- Só preenche no site verdadeiro. Se você cair num site falso com endereço parecido, o gerenciador não sugere a senha, o que já é um alerta.
- Avisa sobre senhas repetidas, fracas ou vazadas.
Opções conhecidas incluem o gerenciador integrado à conta Google (no Chrome e no Android), o app Senhas e o Chaves do iCloud nos aparelhos Apple, e aplicativos independentes como Bitwarden e 1Password. Os integrados são gratuitos e já vêm prontos; os independentes funcionam em qualquer sistema. Para a maioria das pessoas, usar o que já vem no celular é um ótimo começo.
Ative a verificação em duas etapas
Mesmo a melhor senha pode vazar. A verificação em duas etapas, também chamada de autenticação em dois fatores, pede uma segunda confirmação além da senha: um código num app autenticador, uma notificação no celular ou uma chave de acesso.
Comece por estas contas, nesta ordem:
- E-mail principal, porque ele recupera todas as outras.
- Conta Google ou Apple.
- WhatsApp: veja como ativar a verificação em duas etapas no WhatsApp.
- Redes sociais, como Instagram e Facebook.
- Lojas onde você tem cartão salvo.
Sempre que houver opção, prefira um app autenticador ou chave de acesso (passkey) em vez de SMS, que pode ser desviado se alguém clonar seu chip.
Como saber se sua senha vazou
Vazamentos de dados de sites acontecem com frequência, e as listas de e-mails e senhas acabam circulando entre criminosos. Para verificar:
- Use a verificação do seu gerenciador. O do Google, o da Apple e os independentes mostram quais senhas salvas apareceram em vazamentos conhecidos.
- Consulte o site Have I Been Pwned (haveibeenpwned.com), um serviço conhecido que mostra em quais vazamentos seu e-mail apareceu.
- Fique atento a alertas de login de lugares ou aparelhos que você não reconhece.
Se uma senha aparecer em vazamento, troque-a no site e em qualquer outro lugar onde você a repetia. Se a conta já foi invadida, veja o passo a passo em como recuperar uma conta do Instagram invadida, que vale como referência para outras redes também.
Por onde começar hoje
Você não precisa trocar tudo de uma vez. Escolha um gerenciador, crie uma frase-senha forte para ele, troque a senha do e-mail principal e ative a verificação em duas etapas. Depois, a cada login em outro site, aproveite para trocar a senha antiga por uma gerada pelo gerenciador. Em poucas semanas, todas as contas importantes estarão protegidas. Mais dicas na categoria segurança digital.