Quando é que uma Senha pode ser Considerada Segura?

Os filmes de espionagem de 1990 podem fazer você acreditar que quebrar uma senha envolve uma pessoa de dedos ágeis sentada na frente de um computador, experimentando diferentes combinações até que a mensagem verde "Acesso Concedido" apareça. A realidade hoje em dia é um pouco diferente. Os hackers possuem ferramentas que fazem a força bruta para eles. Com o hardware certo, essas ferramentas podem gerar centenas de milhares de tentativas por segundo, o que significa que o tempo e o esforço que precisam ser investidos na quebra de uma única conta são insignificantes. Ter uma senha fraca apenas torna o trabalho dos bandidos muito mais fácil.

Como podemos tornar mais difícil o trabalho dos hackers?

A resposta para essa pergunta é simples: "usando senhas seguras". Infelizmente, a resposta para a pergunta sobre o que é uma senha segura é tudo menos simples. Vários anos atrás, um famoso quadrinho da web chamado xkcd tentou ensinar aos usuários que "correcthorsebatterystaple" é uma senha mais forte do que "Tr0ub4dor & 3". Coloque esses dois em qualquer medidor de força de senha, e ele dirá que ambas as senhas são bastante fortes. Isso, obviamente, não é verdade.

Elas já foram colocadas na Internet, pessoas as usaram e agora fazem parte de praticamente todos os dicionários de senhas. Existe outro problema com a abordagem do xkcd. O argumento do quadrinho da web é que juntar quatro palavras comuns, aleatórias, torna uma senha impossível de se adivinhar e fácil de se lembrar. Embora isso provavelmente tenha ocorrido quando o quadrinho apareceu pela primeira vez, os especialistas agora argumentam que as ferramentas de quebra de senhas estão em alta.

Complexidade é importante

Na verdade, é simples matemática. Se você tiver uma senha de dois caracteres (não deveria) com apenas letras minúsculas, existem apenas 26 possibilidades para cada um dos caracteres. Em outras palavras, existem 676 permutações possíveis. Se você tem letras maiúsculas e minúsculas, você tem 52 possibilidades para cada personagem e um total de 2.704 permutações possíveis. Some números e as possibilidades para cada caráter vão até 62, com o número de permutações chegando a 3,844. Então, você tem dezenas de caracteres especiais que podem aumentar ainda mais a complexidade da sua senha. Isso, infelizmente, não é suficiente.

Comprimento também é importante

Obviamente, mesmo que tenha um "?" e um "@" nela, uma senha de três caracteres será quebrada em menos de um segundo. Quanto mais caracteres você adicionar à sua senha, maior será o número de tentativas necessárias para decifrá-la. A maioria dos especialistas sugere que uma senha razoavelmente forte não deve ser menor do que 14 caracteres, e é justo dizer que esse é o número que você deve ter como objetivo.

Uma senha longa com uma seleção aleatória de letras maiúsculas e minúsculas, números e símbolos pode ser uma ótima maneira de proteger a sua conta. Também poderia ser completamente inútil.

Singularidade é crucial

Se você está pensando em criar uma senha realmente forte e usá-la para todas as suas contas, é melhor desistir. Os cibercriminosos não apenas decifram senhas. Eles também as roubam, e a torrente constante de violações de dados que vemos todos os dias mostra que os fornecedores não fazem o suficiente para protegê-las. Se os bandidos tiverem o seu nome de usuário e senha de um site, eles tentarão a mesma combinação em outros sites também. Mais uma vez, eles têm ferramentas que automatizam o processo e o tornam extremamente rápido. Complexidade e duração não desempenham um papel importante se a senha for reutilizada porque os criminosos não precisarão decifrá-la. Eles só precisam fazer a mesma coisa que você fez - inseri-la em outros sites.

Para recapitular, a ideia do que é e do que não é uma senha segura evoluiu bastante ao longo dos anos. No passado, quando os ciberataques eram poucos e distantes, uma senha super longa e complexa não era tão importante. Hoje em dia, no entanto, os vilões têm ferramentas que os permitem comprometer um grande número de contas em pouco tempo. Para a sua sorte, você também tem uma ferramenta que pode dificultar as coisas.