O caminho mais prático para ter uma senha forte e ainda assim memorável é abandonar a ideia de combinações curtas cheias de símbolos e adotar frases longas formadas por palavras que não se conectam de forma óbvia. O tamanho da senha é o fator que mais dificulta a quebra por tentativa e erro, e uma sequência de quatro ou cinco palavras aleatórias costuma ser ao mesmo tempo longa e fácil de lembrar.
Por que o comprimento importa mais que a complexidade
Programas usados para quebrar senhas testam bilhões de combinações. Cada caractere a mais aumenta muito o número de tentativas necessárias, o que torna o comprimento a defesa mais eficiente. Uma senha curta, mesmo com letras, números e símbolos, é mais fácil de quebrar do que uma frase longa. Além disso, senhas curtas e complicadas são difíceis de memorizar, o que leva a pessoa a anotá-las em lugares inseguros ou a repeti-las em vários serviços.
O método da frase com palavras aleatórias
A ideia é escolher palavras sem ligação lógica entre si e juntá-las formando uma frase que só faça sentido para você. Um roteiro simples:
- Escolha três ou quatro palavras que não se relacionem, como objetos, animais e ações do dia a dia.
- Junte-as em uma sequência que forme uma imagem mental esquisita e, por isso mesmo, fácil de lembrar.
- Acrescente um número ou símbolo em um ponto que você consiga associar à imagem.
- Evite frases prontas, ditados populares ou letras de música, que já constam em listas usadas por atacantes.
Erros comuns que enfraquecem a senha
Alguns hábitos reduzem muito a proteção, mesmo em senhas que parecem boas:
- Usar dados pessoais como nome, data de nascimento, placa do carro ou nome de familiares e animais.
- Trocar letras por símbolos de forma previsível, como "a" por "@" e "o" por "0", padrão que os programas de quebra já conhecem.
- Repetir a mesma senha em serviços diferentes, o que faz um único vazamento comprometer várias contas.
- Usar sequências de teclado, como as primeiras letras de uma fileira do teclado.
Uma senha diferente para cada serviço
Ter uma senha forte não basta se ela for a mesma em todos os lugares. A recomendação é manter uma senha única por serviço, dando prioridade máxima às contas mais sensíveis, como e-mail principal e banco. O e-mail merece atenção especial porque costuma ser usado para recuperar o acesso a todos os outros serviços; se ele for invadido, as demais contas ficam expostas em cadeia.
Fechando
Senhas fortes não precisam ser um amontoado de símbolos impossível de decorar. Frases longas com palavras aleatórias reúnem as duas qualidades que interessam: resistência à quebra e facilidade de memorização. Combinadas com o cuidado de usar uma senha diferente por serviço, elas resolvem boa parte do risco do dia a dia.
Respostas rápidas
Quantas palavras uma senha em frase deveria ter? Três a cinco palavras aleatórias já formam uma senha longa e resistente. O ponto importante é que sejam palavras sem ligação óbvia entre si e que não venham de frases prontas ou conhecidas.
Preciso trocar minhas senhas de tempos em tempos? Trocar por rotina não é mais considerado necessário se a senha for forte e única. O momento certo de trocar é diante de suspeita de vazamento ou aviso de que aquele serviço teve dados expostos.
Anotar a senha em papel é sempre errado? Anotar não é ideal, mas um papel guardado em local físico seguro é melhor do que repetir a mesma senha fraca em tudo. Ainda assim, memorizar frases longas ou usar uma ferramenta dedicada tende a ser mais seguro.