Hardware moderno pode gerar bilhões de senhas em segundos - o que você pode fazer?

Hoje em dia, o roubo de credenciais por meio de todos os tipos de vetores de ataque acontece diariamente. Bancos de dados expostos e inseguros vazam senhas, hackers violam defesas até acima da média e obtêm senhas em massa, pessoas são enganadas e alimentam suas próprias informações em formulários de login falsos como parte de golpes de phishing inteligentes. No entanto, no poderoso hardware de hoje, nenhuma pequena parte da quebra de senhas é feita por meio de força bruta simples.

A força bruta de uma senha significa usar um processador poderoso para gerar tantas combinações exclusivas de símbolos quanto possível com cada ciclo e criar bilhões de possíveis senhas em um minuto. Esse tipo de tarefa pode ser realizada usando a computação em nuvem, que não é particularmente cara nos dias de hoje. Isso significa que os hackers podem usar força bruta em uma quantidade incrível de senhas todos os dias e, em seguida, tentar inseri-las em qualquer sistema que estejam tentando quebrar. Claro, muitos sistemas têm um limite nas tentativas de login que podem ser realizadas por minuto e até mesmo bloquear completamente as tentativas de login após um determinado número de logins malsucedidos para evitar esse tipo de coisa.

Apesar de tudo isso, os usuários que escolhem senhas devem estar cientes de algumas regras gerais e boas práticas que devem ser observadas ao criar novas senhas.

Abordamos algumas das senhas mais fracas que ainda estão em uso antes. No entanto, nunca é demais revisar essas regras como um lembrete. Aqui estão algumas coisas que você deve ter em mente ao escolher as senhas:

Nunca escolha palavras isoladas

Além do fato óbvio de que uma senha mais curta será muito mais fácil de quebrar, as senhas de uma única palavra são fáceis de quebrar por uma série de outros motivos. Manter uma senha apenas com letras limita severamente as combinações possíveis. O termo "espaço da senha" é usado para denotar o número total de combinações exclusivas que podem ser geradas a partir de um alfabeto ou de um conjunto limitado de caracteres. Com apenas 26 letras no alfabeto da língua inglesa, o número de combinações exclusivas dessas letras em uma única palavra é extremamente limitado.

Misture letras maiúsculas e minúsculas

Quando você joga letras maiúsculas e minúsculas na mistura, o espaço da senha é repentinamente multiplicado muitas vezes. A introdução de maiúsculas e minúsculas variáveis para cada letra permite muito mais flexibilidade ao gerar sua senha.

Misture dígitos e símbolos com suas palavras ou letras

Para realmente tirar o máximo proveito de sua senha e maximizar a segurança, você deve considerar adicionar uma mistura aparentemente aleatória de símbolos (como o asterisco, "e" comercial, sinal de número, ponto de exclamação, ponto de interrogação, colchetes redondos ou angulares, etc.) ao seu string de senha. A posição e o tipo imprevisíveis desses caracteres especiais em sua string de senha ocupam o espaço de senha expandido que você já tinha com letras maiúsculas e minúsculas e o eleva a uma quantidade verdadeiramente estonteante de combinações possíveis que vai muito além dos trilhões.

Obviamente, controlar um grande número de senhas complexas pode ser uma grande dor de cabeça. Ferramentas de gerenciamento de senha, como o Cyclonis Password Manager, podem ajudar muito a manter tudo armazenado de forma segura e facilmente acessível com o mínimo de trabalho, além de ajudar na geração de combinações de símbolos de senha fortes.