Uma senha exposta pode abrir outras portas
Imagine que você use a mesma combinação em uma loja e no seu e-mail. Se os dados da loja forem expostos, alguém pode tentar esse mesmo acesso em outros serviços. Esse tipo de tentativa automatizada é conhecido como credential stuffing.
Por isso, uma senha complexa que se repete em várias contas continua sendo um risco. A exclusividade da combinação ajuda a limitar o impacto de um vazamento.
Padrões previsíveis facilitam os palpites
Um nome seguido do ano, uma data de aniversário ou uma sequência do teclado pode parecer pessoal. Mas esses padrões entram nas tentativas de quem busca adivinhar senhas. Trocar uma letra por um símbolo não elimina essa previsibilidade.
Nem todo roubo depende de adivinhar
Uma página falsa pode pedir que você digite sua senha como se fosse um serviço conhecido. Programas maliciosos também podem capturar dados no dispositivo. A senha mais longa do mundo não resolve sozinha esses problemas.
Como reduzir os riscos no dia a dia
- Gere uma senha aleatória e exclusiva para cada serviço.
- Use um gerenciador de senhas para guardar suas combinações.
- Ative a autenticação multifator quando disponível.
- Mantenha o sistema e os aplicativos atualizados.
- Acesse serviços importantes pelo aplicativo ou endereço conhecido.
Para senhas geradas aleatoriamente, 16 caracteres ou mais são um bom ponto de partida prático. Considere os limites do serviço e prefira comprimentos maiores quando possível.
Se você já suspeita de uma exposição, veja o que fazer se sua senha vazou.