Como criar uma senha forte e não esquecer dela

A senha ainda é a chave da maior parte da sua vida digital: e-mail, banco, redes sociais, compras. Mesmo assim, muita gente usa a mesma senha em tudo, com o nome do filho ou a data de aniversário. Neste guia você vê como criar senhas realmente fortes sem precisar decorar dezenas delas.

O que torna uma senha forte

Três coisas pesam mais do que qualquer outra:

1. Tamanho. Cada caractere a mais multiplica o número de combinações possíveis. Para contas comuns, 14 a 16 caracteres é um bom mínimo; para e-mail e banco, 20 ou mais.
2. Aleatoriedade. Uma senha que segue um padrão humano, como uma palavra com ”@” no lugar do “a” ou um “1” no final, é mais fácil de adivinhar do que parece. Os programas de ataque já testam essas variações.
3. Ser única. A mesma senha em vários serviços transforma um vazamento em um problema geral: se um site pequeno vaza, os criminosos testam o mesmo e-mail e senha em bancos, lojas e redes sociais.

O que evitar

• Nomes de familiares, de animais de estimação, times e cidades.
• Datas de nascimento e sequências como 123456, qwerty ou “senha”.
• Palavras de dicionário com pequenas trocas (p4ssw0rd).
• Reaproveitar a senha antiga acrescentando um número a cada troca.
• Anotar em papel colado no monitor ou no bloco de notas do celular sem proteção.

Duas formas de criar senhas fortes

1. Senha totalmente aleatória. É a melhor para a maioria das contas, porque nenhum humano consegue prever. O ponto é que ninguém memoriza algo como “tK7#mP2vQ9@xLw4n”. A solução é guardar essas senhas em um gerenciador. Você pode gerar uma agora com o gerador de senhas do site.

2. Frase-senha. Combine quatro ou mais palavras sem relação entre si, como “cavalo-lanterna-pedra-sete”. É longa, fácil de lembrar e difícil de adivinhar, desde que as palavras sejam realmente aleatórias e não uma frase famosa. É uma boa opção para as poucas senhas que você precisa decorar, como a do próprio gerenciador e a do e-mail principal.

Use um gerenciador de senhas

Um gerenciador guarda todas as suas senhas criptografadas e as preenche para você. Você só precisa lembrar de uma senha-mestra, que deve ser longa e única. Há opções gratuitas e pagas, incluindo as que já vêm no navegador e no celular. Vale escolher uma de empresa conhecida, com boa reputação, e proteger a conta dele com verificação em duas etapas.

Ative a verificação em duas etapas

A verificação em duas etapas (também chamada de autenticação de dois fatores) exige algo a mais além da senha, como um código gerado por um aplicativo no celular. Mesmo que alguém descubra sua senha, não consegue entrar sem esse segundo fator. Ative primeiro no e-mail, que é a porta para recuperar todas as outras contas, depois no banco e nas redes sociais. Prefira aplicativos autenticadores ou chaves de segurança a códigos por SMS, que são mais fáceis de interceptar.

Como saber se sua senha vazou

Sites como o Have I Been Pwned permitem consultar se um e-mail aparece em vazamentos conhecidos. Se aparecer, troque a senha daquele serviço e de qualquer outro em que você a tenha usado. Trocar senhas regularmente sem motivo não é mais a recomendação principal: o foco é trocar quando houver suspeita de vazamento e manter cada senha única.

Cuidado com golpes de phishing

Nenhuma senha, por mais forte, protege você se você mesmo a digitar em uma página falsa. Desconfie de mensagens com urgência (“sua conta será bloqueada”), links encurtados e endereços parecidos com os oficiais. Em caso de dúvida, não clique: abra o site digitando o endereço ou use o aplicativo oficial.

Resumo

Use senhas longas, aleatórias e diferentes para cada serviço; guarde-as em um gerenciador; memorize apenas as poucas essenciais, preferindo frases longas; e ative a verificação em duas etapas. Com isso você reduz muito o risco de ter suas contas invadidas, sem complicar o dia a dia.