Por que os especialistas agora estão pedindo uma senha de 13 caracteres?

Se você tivesse que anotar todas as senhas que usa atualmente em um pedaço de papel, quantas delas passariam por fortes, complexas e impenetráveis? Pode-se dizer que tal senha não existe, e é verdade que mesmo as combinações aparentemente mais fortes podem ser vazadas ou quebradas com persistência suficiente. Isso, no entanto, não significa que os usuários devam usar senhas fracas e fáceis de lembrar, porque essas são as que se quebram primeiro. Os hackers nem mesmo precisam adivinhá-los como software e hardware dedicado para isso.

Enquanto os especialistas em autenticação cibernética estão inventando novas maneiras de fazer login e bloquear contas virtuais, as senhas continuam a ser usadas pela maioria das pessoas. Infelizmente, com o número crescente de backdoors de segurança e ameaças cibernéticas, os requisitos de força da senha também estão mudando. Embora uma combinação de 6 dígitos possa ter sido boa o suficiente até uma década atrás, o comprimento do que seria considerado uma senha forte tem aumentado constantemente. No momento em que este artigo foi escrito, o requisito de comprimento de senha forte aumentou para 13 caracteres no mínimo. Claro, o comprimento da combinação em uso não é a única coisa que importa. Na verdade, mesmo uma senha de 20 caracteres pode ser fraca.

Por que você precisa de uma senha de 13 caracteres?

John Leonard, da computing.co.uk, participou de um seminário na web, durante o qual o sargento-detetive Chris White, da Unidade Regional de Crime Organizado do Sudeste, sugeriu que “os profissionais de segurança recomendam que as senhas tenham pelo menos 13 caracteres”. Quer você more no Reino Unido, Índia, Bélgica, Gabão ou Kiribati, as recomendações são as mesmas. Obviamente, quando se trata da força da senha, o comprimento não é o único fator a se prestar atenção. O Total Strength Score de sua senha é estimado com base em muitas coisas. Sua senha consiste em uma palavra, uma palavra modificada, uma sequência de números, uma combinação de letras e números ou uma combinação de letras, números e símbolos? Desnecessário dizer que é sempre melhor usar uma combinação de todos os caracteres disponíveis, incluindo números e símbolos especiais. Se a combinação for aleatória e se você usar pelo menos 13 caracteres, em teoria, seria quase impossível para os hackers adivinharem.

Infelizmente, algumas pessoas pensam que, se demorarem para criar uma senha forte, poderão reutilizá-la indefinidamente. Sem dúvida, é muito fácil usar a mesma chave para todos os bloqueios virtuais que você possui, mas isso não é uma prática segura. Digamos que sua senha vaze durante uma violação de dados - à qual nenhuma empresa parece estar imune - e então os hackers podem usar uma combinação para obter acesso a várias contas. Sem dúvida, mesmo uma senha violada pode causar problemas, mas certamente é melhor lidar com uma conta hackeada, em vez de muitas delas. Observe que também não é uma boa ideia fazer pequenas modificações na mesma senha. Por exemplo, se sua senha do Facebook for f7EwcB3w7nvYN , NÃO é uma boa ideia usar g7EwcB3w7nvYN como sua senha do Google. É claro que, embora isso seja melhor do que usar senha1 , senha2 ou senha3 , isso ainda não é seguro.

Os requisitos de comprimento de senha forte mudam de acordo com o que está acontecendo

Certamente, você sabe que as comunidades ao redor do mundo estão enfrentando coletivamente a pandemia COVID-19 neste momento. Mais do que nunca, as pessoas estão trabalhando, estudando e educando em casa em casa, comprando em sites de comércio eletrônico, jogando e, geralmente, passando mais tempo online. Isso criou mais oportunidades para cibercriminosos de todos os tipos. O número de ataques de ransomware e golpes de phishing continua a crescer e algumas pessoas estão mais vulneráveis do que nunca. Ironicamente, também existem mais ferramentas e métodos de segurança do que antes e, portanto, depende das pessoas se protegerem.

Começando com a força da senha, é altamente recomendável que você reveja como criar, gerenciar e proteger todas as suas senhas. O FBI alertou para não usar navegadores para armazenamento de senhas , mas se você escolher um gerenciador de senhas confiável e genuíno, não precisa perder a conveniência de ter sua senha preenchida automaticamente em um navegador. Se você usar o Cyclonis Password Manager, por exemplo, poderá instalar uma extensão correspondente. Usando-a, você pode ter todas as suas senhas exclusivas e complexas - que a ferramenta pode ajudá-lo a gerar - preenchidas automaticamente. A boa notícia é que, antes de serem preenchidos, eles são criptografados e o cofre que os protege não pode ser violado se você bloqueá-lo com uma senha segura e também adicionar autenticação de dois fatores.

A força da senha anda de mãos dadas com as práticas de segurança adequadas

A força e o comprimento da senha são importantes, mas, como você já sabe, isso não é tudo o que importa. Sua senha também deve ser exclusiva e complexa. Também é crucial que você tome as medidas adequadas para se proteger no mundo virtual. Já mencionamos o uso da autenticação de dois fatores. Embora possa ser mais importante adicionar a autenticação de dois fatores às contas mais confidenciais (por exemplo, banco online, Google, e-mail, mídia social, etc.), recomendamos que você adicione proteção 2FA para todas as contas, sempre que for acessível. Ao adicionar autenticação adicional, você também deve reservar um tempo para verificar todas as configurações de segurança para ver o que mais você pode implementar para sua própria segurança.

Depois de ter a força da senha forçada ao máximo, você também precisa examinar outras coisas que podem ajudá-lo na proteção virtual. Como os golpes de phishing são particularmente comuns hoje em dia, sugerimos prestar mais atenção aos e-mails, mensagens diretas, postagens, ligações e textos que você recebe. NÃO interaja com mensagens que são claramente enviadas por planejadores. Se você não sabe como identificar golpes de phishing, continue lendo AQUI . Você deve ser particularmente cauteloso com links e arquivos anexados, porque eles podem levar a sites maliciosos - que, por exemplo, podem se passar por sites familiares - e executar iniciadores de malware. Com sorte, você manterá isso e a força da senha em mente a partir de agora.