Escolher uma password é um jogo entre segurança e conveniência, e a maior parte de nós escolhe a conveniência, com passwords fáceis de memorizar, em vez – por exemplo – das aleatórias oferecidas por sugestão de browsers ou das menos óbvias, com dados que não podem ser rastreados até nós. Com as ferramentas avançadas agora disponíveis para os hackers, uma simples password pode não ser já um desafio, por isso a Devolo oferece-nos algumas dicas importantes para aumentarmos a nossa segurança:
As passwords mais populares
A Nord Security, especialista em privacidade e proteção online, divulgou recentemente a lista anual das passwords mais usadas em 2021. Entre os 50 países analisados, a distinção de password mais popular foi para “123456”, seguido de “123456789” e “12345”. Em Portugal especificamente, as passwords constituídas por sequências de números conseguiram a mesma distinção no top 3, com algumas curiosidades tipicamente portuguesas a preencher as 10 passwords mais populares no país, como “benfica” na 6ª posição, “portugal” na 7ª, e “maria” na 9ª. Mesmo que a proteção total na Internet não seja possível, com um pouco de imaginação, os utilizadores podem tornar as suas contas consideravelmente mais seguras.
Notas importantes
As agências de segurança de informação salientam que as datas e nomes importantes para os utilizadores não devem ser usados como passwords. Padrões de teclas como “1234abcd” ou palavras que só têm caracteres especiais no fim são fáceis de decifrar por cibercriminosos. Pede-se, portanto, um pouco mais de criatividade. Se um utilizador tiver dificuldade em memorizar passwords complexas, pode usar um gestor de passwords. Estes programas armazenam todas as passwords como um cofre seguro e, conforme necessário, os dados encriptados são inseridos automaticamente. Isto é prático e seguro. E, neste caso, os utilizadores só têm de se lembrar da password para acesso ao próprio gestor de passwords.
A regra de ouro: única, longa e complexa
Dependendo do que o serviço permite, as passwords para serviços online devem conter letras minúsculas e maiúsculas, números e caracteres especiais. Quanto mais individual, longa e complexa for a password, melhor. Uma password é segura se tiver 20 a 25 caracteres e utilizar dois tipos de caracteres ou se tiver oito a doze caracteres e utilizar pelo menos quatro tipos de caracteres. Mesmo as passwords curtas com oito caracteres são possíveis, mas então devem ser utilizados pelo menos três tipos de caracteres e adicionalmente protegidos por autenticação de dois fatores.
Num smartphone, um ecrã de bloqueio é o mínimo – quer tenha passwords, PIN, padrão, impressão digital ou identificação facial. Passwords diferentes devem ser utilizadas para serviços diferentes. Além disso, as passwords também devem ser alteradas regularmente.
O método da frase
Se não se conseguir lembrar de passwords, talvez o método da frase ajude. Primeiro, escolha uma frase que seja fácil de lembrar, por exemplo, “Quem canta seus males espanta”. Depois, pode encurtar esta frase para apenas as primeiras letras. No nosso exemplo, isto seria “Qcsme”. Agora, basta inserir um carácter especial e substituir uma letra específica por um número: “Qcsm3?”. Feito! Usando este método, pode criar uma password que seja fácil de lembrar para si.
Autenticação de dois fatores
Outra ferramenta chave para a segurança é a autenticação de dois fatores. Muitas grandes empresas oferecem-na gratuitamente. Nestes casos, quando um utilizador faz login num website, também é necessário introduzir um código aleatório enviado por SMS. Isto significa que mesmo que os cibercriminosos saibam a password, eles não podem entrar na sua conta. Mas atenção: se alterar o seu número de telefone, então todos os seus perfis têm de ser atualizados, caso contrário os cibercriminosos poderão teoricamente re
