Como criar uma palavra-passe forte

O comprimento vence a complexidade

Cada caráter extra multiplica o número de tentativas que um atacante tem de fazer, por isso o comprimento é a maior alavanca de segurança. Uma palavra-passe curta cheia de símbolos é mais fraca que uma mais longa e simples: 'P@4z!' pode cair em instantes, enquanto uma frase de 16 caracteres exigiria um tempo de computação impraticável para forçar. Aponte a pelo menos 12 caracteres e tome 16 ou mais como o alvo confortável.

Frases que consegue lembrar

O truque de uma palavra-passe forte e memorável é uma frase-passe: quatro ou cinco palavras sem relação juntas, como 'cobre-violino-túnel-pardal'. É longa, o que a torna difícil de quebrar, mas desenha uma pequena imagem que o seu cérebro retém. Essencial: as palavras devem ser aleatórias, não uma citação ou frase já vista — 'ser-ou-não-ser' é fraca porque os atacantes tentam primeiro as frases conhecidas.

Nunca reutilize uma palavra-passe

A reutilização é o assassino silencioso. Quando um site sofre uma fuga, os atacantes pegam nos pares email-palavra-passe vazados e testam-nos em centenas de outros serviços — uma técnica chamada credential stuffing. Se usou a mesma palavra-passe no email, banco e compras, uma fuga abre-os todos. Uma palavra-passe única por site contém o dano a essa única conta, por isso a unicidade importa tanto como a força.

Deixe um gestor fazer o trabalho

Ninguém consegue lembrar uma palavra-passe longa e única para cada conta — e não é preciso. Um gestor de palavras-passe gera uma aleatória para cada site, guarda-a cifrada e preenche-a por si; só se lembra de uma palavra-passe mestra forte. Combine-o com autenticação de dois fatores nas contas importantes, para que uma palavra-passe roubada não baste para entrar. Juntos tornam os bons hábitos algo por omissão.

Perguntas frequentes

Qual o comprimento de uma palavra-passe?

Pelo menos 12 caracteres; 16 ou mais é melhor, e o comprimento importa mais que os caracteres especiais.

As frases-passe são melhores que as palavras-passe complexas?

Sim — algumas palavras sem relação são mais difíceis de quebrar e mais fáceis de lembrar que uma cadeia curta e críptica.

Devo usar um gestor de palavras-passe?

Sim — gera e lembra uma palavra-passe forte e única para cada site por si.