Como criar senhas fortes e proteger suas contas

A maior parte das invasões de contas pessoais não acontece por técnicas sofisticadas. Ela vem de senhas fracas, repetidas em vários sites ou vazadas em algum serviço. Com alguns hábitos simples, você elimina a maior parte desse risco.

Tamanho vence complexidade

Cada caractere a mais multiplica o número de combinações possíveis. Uma senha aleatória de 8 caracteres com letras, números e símbolos tem cerca de 6 quatrilhões de combinações, o que parece muito, mas pode ser testado em pouco tempo por um computador dedicado se a senha vazar em formato fraco. Com 16 caracteres, o número de combinações passa a ser astronomicamente maior.

Trocar letras por números ("S3nh@") não ajuda muito: os programas de ataque já testam essas substituições. O que funciona é aleatoriedade e comprimento.

Nunca repita senhas

Quando um site sofre vazamento, as combinações de e-mail e senha são testadas automaticamente em outros serviços. Se você usa a mesma senha no e-mail, no banco e em uma loja virtual, o vazamento da loja abre as outras portas. Uma senha diferente para cada serviço resolve isso.

Use um gerenciador de senhas

Ninguém consegue decorar dezenas de senhas aleatórias. O gerenciador guarda todas num cofre criptografado, sincroniza entre aparelhos e preenche os formulários. Você memoriza apenas uma senha principal, que pode ser uma frase longa e fácil de lembrar, como quatro ou cinco palavras sem relação entre si.

Os navegadores e os sistemas dos celulares já trazem gerenciadores integrados, e há aplicativos dedicados gratuitos e pagos.

Ative a verificação em duas etapas

Com a verificação em duas etapas, além da senha é preciso um segundo fator: um código de um aplicativo autenticador, uma confirmação no celular ou uma chave física. Mesmo que a senha vaze, o invasor não entra. Prefira aplicativos autenticadores ao SMS, que pode ser interceptado em golpes de troca de chip.

Chaves de acesso (passkeys)

Cada vez mais serviços oferecem chaves de acesso, que substituem a senha por uma credencial guardada no seu aparelho e liberada pela biometria ou pelo PIN da tela. Elas não podem ser reutilizadas em sites falsos, o que as torna resistentes a phishing. Quando disponível, vale ativar.

Se uma senha vazar

• Troque a senha do serviço afetado e de qualquer outro em que ela era usada.
• Encerre as sessões abertas em outros aparelhos, nas configurações de segurança da conta.
• Ative a verificação em duas etapas, se ainda não estiver ativa.
• Desconfie de e-mails e mensagens que pedem para "confirmar dados" logo após um vazamento: é quando os golpes aumentam.