Como criar uma senha forte que você consegue lembrar

O que torna uma senha forte

Uma senha é forte quando é difícil de adivinhar e única. Ataques reais não ficam tentando ao acaso: usam listas de senhas vazadas, palavras do dicionário, datas, nomes e as substituições previsíveis que todo mundo faz (trocar "a" por "@", "o" por "0", colocar "!" no fim). Por isso, "S@ntos2024!" parece complexa, mas é fraca.

O que mais aumenta a resistência é o comprimento combinado com aleatoriedade. As recomendações atuais de órgãos de segurança, como o NIST dos Estados Unidos, priorizam senhas longas e não reutilizadas em vez de regras de composição complicadas.

A técnica da frase-senha

Uma frase-senha é uma sequência de palavras sorteadas, sem relação entre si. Exemplo de formato: Girafa-Navio-Queijo-Tatu-47. Quatro ou cinco palavras aleatórias formam uma senha longa, muito difícil de adivinhar, e fácil de lembrar porque você pode imaginar uma cena absurda com elas.

1. Abra o Gerador de senha e ative o modo de frase.
2. Gere algumas opções e escolha uma de que você consiga criar uma imagem mental.
3. Observe a estimativa de força e de tempo para quebrar que a ferramenta mostra.
4. Repita a frase algumas vezes nos primeiros dias, até gravar.

O ponto essencial é que as palavras sejam sorteadas, e não escolhidas por você. Frases famosas, versos de músicas e ditados estão nas listas dos atacantes.

Senha aleatória para o que você não precisa decorar

Para a maioria das contas, você não precisa lembrar a senha: o navegador ou um gerenciador de senhas guarda. Nesse caso, use o modo de caracteres aleatórios do gerador, com 16 ou mais caracteres. Ela é praticamente impossível de adivinhar e você nunca vai digitá-la.

Na prática, você só precisa decorar poucas senhas: a do celular, a do computador, a do e-mail principal e a do gerenciador de senhas. Para elas, use frases-senha. Veja se um gerenciador de senhas vale a pena.

O que nunca usar

• Datas de nascimento, casamento, nomes de filhos, pets e times.
• Sequências: 123456, abcdef, qwerty, 112233.
• Seu nome, CPF, telefone ou placa do carro.
• A mesma senha em mais de um lugar, ou variações óbvias dela (Senha1, Senha2, Senha-Banco).
• Palavras únicas do dicionário, mesmo com números no fim.

Senha única para cada serviço

Reutilizar senha é o maior risco do dia a dia. Quando um site sofre vazamento, os criminosos testam o mesmo e-mail e senha em bancos, lojas e redes sociais, num ataque automatizado. Se a senha é a mesma, todas as contas caem juntas. Senhas únicas confinam o estrago ao site que vazou.

Para saber se suas senhas já apareceram em vazamentos, veja como saber se seu e-mail ou senha vazou.

Senha forte não basta sozinha

• Ative a verificação em duas etapas nas contas importantes: mesmo que a senha vaze, o invasor precisa de um segundo fator.
• Desconfie de páginas de login abertas por links de mensagens: a senha mais forte do mundo não resiste a ser digitada num site falso.
• Não compartilhe senhas por mensagem. Se precisar, troque depois.
• Troque a senha quando houver suspeita de vazamento; trocar periodicamente sem motivo não é mais considerado essencial quando a senha é forte e única.

E o PIN do celular e do cartão?

Senhas numéricas curtas, como o PIN do celular, funcionam de outro jeito: o aparelho limita as tentativas e bloqueia depois de vários erros. Ainda assim, evite os PINs mais óbvios: 1234, 0000, 1111, datas de nascimento e o ano em que você nasceu. Se o celular permitir, use 6 dígitos em vez de 4, ou uma senha alfanumérica.

Para o PIN do cartão e do aplicativo do banco, a regra é a mesma, com um cuidado a mais: nunca use o mesmo número do cartão para outros fins, como o PIN do celular ou a senha do Wi-Fi, e nunca informe esse número a ninguém, nem a quem diz ser funcionário do banco.

Perguntas frequentes