É difícil encontrar maus conselhos sobre senhas. Muitas instituições, especialmente bancos e departamentos governamentais, são notórias por restringir arbitrariamente as senhas. As razões para isso podem ser de natureza variada.
- Para educar o usuário: Algumas instituições desejam conscientizar sobre senhas mais seguras, forçando-o a usar senhas complexas, por exemplo, com um determinado comprimento mínimo ou caracteres especiais.
- Resultado de práticas inadequadas de segurança: muitos sites ainda armazenam suas senhas em texto sem formatação , o que significa que eles precisam restringir os tipos de caracteres e o tamanho das senhas de seus usuários.
- Falsas impressões de ameaças à segurança: Uma tática comumente usada para extrair dados de bancos de dados SQL é uma injeção de SQL . Um invasor analisa um comando no formulário da Web, que é então executado como um programa em vez de inserido como uma senha. As proteções contra esses ataques são triviais, mas muitos sites excluem caracteres que poderiam ser usados em uma injeção de SQL das senhas permitidas.
- Conselho ruim ou desatualizado: nosso entendimento das senhas, bem como dos sistemas que usamos para protegê-las, mudou dramaticamente nos últimos vinte anos. Infelizmente, nem todos os sistemas ativos refletem isso.
Como regra geral, é provavelmente uma boa idéia desconfiar de qualquer site que imponha restrições à sua senha que não sejam um comprimento mínimo, pois não há boas razões para isso.
Principais equívocos que comumente lemos sobre
1. As senhas são seguras
As senhas não são inseguras em comparação com todas as outras opções, como números de telefone, ID do governo ou biometria. Mas eles ainda são o principal método de autenticação, especialmente quando aprimorados com autenticação de dois fatores . Mas tenha cuidado, nem todas as técnicas de dois fatores são iguais !
Aqui está o que esperamos de uma boa senha:
- É forte, o que significa que não pode ser adivinhado através da força bruta
- É único, o que significa que não foi usado em nenhum outro lugar
- É transmitido por um canal seguro, ou seja, uma conexão HTTPS adequada, por um usuário ciente de phishing
2. As senhas não têm um comprimento máximo
Quando manipuladas adequadamente, as senhas podem ter o tamanho que elas precisam. Um serviço normalmente usaria hash e alteraria sua senha e armazenaria apenas o hash, o que significa que não há necessidade de se preocupar com o comprimento. Embora sua senha se torne exponencialmente mais segura quanto mais longa for, 17 caracteres ou mais são geralmente suficientes. Mas se você estiver criptografando dados altamente confidenciais, por exemplo, seus arquivos pessoais ou carteira Bitcoin , é melhor ter mais de 23 caracteres.
3. Tudo o que importa é o comprimento
Como o gerador de senhas gera, uma senha se torna muito mais segura com o comprimento adicionado do que com caracteres mais diversos.
4. As senhas podem incluir qualquer coisa
Embora nem todos os sites os aceitem, sua senha pode ser literalmente qualquer coisa. Não importa se é um script não latino, raramente usado Unicode, ou mesmo emojis; se você pode digitá-lo, é uma senha válida.
5. As senhas não devem ser memoráveis
Realmente não há necessidade de lembrar mais de duas ou três senhas - porque existe um aplicativo para isso.
Os gerenciadores de senhas são um excelente exemplo de como as ferramentas de segurança podem tornar sua vida mais segura e conveniente e irão gerar e armazenar senhas seguras e fortes, sem que você precise se preocupar em lembrá-las. Alguns até preencherão automaticamente suas senhas em seus sites, protegendo-o contra phishing ou digitando-as acidentalmente em outros lugares, como seu status no Facebook, por exemplo.
As únicas senhas que você deve lembrar são a senha do seu computador e a senha do seu gerenciador de senhas.
6. As senhas não estão saindo
Embora possa haver muitas tentativas de substituir a senha por outra, atualmente não temos idéia de como fazer isso com segurança.
Biometria, como reconhecimento facial ou impressões digitais, carece enormemente de segurança e, embora possam ser úteis para identificá-lo, elas não são úteis para autenticação. As chaves criptográficas assimétricas podem fazer parte de uma maneira de um novo sistema, mas ainda podem ser suscetíveis a ataques de intermediários ou phishing.
Não se preocupe, é fácil reduzir o risco de invasão de senhas
Às vezes, a Internet pode parecer um local assustador, mas com cautela, bom senso e algumas ferramentas úteis, é fácil evitar até as ameaças mais graves.
- Verifique se o computador e o telefone estão sempre atualizados
- Use um gerenciador de senhas para armazenar senhas fortes e exclusivas
- Tenha cuidado ao clicar em links em e-mails ou sites. Salve os sites que você costuma visitar como favorito
