Senhas fortes e gerenciadores de senhas: um guia prático

Criar senhas fortes é uma das formas mais baratas e eficazes de proteger suas contas. Mesmo assim, a maioria de nós ainda reutiliza as mesmas poucas senhas em dezenas de sites. Este guia explica como é uma boa senha, por que cada conta precisa de uma diferente e como um gerenciador de senhas tira o peso da sua memória.

O que torna uma senha forte?

Uma senha forte é difícil de adivinhar, não é usada em nenhum outro lugar e nunca é compartilhada. O fator mais importante não é a complexidade, e sim o tamanho. Uma senha como "P@ssw0rd!" parece complicada, mas é curta e segue padrões que todos conhecem. Uma frase longa, feita de palavras sem relação entre si, é ao mesmo tempo mais segura e mais fácil de lembrar.

Uma regra prática:

• Faça-a longa. Busque pelo menos 14 a 16 caracteres, e mais para contas importantes.
• Faça-a aleatória. Evite datas de aniversário, nomes de animais de estimação, de times ou números de telefone: qualquer coisa que pessoas próximas poderiam adivinhar.
• Faça-a única. Cada conta deve ter uma senha totalmente diferente das outras.
• Evite truques previsíveis. Acrescentar "1" no final, trocar letras por números ou usar sequências como "123456" não engana ninguém.

O método da frase-senha

Para as poucas senhas que você precisa memorizar (por exemplo, a senha mestra do seu gerenciador de senhas e a do seu e-mail), uma frase-senha com quatro ou cinco palavras aleatórias funciona bem. Escolha as palavras realmente ao acaso, não de um poema ou música. Use dados ou um gerador embutido em um gerenciador de senhas, se puder. Acrescentar um separador e um ou dois dígitos já é suficiente.

Por que você não deve reutilizar senhas

O maior risco de senhas não é a fraqueza, e sim a reutilização. Quando um serviço sofre um vazamento de dados, os pares de e-mail e senha vazados são testados em outros sites. Se você reutilizou uma mesma senha em vários lugares, um único vazamento coloca todos eles em risco. Por isso, suas redes sociais, seu e-mail, seu banco e suas contas de compras devem ter cada um a sua.

Seu e-mail é a conta mais crítica, porque a maioria dos serviços envia para ele o link de "esqueci minha senha". Quem ganha acesso ao seu e-mail muitas vezes consegue encontrar um jeito de entrar nas suas outras contas. Dê ao seu e-mail uma senha longa e única e ative a verificação em duas etapas.

O que é um gerenciador de senhas e por que ele ajuda?

Um gerenciador de senhas guarda todas as suas senhas em um cofre criptografado e as preenche quando necessário. Você memoriza uma senha mestra forte e o cofre cuida do resto. Veja o que você ganha:

1. Geração de senhas únicas. Ele cria uma senha longa e aleatória para cada conta, para que você nunca precise lembrá-la.
2. Preenchimento automático. Ele preenche as senhas somente no endereço correto, o que também funciona como alerta contra páginas de login falsas. Se o gerenciador não oferecer o preenchimento, trate isso como um sinal de alerta.
3. Sincronização. Você acessa o mesmo cofre no celular, no tablet e no computador.
4. Relatórios de senhas fracas e reutilizadas. Muitos gerenciadores sinalizam senhas fracas, antigas ou duplicadas.
5. Notas seguras. Códigos de recuperação, anotações privadas e dados de cartão podem ficar no mesmo cofre.

Qual tipo escolher?

| Opção | Prós | Pontos de atenção |
|---|---|---|
| Gerenciador embutido no navegador | Sem configuração extra, fácil de usar | Depende muito da segurança do dispositivo e da conta; mover dados entre navegadores pode ser limitado |
| Gerenciador independente | Funciona em várias plataformas, oferece recursos extras | Você não pode esquecer a senha mestra e deve configurar opções de recuperação |
| Cofre offline (local) | Os dados ficam só no seu dispositivo | Backups e sincronização são sua responsabilidade |

Qualquer que seja a sua escolha, verifique se o produto é atualizado regularmente e se explica como lida com a criptografia.

Migrando para um gerenciador de senhas passo a passo

Você não precisa trocar todas as senhas em um só dia. Experimente esta ordem:

1. Escolha um gerenciador de senhas e defina uma senha mestra longa e única. Nunca a use para mais nada.
2. Anote as informações de recuperação (uma chave ou código de recuperação) em papel e guarde-as em local seguro. Se você esquecer a senha mestra, a maioria dos gerenciadores não consegue ajudar.
3. Ative a verificação em duas etapas no próprio gerenciador. Para comparar as opções, veja nosso artigo sobre métodos de verificação em duas etapas.
4. Substitua as senhas por senhas geradas, começando pelo e-mail, depois banco, redes sociais e compras.
5. Trabalhe em contas mais antigas aos poucos. Excluir as contas que você não usa mais também reduz sua exposição.

Erros comuns

• Guardar senhas em notas do navegador, do celular ou em um arquivo de texto. Se o dispositivo for comprometido, tudo fica exposto.
• Enviar senhas por e-mail ou mensagem para você mesmo. Essas mensagens podem ficar arquivadas por anos.
• Trocar uma senha apenas acrescentando um dígito no final.
• Usar senhas de dicionário, feitas de palavras isoladas.
• Dar respostas verdadeiras às perguntas de segurança. Dados como o nome de solteira da mãe muitas vezes podem ser encontrados nas redes sociais. Use respostas aleatórias guardadas no seu cofre.
• Salvar senhas em um dispositivo compartilhado. Não use "lembrar de mim" em computadores públicos.

Uma senha sozinha não basta

Mesmo a melhor senha pode vazar um dia. Por isso, você deve adicionar uma segunda camada: a verificação em duas etapas. Um código por SMS é melhor do que nada, mas um app autenticador ou uma chave de segurança é mais resistente. As passkeys, que permitem entrar sem senha, também estão se tornando mais comuns.

Se você está se cadastrando em um serviço só para testar, ou para um cadastro pontual, não precisa informar seu número real de telefone. Um número virtual permite receber o código de verificação sem compartilhar o seu próprio número. Lembre-se de que números virtuais são de uso único; se você pretende manter a conta, adicione um gerenciador de senhas, um e-mail de recuperação e a verificação em duas etapas. Algumas plataformas podem restringir números virtuais, e você deve sempre seguir os termos de uso de cada plataforma. Você pode ver as opções atuais na nossa página de preços.

Perguntas frequentes

Um gerenciador de senhas não é um ponto único de falha?

É uma preocupação justa. Por isso, mantenha a senha mestra longa, ative a verificação em duas etapas e guarde as informações de recuperação offline. Normalmente, isso é muito mais seguro do que depender de senhas fracas e reutilizadas.

Com que frequência devo trocar minhas senhas?

Você não precisa trocar todas as senhas em um cronograma. Uma senha forte e única não precisa mudar a menos que você suspeite de vazamento. Troque-a imediatamente se um serviço informar uma violação ou se você notar atividade incomum.

Anotar senhas em um caderno é seguro?

Um caderno de papel guardado em casa está fora do alcance da maioria dos ataques online, mas pode ser perdido. Guardar alguns itens críticos em papel, como a senha mestra e a chave de recuperação, é razoável. Guardar todas as suas senhas ali não é prático.

Salvar senhas no navegador é suficiente?

É melhor do que não salvar nada, mas depende da segurança do seu dispositivo e da conta do navegador. Configure o bloqueio de tela e ative a verificação em duas etapas na conta. Se você quiser mais recursos, considere um gerenciador independente.