"Tem de ter uma maiúscula, um número e um símbolo." Resultado: Empresa2024!, escrita num post-it colado ao monitor e repetida no email, no banco e no programa de faturação. Cumpre as regras, mas é exatamente o tipo de password que os atacantes testam primeiro.
Há uma forma melhor de criar palavras-passe, que é ao mesmo tempo mais segura e mais fácil de lembrar: usar frases em vez de palavras soltas.
Porque é que "Empresa2024!" não é segura
Quem tenta entrar nas suas contas não adivinha à mão. Usa programas que testam milhões de combinações por segundo, começando pelas mais prováveis: palavras do dicionário, nomes, datas, anos e as trocas habituais (o "a" por "@", o "o" por "0", o "!" no fim).
Por isso, o que mais conta numa password não é ter símbolos estranhos, é ser longa e imprevisível. Uma password de 8 caracteres cheia de símbolos pode ser descoberta muito mais depressa do que uma frase de 20 caracteres com palavras simples.
Método 1: a frase-passe (4 palavras ao acaso)
Escolha quatro ou mais palavras sem relação entre si e junte-as com um separador. Depois, para cumprir as regras que a maioria dos sites exige, dê-lhes um toque pessoal: maiúsculas no início das palavras, um número a meio e um símbolo como separador.
- Girafa-Tijolo7-Mostarda-Violino
- Nuvem.Sardinha3.Bicicleta.Trevo
- chave7_Lagoa_PIANO_cereja
O primeiro exemplo tem 31 caracteres, maiúsculas, um número e símbolos (os hífenes), por isso passa nas regras habituais. E é fácil de imaginar: uma girafa a tocar violino em cima de 7 tijolos com mostarda. Muito difícil de adivinhar, muito fácil de lembrar.
Ponha o número e o símbolo a meio, e não só no fim: "Frase2024!" é a variação mais previsível de todas.
O segredo está no "ao acaso": as palavras não podem formar uma frase conhecida nem ter a ver consigo. benfica-campeao-lisboa-2024 é fraca.
Método 2: as iniciais de uma frase só sua
Pense numa frase pessoal, fácil de lembrar e que mais ninguém saiba, e use a primeira letra de cada palavra, mantendo números e pontuação:
- "O meu primeiro carro foi um Fiat azul comprado em 2009, em Coruche!" → OmpcfuFace2009,eC!
O resultado parece aleatório, mas só precisa de se lembrar da frase. Funciona bem para as poucas passwords que tem mesmo de saber de cor.
Erros a evitar
- Não reutilize a mesma password. Se um site for atacado, todas as contas com essa password ficam em risco. Esta é a regra mais importante de todas.
- Não use frases famosas, letras de músicas, provérbios ou citações: estão nas listas que os atacantes testam.
- Não use dados pessoais: nomes da família, datas de nascimento, matrícula, nome da empresa ou do clube.
- Não guarde passwords em post-its, em folhas de Excel ou em conversas de WhatsApp.
- Não mude só o número no fim (Frase2024 → Frase2025). É a primeira variação a ser testada.
Quantas passwords precisa de memorizar? Poucas.
Ninguém consegue memorizar 40 passwords diferentes, e não precisa. O ideal é:
- Memorizar 2 ou 3 frases-passe fortes: a do computador, a do email principal e a de um gestor de passwords.
- Deixar o gestor de passwords guardar todas as outras. O Bitwarden, o 1Password ou o gestor que já vem no telemóvel e no navegador criam e preenchem passwords longas e diferentes para cada site.
- Ativar a autenticação em dois passos no email, no banco e nas contas mais importantes. Mesmo que alguém descubra a password, não entra sem o código do seu telemóvel.
Precisa de enviar uma password a alguém?
Não a escreva no email nem no WhatsApp, porque fica lá guardada para sempre. Use a nossa ferramenta grátis Mensagem segura: cria um link encriptado que abre uma só vez e depois é apagado. E se precisar de uma password totalmente aleatória para guardar no gestor, experimente o nosso gerador de passwords.
Se a password lhe chegou por email, desconfie primeiro: veja os 5 sinais de um email de phishing.
Resumo em 30 segundos
- Comprimento é mais importante do que símbolos: aponte para 16 ou mais caracteres.
- Use 4 palavras ao acaso ou as iniciais de uma frase só sua.
- Uma password diferente para cada conta, guardadas num gestor de passwords.
- Autenticação em dois passos nas contas importantes.
Precisa de ajuda?
Na aiodo ajudamos pequenas empresas a ter um site e um email profissional, seguros e bem configurados. Se quer rever a segurança das contas da sua empresa, fale connosco.
